एमटीए एक्जिम पर आधारित नई पुरानी एंटी-स्पैम तकनीक

मैं कॉरपोरेट मेल को स्पैम से बचाने के लिए कार्यप्रणाली का विवरण प्रदान करना चाहता हूं, जो आपको इन विधियों के नुकसान से बचने के लिए व्यक्तिगत पते फ़िल्टरिंग टूल का लाभ उठाने की अनुमति देता है।
यह ध्यान दिया जा सकता है कि इन तकनीकों का उपयोग SMTP प्रॉक्सी पर किया जा सकता है जो DMZ में स्थित कॉर्पोरेट मेल सर्वर को बंद कर देता है।

एक दृष्टिकोण की कमियों के कारण अक्सर, व्यवस्थापक कुछ प्रभावी फ़िल्टरिंग तकनीकों से बचते हैं। उदाहरण के लिए - DNSBL फिल्टर अक्सर उन नोड्स को गलत सकारात्मकता देते हैं जो गलती से इसमें गिर जाते हैं - उदाहरण के लिए, एक व्यक्तिगत प्रदाता के पते के पूरे ब्लॉक के हिस्से के रूप में। PTR रिकॉर्ड की एक साधारण परिभाषा के आधार पर अक्सर उपयोग की जाने वाली फ़िल्टरिंग विधि भी विफल हो जाती है यदि A और PTR रिकॉर्ड मेल नहीं खाते हैं, या DNS सेवा में बस समस्याएं हैं।

इस लेख में मैं यह दिखाना चाहता हूं कि अलग-अलग फ़िल्टरिंग विधियों को छोटे लोगों में कैसे तोड़ना है और भेजने वाले नोड के बारे में कुल आंकड़ों के अनुसार फ़िल्टरिंग के साथ काम करना है, न कि केवल एक नकार नियम का परिणाम है।

यह तकनीक लंबे समय से मौजूद है, मुझे इस विचार के विभिन्न कार्यान्वयन अलग-अलग विशेषज्ञों द्वारा मिले हैं, और इस भिन्नता का वर्णन मेरे द्वारा 5 साल पहले एक्सिम-users@exim.org मेलिंग सूची में किया गया था (लेख अभी भी मेलिंग सूची संग्रह में पाया जा सकता है), लेकिन इसके बावजूद कार्यान्वयन में आसानी और प्रलेखन की उपलब्धता, अब वे शायद ही कभी डाक प्रशासकों द्वारा उपयोग किए जाते हैं।

एक उदाहरण के रूप में Hornsnhoofs.com डोमेन के साथ Horns'n'Hoofs कंपनी मेल का उपयोग करते हुए, आइए हम उन फ़िल्टरिंग तकनीकों पर विचार करने का प्रयास करें जो आविष्कार नहीं किए गए हैं, लेकिन "लड़ाई में" पूरी तरह कार्यात्मक हैं।

इस कार्यान्वयन का मुख्य विचार यह है कि SQL डेटाबेस में संग्रहीत सर्वर के स्वयं के ब्लैकलिस्ट को छोड़कर कोई भी चेक "महत्वपूर्ण" नहीं है। दूसरे शब्दों में, हम DNSBL का उपयोग करने से इनकार नहीं करते हैं, न ही यह जांचने के लिए कि क्या डायरेक्ट और रिवर्स DNS रिकॉर्ड किसी अन्य होस्ट स्पैम टेस्ट के लिए मेल खाते हैं, लेकिन हम होस्ट को SMTP सत्र जारी रखने से मना नहीं करते हैं यदि यह किसी भी पास नहीं हुआ है फिर एक अलग जाँच (उदाहरण के लिए, DSNBL SpamHaus में रोशनी)।

प्रत्येक विफल परीक्षण केवल पत्र के "स्पैम" के लिए कुछ निश्चित बिंदुओं को जोड़ता है, और कॉन्फ़िगरेशन के कई "नियंत्रण बिंदुओं" में इन बिंदुओं की कुल राशि के आधार पर स्वीकृति या अस्वीकृति पर निर्णय लिया जाता है। यह दृष्टिकोण आपको मेल भेजने वालों का मूल्यांकन करने के लिए कई उपकरणों का उपयोग करने की अनुमति देता है और, एक ही समय में फ़िल्टर के लिए झूठी सकारात्मक के स्तर को कम करता है (तथाकथित झूठी सकारात्मक)।
लेख मानता है कि पाठक एक्ज़िम को एक सर्वर के रूप में स्थापित और कॉन्फ़िगर करने में सक्षम है। मुझे यह भी उम्मीद है कि पाठक एक्जिमा के लिए कम से कम साधारण लुकअप लिख सकते हैं।
बेशक, किसी भी सक्षम व्यवस्थापक को एसएमटीपी प्रोटोकॉल को जानने की जरूरत है, और इसके संचालन के सिद्धांतों को आरएफसी 821, 2821 और 5321 में अच्छी तरह से वर्णित किया गया है, जिनमें से रूसी में अनुवाद आसानी से नेटवर्क पर पाए जा सकते हैं। कई विरोधी स्पैम तरीकों का एक सैद्धांतिक विवरण RFC 2505 में पाया जा सकता है।

