Предложения по расширению функционала kms

[Ant]

Так, я тут вот пожалуй начну.
У комунигейта пятого, есть клёвая фишечка, что если по какойто причине сервер обнаружил вас в днс блеклисте например, то похоже там можно нарулить слещующий фокус:
Клиенту который находится в блеклисте, кроме непосредственно сообщения о блеклистинге и ссылки на лист, может быть выдан меседж, по типутакой вот:
your host [1.2.3.4] is blacklisted by zen.spamhaus.org Please call +7 (123) 7654321. Send your questions to [Для просмотра данной ссылки нужно зарегистрироваться]

Тоесть в выдаваемый меседж можно добавить свой текст какойто,в котором можно сразу указать куда звонить например чтоб напросиццо в белый лист или куда писать.

[Denis_Perm]

В KMS то же так можно.

Добавьте в название black листа то, что Вы хотите и тогда в ответ
сервер будет это и выдавать.

[Ant]

Обана.
Вот уж недумал

Но, я это писал ещё с прицелом таким, что а как этого добиццо если у меня ещё локальный блеклист есть? %)

Плюс тут блин оно вставляет в середину предложения, прям хоть в скобках пиши.

[chpr]

Была бы не лишней функция не получать письма для пользователей, которых нет в списке users, имхо основной спам идет из хреново нарытых e-mail адресов на форумах.. например [Для просмотра данной ссылки нужно зарегистрироваться] не редкость и т.п.

[naliman]

Цитата

Сообщение от chpr

Была бы не лишней функция не получать письма для пользователей, которых нет в списке users

шото я непинил
керио принимает почту на любой несуществующий адрес своих доменов шоле???

[Babah22]

chpr, а можно несромный вопросец, дайте пож. адрес внешний своего смтп сервера, мне как раз хочетцо поздравить миллионы своих пользователей с наступающим НГ и отправить им ебущихся слоников.

[Denis_Perm]

Цитата:

Сообщение от naliman

шото я непинил
керио принимает почту на любой несуществующий адрес своих доменов шоле???

По умолчанию не принимает. Вероятно, у chpr есть какой-то alias
вида *->[email protected].

[naliman]

IP адрес: 81.201.18.220. Хост: addr-220.ethernet-18.telix.ru

мож етот?

[sNAlexis]

Хочу галку, чтобы избавиться от [Для просмотра данной ссылки нужно зарегистрироваться]

З##бался уже второй день конфигурить сервер на отлов дурости. ОРФ толком не справляется.

Шо самое бесячее - все юзеры считают своим долгом пересылать подобные сообщения мне...

[Denis_Perm]

А что там ? Можно шапку письма увидеть ?

[sNAlexis]

Return-Path: мой.домен>
X-Envelope-To: alexey@мой.домен
X-Spam-Status: No, hits=0.0 required=5.1
        tests=CUSTOM_RULE_FROM: ALLOW,TOTAL_SCORE: 0.000
X-Spam-Level: 
Received: from localhost ([127.0.0.1])
        by мой.домен
        for alexey@мой.домен;
        Tue, 20 Jan 2009 12:08:55 +0300
Received: from alcoa.com.br ([124.43.139.253] RDNS failed) by мой.МХ with Microsoft SMTPSVC(6.0.3790.3959);
         Tue, 20 Jan 2009 12:08:53 +0300
To: мой.домен>
Subject: Administrator,  BRANDKEYWORD
From: мой.домен>
MIME-Version: 1.0
Importance: High
Content-Type: text/html
Return-Path: 999404072.20060704140357@мой.домен
Message-ID: мой.МХ>
X-OriginalArrivalTime: 20 Jan 2009 09:08:54.0609 (UTC) FILETIME=[B80F0410:01C97ADE]
Date: 20 Jan 2009 12:08:54 +0300

ОРФы 13-го января прислали: [Для просмотра данной ссылки нужно зарегистрироваться] эта гадость ни разу не сработала. Банить свой домен у меня нет ни какого желания. Проверка SPF тоже толком ничего не даёт.
Было бы неплохо в Кериве прописать sender=reciever --- reject, но негде =(

Добавлено через 4 минуты
Письма присылаются двух видов. В обоих присутствует стеб:

Цитата

To unsubscribe from this mailing list, please log in to [Для просмотра данной ссылки нужно зарегистрироваться], click on "My Account", click "Update" to edit your registration details and uncheck the "Receive Newsletter?" check box.
Or unsubscribe at [Для просмотра данной ссылки нужно зарегистрироваться].

php

[Denis_Perm]

Надо смотреть остальные письма.

Конкретно это письмо могло быть "отбито" следующим образом:

nslookup -ty=txt 253.139.43.124.countries.blackholes.us

253.139.43.124.countries.blackholes.us text = "lk"

"lk" = Sri Lanka

Вы ведете с кем-то из "оттуда" переписку ?

Если нет, то в список DNSBL добавляете lk.countries.blackholes.us и больше письма с IP из Sri Lanka Вы получать не будете.

Аналогичным образом другие страны и континенты.
Все есть здесь [Для просмотра данной ссылки нужно зарегистрироваться]

Добавлено через 10 минут
Ну а про проверку HELO|EHLO на стадии SMTP говорится давно.

В этом случае этого то же было бы вполне достаточно,
т. к. ни nslookup alcoa.com.br 124.43.139.253,
ни 124.43.139.253 alcoa.com.br.

Так-же 124.43.139.253 вообще не имеет никакой обратной зоны.

Kerio почему-то игнорирует предложение добавить такой функционал.
У кого честный KMS - долбите их. Может разродятся ...

[sNAlexis]

Долбил. Не рожают.

Эх, хорошо быть дебилом. СПФ активировал, а запись в днс "v=spf1 mx -all" прописать не додумался. Щас вроде все ровно пашет.

С баном айпи - не все так просто. Переписка тут не со всем миром, но с большим количеством стран. Постоянно обновлять списки нету возможности.

Цитата

Ну а про проверку HELO|EHLO на стадии SMTP говорится давно.

сорри, я даун. нахватался по верхам. исправлюсь.

[BlackSnake]

Предложения:

1. В пользовательские правила фильтрации СПАМа не плохо было бы добавить условие "не ...", ИМХО это бы сильно упростило бы создание правил фильтрации
2. Не плохо было бы добавить условие "Соответствует" в пользовательские правила, как это сделано в Sieve, что бы можно было указывать шаблоны (*,?)
3. В самом верхнем хидере Received подставляется имя использованное в HELO/EHLO smtp сессии, хотелось бы чтобы там было только реальное имя соответствующее PTR записи DNS или IP если такого нет. Вот пример такой кривой записи:

Цитата

Received: from user-3e0c578bde ([93.181.195.141])
by mail.myfirma.ru
for [Для просмотра данной ссылки нужно зарегистрироваться];
Tue, 21 Apr 2009 18:53:13 +0400

4. Хотелось бы иметь возможность футболить SMTP сессию в случае если хост не присутствует в белом списке, не имеет записи PTR и не относится к списку разрешенных доменов 1 уровня.