Newsgroup: it.comp.reti.ip-admin
Titolo: configurazione DNS anti-spam

Sono nuovo su questo newsgroup e sono anche parecchio incompetente! ;-P
Ho dei domini personali, uno spazio su un server linux (con accesso Telnet),
un paio di siti e sono un rivenditore Tucows di domini .com .net .org (la
licenza di rivenditore la uso praticamente solo per gestire i miei domini).
PERO` i "furbissimi" di tucows non danno la possibilita` di gestire i DNS
(dicendo che e` il tuo ISP che deve farlo.. forse funziona cosi` in the
US!), quindi ho trovato un sito gratuito per gestirli da solo
(
www.granitecanyon.com
).
Mentre leggevo il newsgroup it.news.net-abuse ho letto che e` possibile
limitare l'arrivo di SPAM inserendo dei parametri nella configurazione del
DNS (ho gia` postato anche li`).
Pero` - siccome quando ho configurato un DNS per la prima volta ho impiegato
talmente tanto tempo poiche` un minimo errore causa la non accettazione - ho
pensato di postare qui l'impostazione che attualmente ho e vi chiederei di
suggerirmi dove inserire le righe (e quali) per attivare i vari filtri
anti-spam (SBL e/o affini).
Vi ringrazio in anticipo per l'aiuto.
Christian Iachini
------ INIZIO IMPOSTAZIONE DNS
; Primary and Secondary DNS
mydomainname.com
. IN NS 
ns1.granitecanyon.com
.
mydomainname.com
. IN NS 
ns2.granitecanyon.com
.
; Email addresses (in DNS-email format)
; allow to submit zone changes
; the '@' (at-sign) is replaced by '.' (dot)
; it accept only emails addreses inside the zone
mydomainname.com
.     IN RP 
christian.mydomainname.com
.
webmaster.mydomainname.com
.
Christian.mydomainname.com
.   IN TXT "Christian Iachini"
webmaster.mydomainname.com
.  IN TXT  "Christian Iachini"
## NOTA: ho dovuto inserire 2 indirizzi altrimenti non me lo accettava ##
; addresses for the canonical names
; Many emailers expect the name localhost to exist
; 127.0.0.1 is reserved to mean this host on the LOOPBACK-NET
localhost.mydomainname.com
. IN  A  127.0.0.1
; IP address to point
mydomainname.com
. IN A 255.255.255.255
## NOTA:ovviamente al posto di 255.etc. c'e` l'IP del mio server provider ##
; Aliases
www.mydomainname.com
. IN CNAME 
mydomainname.com
.
ftp.mydomainname.com
. IN CNAME 
mydomainname.com
.
pop.mydomainname.com
. IN CNAME 
mydomainname.com
.
smtp.mydomainname.com
. IN CNAME 
mydomainname.com
.
webmail.mydomainname.com
. IN CNAME 
mydomainname.com
.
mail.mydomainname.com
. IN CNAME 
mydomainname.com
.
; MX records
mydomainname.com
. IN  MX  10 
mydomainname.com
.
mydomainname.com
. IN  MX  20 
mydomainname.com
.
mydomainname.com
. IN  MX 100 
mydomainname.com
.
------ FINE IMPOSTAZIONE DNS

 DNS (ho gia` postato anche li`).
hmmm... l'unico modo che mi viene in mente e' un ricco MX 5
mta.chefaildespamperme.it
pero' dovresti avere un contratto con il 
provider.chefaildespamperte.it
piu' seriamente, no, il dns serve a limitare l'arrivo di spam nel senso che
il tuo mailserver puo' usarlo per interrogare le dnsbl quando riceve una
connessione da un mail server, al fine di verificare se la macchina che ti
si connette e' listata o meno.
A questo punto il discorso si sposta dal DNS al mail server. Cosa usi ?
Supporta le dnsbl ?

 Supporta le dnsbl ?
Penso di avere Sendmail. Non so quale versione e non so se supporta dnsbl.
Posso digitare qualche comando in Telnet/SSH per verificare o fare qualche
test banale?
Grazie1000 x la tua rispsta :-)
Chris

ti confesso che anche io sto provando a bloccare gli spammer..ho un server
NTmail con una versione vecchia che non mi effettuava un controllo con le
bl, ne mi limita l'utilizzo del mio server che già si trova sulle bl... :-(
allora ho implementato un bel Firewall di tipo hardware, anche se sto
vedendo di aggiornare il software mail, il firewall però non mi fa passare
molte delle e-mail in quanto con il modulo spamscreen verifica di
tutto....basta che ci sia una e-mail con un campo errato e la email torna
indietro...basta che ci sia ripetutto l'indirizzo tra mittente e
destinatario e l'-email torna indietro...e non solo mi blocca molti siti web
che magari spediscono email regolarmente tornando indietro le email....non
ti dico i miei utenti.
Ciao
Gianluca