तो, चलो मेल सर्वर के विन्यास का वर्णन शुरू करते हैं:
कुल स्कोर चर $acl_c_spamscore में संग्रहीत किया जाएगा। यह कॉन्फ़िगरेशन प्रोग्राम में मुख्य चर है, अन्य सभी एमटीए व्यवहार इसके मूल्य पर निर्भर करता है।

सबसे पहले, इसके प्रारंभिक मूल्य को सेट करें - 0. उदाहरण के लिए, एसीएल में, जो हेलो मेल से तर्क की जाँच के लिए जिम्मेदार है:

 acl_check_sender:    warn set acl_c_spamscore = 0    [...]    accept 

UPD: उपयोगकर्ता स्लिमलैव के लिए धन्यवाद जिन्होंने एक तार्किक त्रुटि देखी।

कनेक्ट होने पर आरंभीकरण तुरंत क्यों नहीं होता है? बहुत सरल - RSET कमांड को संचारित करते समय काउंटर को भी शून्य पर रीसेट किया जाता है, जो SMTP सत्र को पुनरारंभ करता है। यदि ऐसा नहीं किया जाता है, तो अंक की संख्या समान रहेगी और RSET टीम के सामने किए गए समान चेक के लिए इसमें नए अंक जोड़े जाएंगे।
एमटीए को डीबग करते समय यह असुविधाजनक होता है, युद्ध प्रणाली में यह मायने नहीं रखता है कि काउंटर शून्य पर कैसे रीसेट किया जाएगा - तुरंत जब नोड जुड़ा हुआ है (acl_smtp_connect में), या उदाहरण के अनुसार, मेल से संचारित करने के बाद।

एक अन्य महत्वपूर्ण चर $acl_c_bouncemessage , जो सभी चेक के परिणामों के बारे में संदेश जोड़ता है। यह एमटीए के उच्च-गुणवत्ता वाले डिबगिंग के लिए आवश्यक है। आप तुरंत सर्वर के लॉग में देखेंगे कि क्या जांच पूरी नहीं हुई है और कितने अंक स्कोर किए गए हैं, और तार के दूसरे छोर पर ई-मेल पढ़ने वाले व्यवस्थापक यह समझने में सक्षम होंगे कि एसएमटीपी सत्र क्यों टूट गया था और त्रुटि को ठीक करें (हाँ, यह अनुचित था; 95% उनमें से, अफसोस , केवल खरोंच शलजम)। हालांकि, ठीक से कॉन्फ़िगर किए गए फ़िल्टरिंग सिस्टम के साथ बहुत कम झूठी सकारात्मकताएं हैं (मेरे पास पिछले वर्ष के लिए केवल एक है) कि मैं डिबगिंग के दौरान केवल अपनी सुविधा के लिए इस चर का उपयोग करता हूं।

चेकों का acl_check_sender हिस्सा acl_check_sender सेक्शन (SMTP सत्र का चरण जो ट्रांसमिशन के बाद होता है "MAIL FROM: <email@address.any>") में संलग्न है:

चलिए शुरू से शुरू करते हैं:

 acl_check_sender:    [...]     warn set acl_c_spamscore = 0    drop hosts = +blacklisted_hosts         message = Connection closed. IP [$sender_host_address] is listed in Blacklist.    [...]    accept 

सर्वर के लॉग में हमारे पास एक रिकॉर्ड था, जिसमें से ईमेल और आईपी-पते पर संदेश भेजा गया था, आप ड्रॉप नोड को निष्क्रिय कर सकते हैं यदि यह सर्वर की स्थानीय "काली सूची" (MySQL डेटाबेस में) के रूप में है ताकि अनावश्यक उत्पन्न न हो अतिरिक्त SMTP कमांड, साथ ही DNS और DNSBL क्वेरी के साथ ट्रैफ़िक।

ब्लैकलिस्ट स्वयं डेटाबेस में एक तालिका है, जिसमें दो फ़ील्ड शामिल हैं: IP varchar(15) और Timestamp int(11) , जहाँ IP पता और समय इसे डेटाबेस में unix_time प्रारूप में जोड़ा गया था, संग्रहीत किया जाता है (इस प्रारूप में, अतीत की संख्या को घटाना सुविधाजनक है) सेकंड):

ब्लैकलिस्ट क्वेरी का उदाहरण बहुत ही सरल है: SELECT IP FROM antispam.blacklist WHERE IP='1.1.1.1' limit 1" ।

मेल सर्वर से डेटाबेस के साथ काम करना भी तत्व रूप से लागू किया जाता है। ऐसा करने के लिए, मुख्य कॉन्फ़िगरेशन अनुभाग में निर्देश जोड़ें:

 hostlist blacklisted_hosts = ${lookup mysql {SELECT IP FROM antispam.blacklist \                                            WHERE IP='$sender_host_address' limit 1} \                             } 

इसलिए हम एक आईपी-एड्रेस (या शून्य पते से अगर अनुरोध कुछ भी नहीं लौटाते हैं) से एक सूची बनाते हैं, जिसे हम एक्सेस सूचियों में +blacklisted_hosts किए गए_होस्ट के रूप में आगे भेजते हैं।

