Вариант "позволить пользователю самому решать - спам или не спам" с одной стороны выглядит неплохо: user friendly, бизенс ориентированно и т.д. и т.п. Но с другой стороны, отдавать им на откуп этот вопрос - немного ссыкотно. Я все таки за то, что бы если SPF корявый/отсуствующий - сразу в спам, не особо разбираясь. Для меня это верный признак кривости письма.
а это как настроить ) В KSMG, например, есть опция: "Consider absence of DKIM signature as an authentication violation " - и тут сам выбираешь disabled или enabled :)
про "мертвому припарка" - не соглашусь. SPF - Нормально работающий механизм. Но в одиночестве его мало. Ну для selfhost KSMG - Жирновато. Нет, конечно, если деньги есть, то почему бы и нет. Но селфхостеры обычно используют что-то более бюджетное/бесплатное. Взять тот же SpamAssasin. Да прикрутить к нему GrayList - так вообще ляпота будет. Покрасноглазить придется, но зато бесплатно )
Вы публикуете в dns dkim-запись, которая содержит ваш открытый ключ.
При отправке вами письма, ваша почтовая система ставит подпись на ваше письмо, используя ваш ЗАКРЫТЫЙ ключ.
Получатель, получая ваше письмо, проверяет подпись вашего письма, используя открытый ключ, который он взял из вышеупомянутой dns-записи. Если в результате проверки, оказалось, что подпись вашего письма не валидна, то значит спам, или как минимум спам-рейтинг письма становится выше (зависит от того как настроена антисемитизм система)
У эксч онлайн была такая фишка нативная. Адреса через знак "?" (Или типа того). Удобно было.
Если допустим корп. адрес user@company.com, то я мог дать респонденту (например при регистрации где-нибудь) свой адрес user?forum@company.com и все работало. Ни у кого такого больше не видел.
Значит надо искать провайдера, который разрешит и ptr и tcp25. А иначе о чем тут говорить. Это как жаловаться "я купил машину без колёс, а она не едет")))
Spf не панацея. Надо ставить "нормальный" антиспам, который не только dns-записи проверяет, но и сигнатуры письма, и антивирусом сканирует. Т.е. нужен комплексный подход.
И есть еще один момент, про который многие забывают/забивают. Проверять надо не только входящую почту, но и исходящую. Залететь в какой-нибудь BL из-за спам-бота в сети - вещь крайне досадная.
Если на своём антиспаме накрутить reject писем по невалидной/отсуствующей dkim-записи, пролюбишь огромное количество правильных писем. Я вижу статистику своего антиспама (несколько миллионов входящих писем в год )- процентов эдак 70% не имеет подписи dkim вообще.
Реджектить по spf - да, тема. Хотя и тут регулярно попадаются контрагенты с кривыми записями: двойной spf - классика жанра.
Ну вообще, даже у непериодического сигнала есть период и, следовательно, частота. Просто у непериодического сигнала период принимается равным времени наблюдения сигнала и все. Т.е. закончился сигнал - вот здесь и будет конец периода. А частотат это величина обратная периоду. Мы на электротехнике в универе таким упражнялись: дают тебе одиночный сигнал например в виде трапеции с амплитудой 5 и длительностью 10 и говорят "посчитайте ка преобразование фурье с разложением, допустим на 5 составляющих". И мы считали. В первые разы, конечно, казалось какой-то магией: как так получается, что ты складываешь синусоидальные сигналы (они же "волнистые и кривые"), а их сумма - это трапеция из прямых линий
Как по мне данная статья - это красивая презентация, и только.
Тем linux-поделкам имитирующим ms ad, которые я видел (aldpro dynamic directory) до ms ad как до луны пешком. И оно не удивительно. Ms ad развивается и полноценно используется в средах от 10 до десятков тысяч компов/серверов уже лет 30 навернр. А этим поделкам сколько? Пара-тройка лет от силы. Да и стимула у них нет особого.
Все звонки от мошенников я получал только по телефону. С российских номеров. Может с этим лучше бороться? Отлов подмены номеров, левые симки и т.д.? Хотя о чем я, это же сложно, это думать надо
Вариант "позволить пользователю самому решать - спам или не спам" с одной стороны выглядит неплохо: user friendly, бизенс ориентированно и т.д. и т.п. Но с другой стороны, отдавать им на откуп этот вопрос - немного ссыкотно.
Я все таки за то, что бы если SPF корявый/отсуствующий - сразу в спам, не особо разбираясь. Для меня это верный признак кривости письма.
