dnsblocklist: exim, mailscanner of spamassassin

[fastrep]

Hallo,

Ik ben momenteel bezig met Mailscanner om anti-spamgateways te maken.

Ik vraag me het volgende af. Als ik het goed begrepen heb, zijn er verschillende manieren om een dns blocklist als zen.spamhaus.org te implementeren.
1. onmiddellijke smtp reject door exim bij connectie van de zender.
2. mailscanner die de check doet, en de mail verwijdert
3. spamassassin die punten geeft aan de mail, waardoor mailscanner de mail wellicht wel verwijdert (of toch in quarantine plaatst)

Optie 1 lijkt mij het beste. Maar hoe doen jullie dat? Want dat vertekent natuurlijk wel de rapporten van mailscanner, omdat heel veel mail al door die blacklist wordt tegengehouden. Is toch ook wel interessante info die je zo misloopt.
En is zo'n lijst wel 100% betrouwbaar? Ik heb nu zen.spamhaus.org, kan ik er helemaal op vertrouwen dat die geen legitieme mails zal blokkeren?

Zijn er manieren om toch nog logs te maken met statistieken van de combinatie van de via smtp geblokkeerde spam en de door mailscanner geblokkeerde spam?

Dan zit ik ook nog te denken hoe ik een redundante setup kan maken van 2 mailscanner machines. Iemand al zoiets gedaan?

Groetjes,

Peter

[Dreas]

Er zijn regelmatig false positives op dit soort openbare DNS Blacklists dus ik zou zeker niet direct een permanent reject (5xx) doen.

[Bakker ICT]

Ik ben zelf erg tevreden over Zen, enigste wat je krijgt is dat er via de PBL mensen worden geblocked bij het versturen van email via die server, ik heb via spamdyke gezorgt dat mensen die via SMTP Auth verbinding maken altijd mogen verzenden ongeacht hun vermelding in een blacklist. Weet natuurlijk niet of dit voor jou van toepassing is.
Helemaal vertrouwen kan je het niet, maar aangezien een grote klant van me mails netjes ontvangt uit de gehele wereld lijkt het wel mee te vallen met false positives.