Bekijk Volledige Versie : Ervaringen gebruik Greylisting
dennis1309
26/06/08, 10:47
Beste whters,
Sinds een week draai ik op mijn linux met da de techniek Greylisting om spam een halt toe te roepen.
Dit werkt perfect alleen komen emails van wanadoo en hotmail niet aan.
Wie gebruikt dit ook?
Wat zijn je ervaringen?
Goed alternatief?
Nog tips?
Ik heb benieuwd naar jullie antwoorden.
Alvast bedankt
Mvg,
Dennis
Greylisting kan een beetje een pain in the xxx zijn als je mail moet ontvangen van mailclusters die over veel prefixes verspreid zijn. Je moet dan de cluster prefixes whitelisten.
dennis1309
26/06/08, 11:06
Ja daar waren we al achter.
Kunnen we van te voren aan lijsten komen van zulke clusters?
Want we hebben al wat aardig opgebouwd.
Maar toch gaat het niet altijd goed van hotmail en wanadoo
Mvg,
Dennis
De meeste greylisters hebben zo'n lijst al aan boord.
vincentvdk
22/07/08, 12:06
normaal worden ze uiteindelijk toch gewhitelist. SqlGrey ikm met Postfix werkt lekker
eXtreme Service
22/07/08, 13:26
Wij gebruiken deze niet en om eerlijk te zijn zie ik ook geen reden om deze te gaan gebruiken. De kans is hoog dat mails die wel legitiem zijn ook niet zullen aankomen en via Blocklist en Spamassassin is het spam nog maar 1-5%.
De kans is hoog dat mails die wel legitiem zijn ook niet zullen aankomen
Als dat het geval is dan worden ze niet conform de standaarden aangeboden.
We experimenteren momenteel met selectieve greylisting, met een variant van het volgende scriptje: http://www.tahina.priv.at/~cm/spam/
Greylisting wordt dan alleen gebruikt indien reverse DNS niet goed staat, de mailserver op een blocklist voorkomt, of het een dial-up/kabel/ADSL IP is.
Lijkt redelijk te werken.
Tot nu toe slechts 1 klacht van een klant ontvangen, dat mail er soms wat langer over doet.
Wij bieden greylisting al een tijd aan als extra optie.
Wel geven we altijd duidelijk de nadelen aan (eventuele vertraging, problemen met mailservers die niet conform zijn).
We gebruiken milter-greylist (sendmail) en de resultaten zijn behoorlijk. De meeste klanten die het gebruiken zijn zeer te spreken over de reductie in spam.
De mail wordt via MX afgeleverd op de server en weer via mailertable of virtualusertable doorgestuurd naar de juiste server.
milter-greylist ondersteund meerdere MX servers (Multi-MX sync), zodat je dezelfde database in alle nodes van een cluster kan gebruiken.
Ik gebruik selectieve greylisting al een tijd.
Lost een boel problemen van normale greylisting op.
Pas als een SMTP sessie niet aan x aantal voorwaarden wordt voldaan wordt er ge greylist.
Reverse DNS lookup
HELO name is an IP address or non-FQDN
HELO name exists in DNS
Client is on a dialup-DNSBL
SPF status is either "pass" or "none"
Een correct geconfigureerde mailerver/maildomein wordt dus niet ge greylist.
google naar meta-greylist.
wij gebruiken greylisting ook op al onze servers, vaak in combinatie met andere spam maatregelen. Resultaten zijn erg goed. Uiteraard komt er nog wel een hoop doorheen maar daar zijn dan de blacklists/spamassassin voor. Het is echter wel een goede pre-filter om de druk op een actieve spam filter te verlagen.
Het probleem van mail clusters kun je ondervangen door niet individuele IPs te whitelisten maar /24 ranges. En mail servers die niet goed geconfigureerd zijn horen niet op internet...