Почтовая кухня #3: DNSBL — Что такое DNS blacklist и с чем их едят

Естественно, слепо блочить все, что залитено глупо. Но как первый рубеж DNSBL весьма не плох.

Почтовая кухня #1: DNS

Если ваш сервер принимает все для всех доменов — очень легко начать долбить его ботом и нагнать вам трафика. Зачем создавать себе проблемы?

Почтовая кухня #1: DNS

1) Уже отвечал выше где-то.

Суть в том, что довольно часто IP A web-домена != IP почтовика.

2) Я видел неадекватную реакцию почтовиков на IP в MX. Чем это вызвано — не разбирался, если честно. Выше об этом тоже писали.

Почтовая кухня #1: DNS

Перенастройте так, чтобы при попытке доставки на несуществующий домен сбрасывалось соединение. Это, имхо, простейщий путь.

Почтовая кухня #1: DNS

Пользователи сети, которым интересно разобарться, как она работает. :)

Релиз KDE 4.2.3

Отличненько, пошел компилять.

Почтовая кухня #1: DNS

Переносите в блог, а я тогда не буду уже про SMTP писать ;)

Почтовая кухня #1: DNS

Бывает :)

Почтовая кухня #1: DNS

Спасибо, опечатался.

Почтовая кухня #1: DNS

Правильно настроенный почтовый сервер не примет почту для доменов, не перечисленных ему как обслуживаемые им.

Почтовая кухня #1: DNS

Я как бы о том, что очень часто почтовый и web серверы разнесены по адресам\машинам.

Почтовая кухня #1: DNS

RBL грозит не меньшими задержками\потерей почты. Случаи, когда из-за одного мудака в blacklist уезжал весь хостер\ISP — совсем не редкость (особенно в интерпретации спамхауса, банящего подсетями).

Почтовая кухня #1: DNS

В условии alexxxst-а как минимум не один сервер. :)

Почтовая кухня #1: DNS

Отключить на почтовом сервере, по IP А-записи прием почты для нужного домена. А как еще? И главное — зачем?

Почтовая кухня #1: DNS

Добавил, спасибо. :)

Интересно, а те, кто минусят не хотят прокомментировать?

Почтовая кухня #1: DNS

К сожалению, да. Хотя популярные бесплатные почтовики ее уже используют — уже легче.

Почтовая кухня #1: DNS

Хм, не сталкивался. А по-подробнее можно?

Почтовая кухня #1: DNS

Мне кажется, системные администраторы это итак знают. Во всяком случае — должны :)

Почтовая кухня #1: DNS

Это инклюд SPF с aspmx.googlemail.com. А там, в свою очередь, идет redirect на _spf.google.com. А вот уже там — километровая SPF с подсетями гугла:

«v=spf1 ip4:216.239.32.0/19 ip4:64.233.160.0/19 ip4:66.249.80.0/20 ip4:72.14.192.0/18 ip4:209.85.128.0/17 ip4:66.102.0.0/20 ip4:74.125.0.0/16 ip4:64.18.0.0/20 ip4:207.126.144.0/20 ?all»

Почтовая кухня #1: DNS

По идее — да.

Но надежнее, имхо, прописать ip4:subnet/shortmask, как например у мыла.ру сделано.