बेशक, हमें कॉन्फ़िगरेशन के बहुत शुरुआत में hide mysql_servers = 127.0.0.1/antispam/mta/mtapass निर्देश hide mysql_servers = 127.0.0.1/antispam/mta/mtapass को नहीं भूलना चाहिए, जिसमें डेटाबेस से कनेक्ट करने के लिए पैरामीटर हैं।

ब्लैक लिस्ट टेबल अपने आप ही एमटीए में आईपी पते से भर जाती है, जिसे नीचे दिखाया जाएगा।

अब एंटी-स्पैम "वॉरहेड" देखें:

   warn !condition = ${lookup{$sender_address_domain}wildlsearch{/CONFIG_PREFIX/\ additional/trusted_zones}{1}{0}}       set acl_c_spamscore = ${eval:$acl_c_spamscore+20}       set acl_c_bouncemessage = $acl_c_bouncemessage Suspicious e-mail address; 

जहाँ विश्वसनीय_ज़ोन एक्ज़िम कॉन्फ़िगरेशन के साथ फ़ोल्डर में अतिरिक्त निर्देशिका में एक सादा पाठ फ़ाइल है। इसमें कुछ इस प्रकार है:

 ^.*\\.ru\$ ^.*\\.ua\$ ^.*\\.by\$ ^.*\\.com\$ ^.*\\.org\$ ^.*\\.net\$ ^.*\\.edu\$ 

नियमित अभिव्यक्तियाँ उन डोमेन ज़ोन का वर्णन करती हैं जिनसे ईमेल पते (DNS का इससे कोई लेना-देना नहीं है) आमतौर पर पत्राचार प्राप्त करते हैं। ऊपर दिए गए उदाहरण में आवश्यक न्यूनतम शामिल हैं, जो यदि आवश्यक हो, तो संपादित किया जा सकता है।

चेतावनी निर्देश एक्जिमा को बताता है कि पत्र को न तो स्वीकार किए जाने की आवश्यकता है और न ही अस्वीकार किया जाना चाहिए। यह केवल शर्त को पूरा करने और सत्र को आगे बढ़ाने के लिए आवश्यक है।

इससे यह पता चलता है कि प्रेषक के पते पर आने वाले मेल के लिए एक डोमेन ज़ोन के साथ पत्र भेजने वाले नोड (संदेश निकाय के "से:" से भ्रमित होने की नहीं) 20 अंक प्राप्त करेंगे और आगे बढ़ेंगे:

 #-----------------------------DNS Records verify------------------------------------    warn !verify = reverse_host_lookup         set acl_c_spamscore = ${eval:$acl_c_spamscore+30}         set acl_c_bouncemessage = $acl_c_bouncemessage Reverse host lookup failed; 

+30 अंक - प्रत्यक्ष (ए) और रिवर्स (पीटीआर) डीएनएस रिकॉर्ड के बीच एक बेमेल के लिए।

     warn condition = ${if eq {$acl_c_reverse_zone}{}}         set acl_c_spamscore = ${eval:$acl_c_spamscore+50}         set acl_c_bouncemessage = $acl_c_bouncemessage No DNS PTR record found; 

एक और 50 - रिवर्स (पीटीआर) रिकॉर्डिंग की कमी के लिए।
आठ बिंदु पहले से ही "ग्रे लिस्ट" (स्त्रीलिंग) में नोड लगाने के लिए पर्याप्त हैं, जैसा कि बाद में दिखाया जाएगा।

 #----------------------------------------------------------------------------------- 

आप देख सकते हैं कि $acl_c_reverse_zone वैरिएबल यहाँ दिखाई दिया, जिसमें इस चेक का परिणाम (DNS PTR मान) है:

          set acl_c_reverse_zone = ${escape:${lookup dnsdb{ptr=$sender_host_address}}} 

इसका मान तब सेट किया जा सकता है जब नोड जुड़ा हो ( acl_smtp_connect , जो अधिक सही है) या जब acl_check_helo में acl_check_helo तर्क की जाँच कर रहा हो
$acl_c_spamscore । अंतर छोटा है। आप आम तौर पर हर जगह निर्माण का उपयोग कर सकते हैं:

     warn condition = ${if eq {${escape:${lookup dnsdb{ptr=$sender_host_address}}}}\ {}} 

लेकिन यह ध्यान दिया जाना चाहिए कि प्रत्येक ऐसे लुकअप के साथ, एक DNS क्वेरी उत्पन्न होगी। मेल (स्पैम) के एक बड़े प्रवाह के साथ यह अनावश्यक भार पैदा करेगा। एक छोटे प्रवाह के साथ, आप बिल्कुल भी अंतर महसूस करने की संभावना नहीं रखते हैं।

 #-----------------------------Dynamic IP pools processing---------------------------    warn condition = ${lookup {$acl_c_reverse_zone}wildlsearch{CONFIG_PREFIX/\ additional/dynamic_pools}{1}{0}\                      }         set acl_c_spamscore = ${eval:$acl_c_spamscore+70}         set acl_c_bouncemessage = $acl_c_bouncemessage Suspected PTR DNS record \ points to dynamic IP pool; 

