Onderwerp: DNS-based anti spamlists - welke spam blocklists gebruiken jullie?

Wij gebruiken onderstaand lijstje op onze servers om spammers te weren en ik moet zeggen dat er veel spam wordt tegen gehouden. Dit scheelt ons dagelijks echt een paar honderdduizend spammailtjes.

UPDATED 06-07-2007

virbl.dnsbl.bit.nl
bl.spamcop.net
sbl-xbl.spamhaus.org
blackhole.securitysage.com
multihop.dsbl.org
dsn.rfc-ignorant.org
no-more-funn.moensted.dk
dnsbl.rangers.eu.org
blackholes.brainerd.net
zombie.dnsbl.sorbs.net

Mjoah, spamfiltering is en blijft natuurlijk een service en geen verpichting.

Wat trouwens wel leuk te noemen is dat veel dns spamfilters mail forwarded door zoneedit.com wordt geblockt.
Beetje offtopic, maar wel iets om bij na te denken, zodat je niet klanten die enkel domeinnamen afnemen zoiets nog aanraad, en als ze mailforwarden naar 1 van hun mailboxen afgenomen bij jou.

[edit] 'jouw' wordt in deze context geschreven zonder w. [/edit]

Nameservers zijn bij onze domeinregistratie inbegrepen maar ik begrijp je punt. Ik zal eens gaan onderzoeken welke van het lijstje de servers van zonedit blokkeren.

Oja, 'jouw' wordt in deze context geschreven zonder w.

Mag ik hiermee aannemen dat jullie GEEN gebruik maken van spamfilters?

Ik meen ergens gelezen te hebben dat Osirusoft zijn databases aanvult met gegevens van andere blacklists. Het heeft dus weinig zin om diezelfde blacklists zelf ook nog eens aan te roepen.
Vraag is, waar heb ik die info vandaan en om welke andere lists gaat het??

Ik gebruik dus wel spamfilters. Al was het alleen maar om mijn eigen mailbox een beetje schoon te houden.

Ik vraag mij af he, kan het zijn dat non-spammails toch wel geblocked worden als op zo'n manier gefilteerd wordt?

Jup, als mensen bij een dubieuse host zitten, en vandaar af mail verzenden.
Wellicht dan ook handig om na te kijken welke criteria blacklists gebruiken om iemand toe te voegen.

Ah! Gevonden, in de faq van Osirusoft:
http://relays.osirusoft.com/faq.html#_Toc533558165

Relays.OsiruSoft.com contains all zones, except for outputs and blocktest.

De volgende blacklists zijn dus een onderdeel van Relays.OsiruSoft.com en hoeven niet apart aangeroepen te worden:
spamhaus.relays.osirusoft.com
spamsites.relays.osirusoft.com
inputs.relays.osirusoft.com
dialups.relays.osirusoft.com

update je lijstje, Domenico

Op al onze mailservers maken we gebruik van minimaal 5 DNSBL's. Recent hebben we dit ook ingevoerd bij Moerstaal.nl. Ik zal achterwege laten hoeveel spam er wel niet wordt tegengehouden, daar jullie dit uit eigen ervaringen wel voor kunnen stellen :-)

www.Spamassassin.org doet ook wonderen.
erg goed spam filter.

Imho is de werkelijke kracht van spamassassin stukken beter dan die van DNSBL's.

Bovendien is Osirusoft gewoon een verschrikkelijk slechte blacklist, die blokkeert ook rustig hosts die perfect in orde zijn. (voorbeeld: host met adres 81.47.10.16 spamt, osirusoft blokkeerd vervolgens de volledige 81.47.10.x range en dringt hiermee 250 machines in het nauw)
Om vervolgens van de lijst af te komen moet je je publiek melden in een of andere nieuwsgroep, waar je afgezeken wordt door Joe Jared en zijn vrienden. (en prompt NIET verwijderd van de lijst)

Imho is dat echt zo'n lame instelling dat ik verschikkelijk tegen die DNSBL's ben gaan ageren.

Spamassassin is krachtig en zou door iedereen in ieder geval 1x uitgeprobeerd moeten worden. Als je veel spam krijgt leert de filter zeer snel wat wel spam is en wat niet.

Wij gebruiken spamassassin.

Persoonlijk vertrouw ik geen blacklists. Het wordt meestal onderhouden door een handvol vrijwilligers en heel je mailsysteem staat of valt ermee.

Voor wie het nog niet wist osirusoft is dood:
http://www.merit.edu/mail.archives/nanog/msg12818.html

Origineel geplaatst door brambi
Persoonlijk vertrouw ik geen blacklists. Het wordt meestal onderhouden door een handvol vrijwilligers en heel je mailsysteem staat of valt ermee.

Voor wie het nog niet wist osirusoft is dood:
http://www.merit.edu/mail.archives/nanog/msg12818.html

Dit is al dagen zo dus diegene die dit nog niet wisten moeten zekere deze lijst verwijderen en ook zeker dagelijks wat websites bezoeken waar je dit soort info kan vinden.

Spamassassin vangt ook netjes onze mailtjes naar de klant kwam ik achter. Het success hangt voor een groot deel af van de kennis van de klant. Een foute configuratie en je kan je klant niet eens melden dat zijn bestelling is verwerkt.

Daarbij gebruiken de grote spammers ook nog eens software om de mailtjes zo aan te passen dat ze moeilijker te filteren zijn. Zo kennen jullie allen wel de 'V1aG RA aa' mailtjes denk ik. En zo moet je dan elke week je filters weer bijstellen.. tot je windows crasht en je weer opnieuw kan beginnen.

DNSBL's vindt ik persoonlijk een goed idee doch hangt het af van het soort server/clientele. Voor zakelijke klanten is het voor hun absurt om elke week weer te moeten klagen omdat een van hun klanten geen mail naar hun kan sturen. Wees dus voorzichtig hiermee.

Wijzelf hanteren een combinatie van de DNSBL van relays.mail-abuse.org en een custom lijst met geverifieerde spammers. Met een handig systeempje worden de IP's uit de gekozen emails gehaald en wordt de blacklist gegenereerd. Deze lijst groeit dagelijks met tientallen IP's.

Hierbij wordt (o.a.) het maillog dan wel regelmatig gecontroleerd, via een grep filter eenvoudig de rejects monitoren is onderdeel van de service. Voor elke anti-block wordt het nodige commentaar verwerkt zodat die niet opnieuw geblokt wordt.

Ook is het aan te raden de mail deamon te laten filteren op bijv;
- afzender adres
- ontvanger adres
- subject tekst

Zo hebben wij hier enkele domeinnamen waarvan specifieke adressen dagelijks 50-100 spam berichten krijgen. Door simpel het ontvanger adres te blokkeren behoef je dan niet tich IP's te blokkeren.

Verder zijn er patches om bekende virussen te blokkeren. Afhankelijk van het soort mail deamon zal je hiervoor even moeten zoeken.

Kortom.. spam is actief.. dus ook het beleid moet actief zijn !

Nu moeten we eerlijk toegeven dat we de laatste tijd weinig last hebben van SPAM. Door de Spam Filters zijn de resultaten succesvol verbeterd.