come funziona la configurazione antispam di Postfix con i provider Blackhole List basati su DNS [chiuso]

Question

Ho configurato un server di posta Postfix per le e-mail in arrivo che non è necessario per rispondere a un ambiente esterno, cioè accetterò tutte le e-mail in arrivo e non risponderà mai a qualsiasi cosa che possa essere utilizzata come traccia per localizzare e verificare la sua esistenza.

Ho implementato la configurazione anti-UCE di Postfix usando le seguenti impostazioni in postfix main.cf per contrastare i server di posta che generano spam:

'smtpd_recipient_rest restrizioni = reject_rbl_client zen.spamhaus.org, reject_rbl_client bl.spamcop.net'

Ora ho alcuni dubbi / domande:

1. In che modo Postfix è in grado di comunicare con i fornitori dell'elenco dei buchi neri, ad esempio come funziona l'intero processo ?, ad es. qui sono zen.spamhaus.org, bl.spamcop.net, in modo che io possa testare le prestazioni dell'intero processo.

2. È possibile aggiungere un'intestazione nella posta ricevuta per quanto riguarda lo stato dei risultati del processo di verifica sopra indicato, poiché non risponderò a nessuna traccia dalla mia posta in arrivo che riceve il server Postfix, quindi ho bisogno di questa funzione?

Si prega di pubblicare collegamenti pertinenti per riferimento.

Grazie in anticipo !!!

Ashish

Answer 1

Impossibile sapere come funziona effettivamente Postfix, ma ho avuto un'idea del processo da questo wiki link .

Answer 2

Ashish, sarà un po 'difficile rispondere a questa domanda senza ulteriori chiarimenti. Desideri che Postfix accetti " accetti tutte le e-mail in arrivo e non risponda mai a qualsiasi cosa possa essere utilizzata come traccia per individuare e verificare la sua esistenza. & Quot; Il processo di accettazione della posta verifica intrinsecamente l'esistenza del server. SMTP è un protocollo che richiede risposte affermative dal server di posta per completare la consegna della posta.

Per quanto riguarda il processo del Blackhole List, ciascun provider identifica gli indirizzi IP spamming e li aggiunge al loro elenco. Per determinare se un indirizzo IP è nell'elenco, il tuo server di posta esegue una query DNS (come definito nell'articolo Wikipedia a cui hai fatto riferimento in precedenza). Se il record DNS esiste, il tuo server sa che l'indirizzo IP è sospetto e rifiuta la posta. Queste query DNS ricevono in ultima analisi risposta dai server DNS forniti dai provider dell'elenco Blackhole.

In un server Postfix correttamente configurato, saranno accettati solo i messaggi che non compaiono negli elenchi Blackhole. Quindi, non capisco come sarebbe utile aggiungere un'intestazione al messaggio. Ogni messaggio accettato da Postfix avrebbe esattamente la stessa intestazione; vale a dire che il mittente non era su un Blackhole List.