यदि होस्ट DNS किसी डायनेमिक एड्रेस पूल की ओर इंगित करता है, तो भेजने वाला मेजबान +70 अंक प्राप्त करेगा इस तरह के पूल वायरस के लिए एक प्रजनन मैदान हैं और परिणामस्वरूप, बोटनेट के लिए अच्छी मिट्टी है।

 #----------------------------------------------------------------------------------- 

डायनामिक_पूल फ़ाइल भरोसेमंद_ज़ोन फ़ाइल की संरचना के समान है और इसमें डायनामिक रूप से आवंटित आईपी के साथ मॉडेम, विज्ञापन प्रबंधक और अन्य नोड्स के लिए DNS रिकॉर्ड की जाँच करने के लिए नियमित अभिव्यक्ति शामिल हैं:

 ^.*([0-9]+).([0-9]+).([0-9]+).([0-9]+).* ^.*host.([0-9]+).* ^.*dynamic.* ^.*dial.* ^.*ppp.* ^.*pptp.* ^.*broadband.* ^.*dhcp.* 

आप इसमें अपने नियम जोड़ सकते हैं, यह केवल एक आवश्यक न्यूनतम है।

 #---------------------------Geographical DNS zone processing------------------------    warn !condition = ${lookup {$sender_host_name}wildlsearch{/CONFIG_PREFIX/\ additional/trusted_zones}{1}{0}}         set acl_c_spamscore = ${eval:$acl_c_spamscore+20}         set acl_c_bouncemessage = $acl_c_bouncemessage Untrusted domain zone; 

ईमेल की जाँच के लिए पहले उपयोग किए जाने वाले एक ही विश्वसनीय_ज़ोन का उपयोग अब वास्तविक DNS रिकॉर्ड्स को फ़िल्टर करने के लिए किया जाता है।

+20 अंक, यदि मेल चीनी, मैक्सिकन, कोरियाई और अन्य से आता है, तो डोमेन ज़ोन की सूची में सूचीबद्ध नहीं है।

 #------------------------------------------------------------------------------------------ #-------------------Huge DSL & DialUp ISP's DNS zone processing---------------------    warn condition = ${lookup {$sender_host_name}wildlsearch{CONFIG_PREFIX/\ additional/spamvertised_isp}{1}{0}}         set acl_c_spamscore = ${eval:$acl_c_spamscore+40}         set acl_c_bouncemessage = $acl_c_bouncemessage Spamvertised ISP DNS zone; 

+40 व्यक्तिगत बड़े प्रदाताओं को इंगित करता है, जो बोटनेट द्वारा उत्पन्न होने वाले आउटगोइंग ट्रैफ़िक को फ़िल्टर करने से संबंधित नहीं हैं।

 #----------------------------------------------------------------------------------- 

Spamvertised_isp फ़ाइल कई बड़े प्रदाताओं को सूचीबद्ध करती है जो अपने मॉडलर्स को आउटगोइंग कनेक्शन 25 पोर्ट (लॉग द्वारा गणना) करने की अनुमति देते हैं:

 ^.*comcast\\.net ^.*pppoe\\.mtu-net\\.ru ^.*qwerty\\.ru ^.*ono\\.com ^.*virtua\\.com\\.br 

आप अपने खुद के नोट्स जोड़ सकते हैं। यह आवश्यक भी है।

 #----------------------------Handler for impossible HELO's-------------------------    warn condition = ${if or {\                                 {match{$sender_helo_name}{localhost}}\                                 {match{$sender_helo_name}{mail.hornsnhoofs.com}}\                                 {match{$sender_helo_name}{^127\\.0\\.0\\.([0-9]+)}}\                             }{1}{0}\                      }         set acl_c_spamscore = ${eval:$acl_c_spamscore+60}         set acl_c_bouncemessage = $acl_c_bouncemessage HELO $sender_helo_name is forged; 

हेल्मर्स को +60 अंक जो हमारे मेल सर्वर (प्राप्त) को हेलो के तर्क के रूप में इंगित करते हैं।

 #---------------------------------------------------------------------------------- #------------------------------Handler for wrong HELO's----------------------------    warn !condition = ${if or {\                                 {match{$sender_helo_name}{^.+\\.((?i)[az]+)\$}}\                                 [...]                              }{1}{0}\                       }         set acl_c_spamscore = ${eval:$acl_c_spamscore+20}         set acl_c_bouncemessage = $acl_c_bouncemessage HELO name is not \ Fully Qualified Domain Name; 

+20 स्पैम पॉइंट्स अगर HELO FQDN नहीं है।

 #---------------------------------------------------------------------------------- #--------------------------Handler for forged HELO arguments-----------------------    warn !condition = ${if or {\                                 {eq{$sender_helo_name}{$sender_host_name}}\                              }\                       }         set acl_c_spamscore = ${eval:$acl_c_spamscore+20}         set acl_c_bouncemessage = $acl_c_bouncemessage HELO not equals Hostname; 