а это как настроить )
В KSMG, например, есть опция: "Consider absence of DKIM signature as an authentication violation " - и тут сам выбираешь disabled или enabled :)
про "мертвому припарка" - не соглашусь. SPF - Нормально работающий механизм. Но в одиночестве его мало.
Ну для selfhost KSMG - Жирновато. Нет, конечно, если деньги есть, то почему бы и нет. Но селфхостеры обычно используют что-то более бюджетное/бесплатное. Взять тот же SpamAssasin. Да прикрутить к нему GrayList - так вообще ляпота будет. Покрасноглазить придется, но зато бесплатно )
Dkim не так работает.
У вас есть пара - открытый-закрытый ключ.
Вы публикуете в dns dkim-запись, которая содержит ваш открытый ключ.
При отправке вами письма, ваша почтовая система ставит подпись на ваше письмо, используя ваш ЗАКРЫТЫЙ ключ.
Получатель, получая ваше письмо, проверяет подпись вашего письма, используя открытый ключ, который он взял из вышеупомянутой dns-записи. Если в результате проверки, оказалось, что подпись вашего письма не валидна, то значит спам, или как минимум спам-рейтинг письма становится выше (зависит от того как настроена антисемитизм система)
Если бы... многие про dkim вообще не слышали)))) тут с spf-ом бы заставить всех разобраться, а вы ‐ "dkim""))))
У эксч онлайн была такая фишка нативная. Адреса через знак "?" (Или типа того). Удобно было.
Если допустим корп. адрес user@company.com, то я мог дать респонденту (например при регистрации где-нибудь) свой адрес user?forum@company.com и все работало. Ни у кого такого больше не видел.
Коммерческий договор заключать. Но там и цена соответствующая будет))
Значит надо искать провайдера, который разрешит и ptr и tcp25. А иначе о чем тут говорить. Это как жаловаться "я купил машину без колёс, а она не едет")))
Spf не панацея. Надо ставить "нормальный" антиспам, который не только dns-записи проверяет, но и сигнатуры письма, и антивирусом сканирует. Т.е. нужен комплексный подход.
И есть еще один момент, про который многие забывают/забивают. Проверять надо не только входящую почту, но и исходящую. Залететь в какой-нибудь BL из-за спам-бота в сети - вещь крайне досадная.
Если на своём антиспаме накрутить reject писем по невалидной/отсуствующей dkim-записи, пролюбишь огромное количество правильных писем. Я вижу статистику своего антиспама (несколько миллионов входящих писем в год )- процентов эдак 70% не имеет подписи dkim вообще.
Реджектить по spf - да, тема. Хотя и тут регулярно попадаются контрагенты с кривыми записями: двойной spf - классика жанра.
Ну и ptr-запись, тоже имеет место быть.
Ну вообще, даже у непериодического сигнала есть период и, следовательно, частота.
Просто у непериодического сигнала период принимается равным времени наблюдения сигнала и все. Т.е. закончился сигнал - вот здесь и будет конец периода. А частотат это величина обратная периоду. Мы на электротехнике в универе таким упражнялись: дают тебе одиночный сигнал например в виде трапеции с амплитудой 5 и длительностью 10 и говорят "посчитайте ка преобразование фурье с разложением, допустим на 5 составляющих". И мы считали. В первые разы, конечно, казалось какой-то магией: как так получается, что ты складываешь синусоидальные сигналы (они же "волнистые и кривые"), а их сумма - это трапеция из прямых линий
Медлительность "+=" при работе с массивами обещали побороть в Posh 7, но что-то её задалось видимо.
Как по мне данная статья - это красивая презентация, и только.
Тем linux-поделкам имитирующим ms ad, которые я видел (aldpro dynamic directory) до ms ad как до луны пешком. И оно не удивительно. Ms ad развивается и полноценно используется в средах от 10 до десятков тысяч компов/серверов уже лет 30 навернр. А этим поделкам сколько? Пара-тройка лет от силы. Да и стимула у них нет особого.
Про почту вообще молчу.
Все звонки от мошенников я получал только по телефону. С российских номеров. Может с этим лучше бороться? Отлов подмены номеров, левые симки и т.д.? Хотя о чем я, это же сложно, это думать надо
Сразу видно - люди работают.
Насколько обмельчали производители ПО, что перемещение элемента в UI анонсируют как нечто прорывное.
Если "интересное" для вас ‐ это какие-то покупки, то у меня для вас плохие новости.
Если вернуться к началу статьи: как какой-нибудь раф сделает вашу жизнь интереснее и увлекательнее?