Onderwerp: DNS-based anti spamlists - welke spam blocklists gebruiken jullie?

Heeft iemand een overzicht van de pro's en con's van de diverse blacklists?

Zo ben ik zelf geen echte voorstander van bijv sorbs omdat die redelijk gemakkelijk overgaat tot blokkade's en vaak erg langzaam reageert met betrekking tot het er af halen waardoor legitieme ISP's langdurig worden geblokkeerd.

Het is klaarblijkelijk (gezien de discussies) een moeilijk verhaal en theoretisch onmogelijk om het helemaal goed te doen. Er zijn gespecialiseerde bedrijven die dit best goed kunnen (maar ook hier moet je zelf het nodige trainen). Op onze productie servers maak ik gebruik van PLESK functies voor QMail de, 4PSA Spam Guardian add-on en DNS based antispamlist of Blacklists op de Qmail Server (met m.b.v. add-ons)

Om de discussie nieuw leven in te blazen en een andere wending te geven : Bij veel conculega providers zie je op de website staan "Spamfilter op e-mail", maar bij slechts een enkeling kan je ook daadwerkelijk vinden wat geblocked wordt.
Kort om, bij veel providers wordt je e-mail gefilterd zonder dat je weet op wat... Mijns inziens een slechte zaak.

Weet men, als hoster, wat geblocked wordt in een DNSBL? Hebben jullie eigen blocklists? Zo ja, staan deze online ter informatie voor de klant? Wat is jullie beleid hierin?

Wij merken dat spamassassin steeds minder effectief wordt. We zitten er over na te denken om spamassassin in combinatie met blacklists te gebruiken.

Maar zoals eerder aangegeven zijn sommige blacklists redelijk vaag, en ze blokkeren inderdaad zo een heel ip blok en communicatie met deze instanties is vaak een no-go. Wat zijn jullie bevindingen met deze lists?

Origineel geplaatst door Digiover
Om de discussie nieuw leven in te blazen en een andere wending te geven : Bij veel conculega providers zie je op de website staan "Spamfilter op e-mail", maar bij slechts een enkeling kan je ook daadwerkelijk vinden wat geblocked wordt.
Kort om, bij veel providers wordt je e-mail gefilterd zonder dat je weet op wat... Mijns inziens een slechte zaak.

Weet men, als hoster, wat geblocked wordt in een DNSBL? Hebben jullie eigen blocklists? Zo ja, staan deze online ter informatie voor de klant? Wat is jullie beleid hierin?

Persoonlijk sta ik op het standpunt dat iedereen moet kunnen ontvangen wat hij wil. Er zijn vast mensen die spam willen ontvangen, alleen maar omdat het aan hen gericht is.
Ik zou de blocklists ook niet zomaar gebruiken, iemand anders laten bepalen wat er over de mailservers gaat? denk het niet...

Ik heb momenteel op een mail server een stuk of 10 dns blocklists actief staan en qua spam en virussen is 't enorm gedaalt..
post binnen kort wel welke 't meeste doen...

Origineel geplaatst door electric
Ik heb momenteel op een mail server een stuk of 10 dns blocklists actief staan en qua spam en virussen is 't enorm gedaalt..
post binnen kort wel welke 't meeste doen...

zoals beloofd, hierbij een overzichtje.
dit zijn de dns blocklists die werden gebruikt in october:

bl.spamcop.net : 681
combined.njabl.org : 4187
dnsbl.njabl.org : 540
dnsbl.sorbs.net : 621
list.dsbl.org : 3940
multihop.dsbl.org : 29
opm.blitzed.org : 288
relays.ordb.org : 14
sbl-xbl.spamhaus.org : 722
sbl.spamhaus.org : 962
zombie.dnsbl.sorbs.net : 7


Geen van alle blocks hebben mail geblokkeerd die goed waren.

Even reagerend op SpamAssasin. Ik ben klant bij BYH met CPanel 9. Daar is Spamassasin ook geinstalleerd maar het werkt hier echt als een zonnetje. Dagelijks zo'n 30 a 40 spammail. Slechts 2 zijn er vandaag doorgeglipt. Mijn points staan op 5. Weet niet waar jullie slechte ervaringen dan vandaan komen?

Origineel geplaatst door electric


zoals beloofd, hierbij een overzichtje.
dit zijn de dns blocklists die werden gebruikt in october:

bl.spamcop.net : 681
combined.njabl.org : 4187
dnsbl.njabl.org : 540
dnsbl.sorbs.net : 621
list.dsbl.org : 3940
multihop.dsbl.org : 29
opm.blitzed.org : 288
relays.ordb.org : 14
sbl-xbl.spamhaus.org : 722
sbl.spamhaus.org : 962
zombie.dnsbl.sorbs.net : 7


Geen van alle blocks hebben mail geblokkeerd die goed waren.

Een goede aanvulling op deze lijst is virbl.dnsbl.bit.nl

virbl.dnsbl.bit.nl moet je natuurlijk wel als 1e DNSBL opgeven, het verlicht de load op virusscanners aanzienlijk.
Verder heeft virbl.dnsbl.bit.nl niets met (anti-)spam te maken.

Van die extra load merk ik niet veel en het is inderdaad meer een anti-virus gebeuren maar verder wel een goede aanvulling op de lijst.

Origineel geplaatst door Domenico



Een goede aanvulling op deze lijst is virbl.dnsbl.bit.nl

Heb hem toegevoegt, we zullen merken of ie iets doet

Origineel geplaatst door Domenico
Van die extra load merk ik niet veel en het is inderdaad meer een anti-virus gebeuren maar verder wel een goede aanvulling op de lijst.

Het zou juist de load op de virusscanner (en dus mede de systeemload) naar beneden moeten helpen. Over extra load heb ik het niet gehad .

Origineel geplaatst door Digiover


Het zou juist de load op de virusscanner (en dus mede de systeemload) naar beneden moeten helpen. Over extra load heb ik het niet gehad .

Ja sorry, ik dacht echt dat je schreef dat het de virusscanner zou belasten dus ik dacht al.
Naja, zat met mijn hoofd ergens anders waarschijnlijk.

Onderstaande stats is van de maand november t/m de 26e.

ben blij dat deze er allemaal in staan

bl.spamcop.net 1789
blackhole.securitysage.com 163
combined.njabl.org 8351
dnsbl.njabl.org 979
dnsbl.sorbs.net 2441
flowgoaway.com 76
list.dsbl.org 8613
multihop.dsbl.org 593
opm.blitzed.org 1103
relays.ordb.org 33
sbl-xbl.spamhaus.org 1058
sbl.spamhaus.org 6548
virbl.dnsbl.bit.nl 3815
zombie.dnsbl.sorbs.net 1147
Totaal: 36709