एक और 20 यदि हेलो तर्क भेजने वाले होस्ट के लिए मास्टर डीएनएस रिकॉर्ड (ए) से मेल नहीं खाता है।

 #---------------------------------------------------------------------------------- #------------------------Handler for suspicious HELO arguments---------------------    warn !condition = ${lookup {$sender_helo_name}wildlsearch{/CONFIG_PREFIX/\ additional/trusted_zones}{1}{0}}         set acl_c_spamscore = ${eval:$acl_c_spamscore+20}         set acl_c_bouncemessage = $acl_c_bouncemessage Suspicious HELO argument; 

अच्छा पुराना विश्वसनीय_जोन अब हेलो तर्क का परीक्षण करने के लिए उपयोग किया जाता है।
चीनी, कोरियाई और अन्य मैक्सिकन जापानी को +20 अंक।

 #---------------------------------------------------------------------------------- 

और अंत में, DNSBL मतदान का सही कार्यान्वयन:

किसी भी मामले में आप नोड को बंद नहीं कर सकते हैं जो केवल एक ऐसी प्रणाली में चमकता है। यह अत्यधिक संभावना है कि वह दुर्घटना से वहां पहुंच गया।

DNSBL के उपयोग को पूरी तरह से न छोड़ें - यह एक शक्तिशाली फ़िल्टरिंग उपकरण है।

केवल एक साथ दो या दो से अधिक प्रणालियों के प्रवेश से नोड को स्पैमर घोषित किया जा सकता है।

 #-------------------------------DNSBL processing section---------------------------    warn dnslists = sbl.spamhaus.org         set acl_c_spamscore = ${eval:$acl_c_spamscore+60}         set acl_c_bouncemessage = $acl_c_bouncemessage Listed in DNSBL $dnslist_domain;    warn dnslists = bl.spamcop.net         set acl_c_spamscore = ${eval:$acl_c_spamscore+60}         set acl_c_bouncemessage = $acl_c_bouncemessage Listed in DNSBL $dnslist_domain;    warn dnslists = dnsbl.sorbs.net         set acl_c_spamscore = ${eval:$acl_c_spamscore+60}         set acl_c_bouncemessage = $acl_c_bouncemessage Listed in DNSBL $dnslist_domain;    warn dnslists = dul.ru         set acl_c_spamscore = ${eval:$acl_c_spamscore+60}         set acl_c_bouncemessage = $acl_c_bouncemessage Listed in DNSBL $dnslist_domain; 

"डीएनएस ब्लैकलिस्ट" में से किसी में प्रवेश के लिए +60 अंक। यदि आप एक साथ दो सूचियों में आते हैं, तो नोड को 120 अंक प्राप्त होंगे, जो इसे मेल प्राप्त करने से रोकने के लिए पर्याप्त है, लेकिन स्थानीय ब्लैकलिस्ट में स्वचालित रूप से जोड़ने के लिए पर्याप्त नहीं है। यदि मेल सर्वर भेजने वाला व्यवस्थापक कम से कम एक DNSBL से जल्दी सदस्यता समाप्त करने का प्रबंधन करता है, तो मेल स्थानांतरण न्यूनतम रूप से भुगतना होगा।

एक DNSBL पोल, अन्य चेक के साथ संयुक्त - स्पैमर को बहुत अच्छी तरह से समाप्त कर देता है और अक्सर ये बिंदु एक सप्ताह के लिए स्थानीय ब्लैकलिस्ट में आईपी एड्रेस रखने के लिए महत्वपूर्ण हो जाते हैं।

 #-----------------------------------------------------------------------------------    warn !verify = sender/callout=3m,defer_ok         set acl_c_spamscore = ${eval:$acl_c_spamscore+60}         set acl_c_bouncemessage = $acl_c_bouncemessage Cannot complete sender verify; 

यह वह जगह है जहाँ कॉलआउट किया जाता है (प्रेषक बॉक्स के अस्तित्व की जाँच)। सत्यापन के लिए सर्वर को अधिकतम 3 मिनट दिए गए हैं (अन्यथा एक जोखिम है कि "अच्छा" प्रेषक सत्यापन पूरा होने की प्रतीक्षा किए बिना गिर जाएगा, क्योंकि यह जुड़ा हुआ है), दूरस्थ नोड की दुर्गमता को एक सफल निरीक्षण माना जाता है। यानी यदि यह अनुपस्थित (सबसे अक्सर नकली) ईमेल पते से मेल भेजता है, तो नोड को 60 अंक प्राप्त होंगे।

इसीलिए आपको www@webserver.example.org जैसे पतों से वैध मेल नहीं करना चाहिए। कॉलआउट एक सामान्य फ़िल्टरिंग विधि है, और कई आधुनिक एमटीए कार्यान्वयन द्वारा समर्थित है।

     accept condition = ${if >{$acl_c_spamscore}{145}} 

यहाँ एक छोटी सी चाल - 145 से अधिक अंकों के साथ नोड - एक स्थानीय ब्लैकलिस्ट के लिए सच्चे उम्मीदवार हैं। अब उन्हें जांचने की कोई आवश्यकता नहीं है, हम उन्हें अगले एसीएल में स्थानांतरित करते हैं और वहां हम कसकर प्रतिबंध लगाते हैं।

     accept delay = ${eval:$acl_c_spamscore/2}s 

जिन लोगों ने 145 अंक हासिल नहीं किए हैं, वे एक यातना सत्र देरी से गुजरते हैं: प्राप्त करने वाला एमटीए एक खराब कनेक्शन की नकल करता है और कई सेकंड के लिए स्पैम बिंदुओं की संख्या के बराबर फ्रीज करता है। मान लीजिए कि 60 अंक वाले नोड को 30 सेकंड के लिए "निलंबित" किया जाएगा।

