Hoe spam stoppen komende van eigen domein

[k_clevers]

Beste,

Ik huur een Directadmin VPS voor mijn Belgische 'website-klanten',
hierop staat spammassin geconfigureerd.

Meerdere van deze klanten klagen over het krijgen van diverse spam-berichten
(o.a. vacature-aanbiedingen).
Deze zijn zogezegd afkomstig van een al of niet bestaand e-mailadres binnen hun eigen domein:
Kan ik dit op één of andere manier gaan blokkeren ?

Alvast bedankt
Kristof

[joriz]

Maak je al gebruik van een spamfilter? Waarschijnlijk kan je dan onder andere SPF filtering aanzetten.
Hier dien je tevens een speciaal record voor aan te maken in de DNS van de betreffende domeinnamen. Gelukkig valt deze handeling redelijk bulk uit te voeren.

[systemdeveloper]

In principe kun je het niet blokkeren aangezien iedereen je emailadres kan faken.
Met SPF kun je wel aangeven dat mail bv alleen van je eigen servers af mag komen.
Je antispam software kan dat dan gebruiken om mail een hogere spamscore te geven indien het gefaked vanaf een andere mailserver wordt verstuurd.

De spammails zelf dan weer filteren (omdat die vaak een lagere score hebben en erdoor glippen) kun je enigszins verbeteren door spamassassin te trainen op dat soort mails.
Dat gaat het makkelijkste als je spam ergens op de server in een imap 'spam' directory gooit en via een cronjob dagelijks dit aan spamassasin 'voert' als zijnde spam.

[Cakkie]

Blokken via SPF moet je trouwens ook mee oppassen, dit werkt enkel goed als je zeker bent over welke servers er allemaal mail voor een domein mogen versturen. Voor Belgische klanten wil dit waarschijnlijk dat je hier dan ook alle mailservers van providers moet opgeven, aangezien uitgaande SMTP voor resideniele klanten meestal geblokkeerd wordt. Ik zou dan eerder kijken naar andere checks zoals RBLs of Pyzor/Razor/DCC.