आमतौर पर, स्पैमर के पास इतना समय नहीं होता है कि वह प्रतिक्रिया का इंतजार कर सके और 15-20 सेकंड में गिर जाए।

इसलिए हम एसएमटीपी सत्र के मापदंडों की शुद्धता की जाँच करते हुए अंतिम एसएल पर पहुंचे (यह आरसीपीटी के बाद काम करता है :)। इसमें कुल अंकों का "भार" होता है और पत्र के आगे भाग्य का निर्णय होता है:

 acl_check_rcpt: [...] #------Spamtraps check-------    warn condition = ${lookup {$local_part@$domain}lsearch{/CONFIG_PREFIX/\ additional/spamtraps}{1}{0}}         set acl_c_spamscore = ${eval:$acl_c_spamscore+50}         set acl_c_bouncemessage = $acl_c_bouncemessage Spamtrap hit; 

+50 अंक एक स्पैम जाल में गिरने के लिए।

 #---------------------------- 

ट्रैप पतों की सूची स्पैमट्रेप्स फ़ाइल में है, लाइन के लिए ईमेल द्वारा:

 spamtrap@hornsnhoofs.com honeypot@hornsnhoofs.com 

और इसी तरह।

ईमेल के लिए बॉट्स के साथ इंटरनेट खोदने वाले बड़े मेलर्स से छिपाने के लिए अपने स्वयं के स्पैम ट्रैप का उपयोग करना एक अच्छा तरीका है। फिर इन पतों को मेलिंग सूची के हिस्से के रूप में स्थानांतरित, बेचा और वितरित किया जाता है। यही है, वे आपस में स्पैमर द्वारा फैलते हैं।

ऐसे पतों के प्रारंभिक वितरण में कठिनाई उत्पन्न होती है, जिससे उन्हें स्पैमर्स के पास भेजा जाएगा। उदाहरण के लिए, आप कंपनी की मुख्य वेबसाइट पर wpoison जैसे एक तंत्र का उपयोग कर सकते हैं। मुख्य बात यह है कि खोज इंजन द्वारा उनकी अनुक्रमण पर प्रतिबंध के बारे में नहीं भूलना है (रोबो.टैक्स या मेटा कॉन्टेंट के माध्यम से = "NOINDEX, NOFOLLOW")।

अक्सर, पुराने डोमेन पहले से ही छोड़ दिए गए हैं या यहां तक ​​कि कभी भी मौजूद पते नहीं हैं, जो, फिर भी, एक स्पैम पर जाते हैं। ये स्पैमट्रेप्स के रूप में उपयोग के लिए आदर्श उम्मीदवार हैं। मुख्य बात यह है कि इस तरह के बॉक्स का उपयोग लंबे समय तक नहीं किया जाना चाहिए, और इससे भी बेहतर, कि इसका उपयोग कभी नहीं किया जाना चाहिए।

विरोधाभासी रूप से, यह एक तथ्य है - आज मैं जिन जाल पतों का उपयोग करता हूं उनमें से कई स्पैमिंग डेटाबेस को छोड़कर कहीं भी मौजूद नहीं हैं। वे वहां कैसे प्रकट हुए, यह ज्ञात नहीं है, लेकिन स्पैम नियमित रूप से उनके पास आता है। लंबी अवधि के लिए अपने मेलर के लॉग की जांच करें, सुनिश्चित करें कि वहां कुछ समान होगा।

 #---------------------------Blacklist Processing Section------------------------    drop !senders = :         !condition = ${if <{$acl_c_spamscore}{150}}         message = Connection closed. Spamscore threshold (150 points) reached. \                   Spamscore is $acl_c_spamscore! \                   Warning: IP [$sender_host_address] added to Blacklist. \                   Details: $acl_c_bouncemessage         condition = ${lookup mysql \                         {\                             insert into antispam.blacklist (IP,Timestamp)\                             values ('${sender_host_address}',${tod_epoch});\                         }\                      } 

जो 150 अंक या अधिक स्कोर करने में सक्षम थे - घोषित चैंपियन हैं! उनके आईपी-पते स्थानीय ब्लैकलिस्ट में रखे गए हैं और उनके बारे में प्रसिद्धि एक सप्ताह तक नहीं रहती है।
इसमें स्थित नोड्स "मेल फ्रॉम:" कमांड भेजने के तुरंत बाद गिर जाते हैं।

 #------------------------------------------------------------------------------- 

जैसा कि पहले ही उल्लेख किया गया है, मेरी ब्लैकलिस्ट में एक रिकॉर्ड का जीवनकाल एक सप्ताह (604800 सेकंड) है। ठिकानों को हर घंटे मुकुट से साफ किया जाता है:

 #!/bin/bash echo "delete from blacklist where Timestamp < `echo "\`date +%s\`-604800" | bc`;" | /usr/local/bin/mysql -u mta -pmtapass antispam echo "optimize table blacklist" | /usr/local/bin/mysql -u mta -pmtapass antispam 

     deny condition = ${if >{$acl_c_spamscore}{100}}         condition = ${if ={$acl_c_validrcpt}{1}}         message = Message rejected. Spamscore threshold (100 points) reached. \                   Spamscore is $acl_c_spamscore! Details: acl_c_bouncemessage 

यहां सब कुछ सरल है। 100 से अधिक अंक प्राप्त किए - "550 संदेश अस्वीकृत" प्राप्त किया। इसी समय, अंक की संख्या में वृद्धि हुई है और विफल चेकों पर रिपोर्ट लॉग में दर्ज की गई है। तार के दूसरी तरफ मेल छिलके के साथ भी यही जानकारी जाती है। डिबगिंग के लिए अचानक कोई काम आता है।

सत्र को तोड़ने के बिना (एसएल में रिसेप्शन के लिए पत्र को लाए बिना और राउटर्स और ट्रांसपोर्ट द्वारा प्रसंस्करण शुरू करना) बिना एक शिट दूर भेजना महत्वपूर्ण है, अन्यथा घटनाएं आपके लिए बहुत अच्छी तरह से काम नहीं कर सकती हैं: सबसे खराब स्थिति में, आपका सर्वर इसे स्पैमर के रूप में उपयोग करने में सक्षम होगा।

संक्षेप में रिटर्न के रूप में स्पैम भेजने के बारे में: यदि आप किसी गैर-मौजूद ईमेल पते nosuchaddress@hornsnhoofs.com पर एक स्पैम पत्र लिखते हैं, तो "मेल फ्रॉम:" पता vasyupupkin@gmail.com पर इंगित करता है, और पत्र मेल सर्वर द्वारा स्वीकार किया जाएगा, और मेल प्राप्त करने के बाद। राउटर यह निर्धारित करता है कि गंतव्य का पता मौजूद नहीं है, सर्वर एक नए लिफाफे में स्पैम ईमेल को लपेट देगा, अपनी गंदगी की रेखाओं को जोड़ देगा और इसे "प्रेषक" को लौटा देगा - Vasya Pupkin, Gmail.com पर unsuspecting।

इसके बाद, आटा निगम आपके सर्वर को तुरंत "ब्लैक लिस्ट" में जोड़ देगा और इसके आईपी से मेल के रिसेप्शन को ब्लॉक कर देगा। अब आप उत्कृष्ट समर्थन के लिए तकनीकी समर्थन पत्र लिखते हैं, और बुरा स्पैमर विशाल होते हैं।

हालांकि, यह घटना का एक बहुत ही संक्षिप्त विवरण है और इसके खिलाफ बचाव के अन्य तरीके हैं, लेकिन सत्र को रोकने के बिना एक गधे को स्थानांतरित करने की रणनीति सबसे सही है।

अधिक सुविधाजनक डिबगिंग के लिए आप इस जानकारी को पत्र के सेवा प्रमुखों में भी जोड़ सकते हैं। हालाँकि, यह बहुत ही वैकल्पिक है।

     accept condition = ${if <{$acl_c_spamscore}{70}}           condition = ${if ={$acl_c_validrcpt}{1}} 

70 से कम स्पैम बिंदु वाले होस्ट को वैध माना जाता है, यदि प्राप्तकर्ता का पता ( $acl_c_validrcpt ) मौजूद है तो हम उनसे एक पत्र स्वीकार करते हैं।

मैं यह वर्णन नहीं करूंगा कि इस चर का मूल्य कैसे मिलता है, क्योंकि यह इस बात पर निर्भर करता है कि आप मेल उपयोगकर्ताओं के बारे में डेटा कैसे स्टोर करते हैं। मैं कहूंगा कि यह एलडीएपी खोज के माध्यम से सक्रिय निर्देशिका में प्राप्तकर्ता के मेल पते की जांच करने के बाद मुझसे सही (या सिर्फ 1) मिलता है। यह उपयोगकर्ताओं के साथ किसी भी डेटाबेस के लिए किया जा सकता है, जब तक यह एक्जिम द्वारा समर्थित है।

सबसे दिलचस्प बात 70 से 100 अंकों तक के नोड्स के साथ होती है। हम उन्हें या तो मेजबान या स्पैमर्स को वैध करने के लिए विशेषता नहीं दे सकते। इसलिए, हम उन्हें 29 मिनट के लिए हरियाली में लपेटते हैं (अंतराल को एमटीए प्रेषक द्वारा मेल कतार के दूसरे रन की उम्मीद के साथ चुना जाता है):

 #--------------------------Greylist Processing Section--------------------------    defer condition = ${if ={$acl_c_validrcpt}{1}}          condition = ${lookup mysql \                          {\                              select Source from antispam.greylist where \                              Source='$sender_host_address' \                              and Timestamp > ${eval:$tod_epoch-1740} limit 1\                          }{1}{0}\                       }          message = Message deferred. Try again later. You was been already greylisted.    accept condition = ${lookup {$acl_c_reverse_zone}wildlsearch{CONFIG_PREFIX/\ additional/dynamic_pools}{1}{0}}           condition = ${if ={$acl_c_validrcpt}{1}}           condition = ${lookup mysql \                          {\                              select Source from antispam.greylist where \                              Source='$sender_host_address' \                              and grey_hash = '${md5:${lc:$sender_address\ $local_part@$domain}}' \                              and Timestamp < ${eval:$tod_epoch-1740} limit 1 \                          }{1}{0}\                        }           condition = ${lookup mysql \                          {\                              delete from antispam.greylist where \                              Source='$sender_host_address' \                              and grey_hash = '${md5:${lc:$sender_address\ $local_part@$domain}}' \                          }\                        }    accept !condition = ${lookup {$acl_c_reverse_zone}wildlsearch{CONFIG_PREFIX/\ additional/dynamic_pools}{1}{0}}           condition = ${if ={$acl_c_validrcpt}{1}}           condition = ${lookup mysql \                          {\                              select Source from antispam.greylist where \                              Source='$sender_host_address' \                              and grey_hash = '${md5:${lc:$sender_address\ $local_part@$domain}}' \                              and Timestamp < ${eval:$tod_epoch-1740} limit 1 \                          }{1}{0}\                        }           condition = ${lookup mysql \                          {\                              insert into antispam.whitelist (IP, Timestamp) \                              values ('$sender_host_address',$tod_epoch) \                          }{1}{1}\                        }           condition = ${lookup mysql \                          {\                              delete from antispam.greylist where \                              Source='$sender_host_address' \                              and grey_hash = '${md5:${lc:$sender_address\ $local_part@$domain}}' \                          }\                        }    defer condition = ${if ={$acl_c_validrcpt}{1}}          condition = ${if >={$acl_c_spamscore}{70}}          condition = ${lookup mysql \                          {\                              insert into antispam.greylist (Source,grey_hash,Timestamp) \                              values ('$sender_host_address',\ '${md5:${lc:$sender_address$local_part@$domain}}',\                              ${tod_epoch}); \                          }\                        }          message = Message deferred. Spamscore is $acl_c_spamscore! Try again later. \                    Greylisting in progress. Details: $acl_c_bouncemessage #----------------------------------------------------------------------------- 

defer , c 4xx, , .

: SMTP- 451 , « », .

«», : ip- .

, , greylist, : Source varchar(15) , grey_hash varchar(32) , Timestamp int(11)। स्रोत फ़ील्ड में प्रेषक का IP पता शामिल है, ग्रे_हाश प्रेषक और प्राप्तकर्ता के पते से md5 हैश है, और टाइमस्टैम्प वह समय है जब रिकॉर्ड unix_time प्रारूप में जोड़ा गया था। इसके अलावा, ग्रेवलिंग के लिए भी एक श्वेतसूची तालिका की आवश्यकता होती है, जो आपको नोड्स के पते को जोड़ने की अनुमति देती है जो वहां धूसर हो गए हैं। श्वेतसूची तालिका प्रारूप पूरी तरह से ऊपर वर्णित काली सूची की तालिका को दोहराता है।
मुकुट द्वारा तालिकाओं को भी साफ किया जाता है: एक महीने के लिए गोरेवादी रिकॉर्ड में एक दिन के लिए, श्वेतसूची में संग्रहीत किया जाता है।

     deny message = Message rejected. No such user here. Relaying denied. $acl_c_support         set acl_c_spamscore = ${eval:$acl_c_spamscore+5}         set acl_c_bouncemessage = $acl_c_bouncemessage RCPT Fail;         delay = ${eval:$acl_c_spamscore/2}s 

सबसे अच्छा कुत्ते प्रजनकों की सिफारिशों के अनुसार अंतिम फ़िल्टरिंग नियम, निषेधात्मक है। उनका काम कुछ हद तक "बंद" फ़ायरवॉल में अंतिम नियम के समान है deny ip from any to any, केवल एसएमटीपी सत्र को विशेष रूप से प्रभावित करता है।

इसके अतिरिक्त, "RCPT TO:" (SMTP आपको एक ही पत्र के लिए कई प्राप्तकर्ताओं को निर्दिष्ट करने की अनुमति देता है) में प्रत्येक गलत पते के लिए, नोड बिना शर्त अवरोध सीमा तक पहुंचने के लिए, 5 अतिरिक्त स्पैम अंक प्राप्त करता है।

आह, हाँ - प्रत्येक "आरसीपीटी टू:" के बाद यातना सत्र में देरी हो सकती है।

मेल सर्वर के कॉन्फ़िगरेशन में कम से कम इन निर्माणों का उपयोग करने से झूठी सकारात्मक की संख्या में वृद्धि के बिना लगभग 90-95% स्पैम कट जाएगा।

( -) ( , , gmail.com mail.ru, , , ) .

, .

, SPF DKIM, , « » ( -), , . , .