Onderwerp: Beste Spamfilter

Oorspronkelijk geplaatst door Triloxigen

Ik hoor veel verhalen, maar heb eigenlijk nog geen echte klant gehoord volgens mij?
Kan ook niks vinden over de techniek die ze gebruiken, is het niet bij wijze van gewoon spamassassin?

Ik ga geen reclame voor ze maken, maar "gewoon" spamassasin is natuurlijk erg kort door de bocht. Als je spamassasin zonder enige tweaks, plugins neer zet heb je er niks aan. Het wordt krachtig door configuratie, door het inkopen van goede rbl's, tooling, plugins, door het tot op %'en tweaken van je setup. Wij doen onze spamfiltering op dit moment ook nog zelf, maar merken wel dat het een steeds lastiger verhaal wordt om continu bij te blijven, te blijven tweaken en al helemaal om dezelfde percentages spam op te vangen als dat bijv een spamexperts oplossing doet.

Wij zijn op dit moment aan het kijken wat we willen gaan doen, zelf verder gaan of een andere oplossing. We moeten de cijfers nog op een rij zetten, maar ik denk dat het in ons geval goedkoper en kwalitatief beter zal gaan zijn om het in te gaan kopen. Als je de uren voor het onderhouden van 2 mailservers + bijhouden van spamconfigs etc gaat optellen per jaar dan zit je maar zo aan de jaarbedragen van dat soort oplossingen. Groot nadeel is uiteraard wel dat je het niet meer volledig onder controle/beheer hebt.

Randy hier op het forum heeft het draaien en er zijn er nog wel een heleboel meer in Europa. Wereldwijd hebben ze ook genoeg aansprekende klanten.

Ik ebruik een SpamExperts set-up en deze draait goed. Als je even kijkt naar de kosten zijn er geen voordeligere opties. Zelf knoeien met Open Source software kan leuk zijn, maar mensen vergeten even te rekenen hoeveel uren ze hierin steken. Ook zijn de howto's erg achterhaald en mensen die wat copy/paste werk doen weten niet wat welk programma daadwerrkelijk doet en hoe deze connecties gemaakt worden. Neem dan nog even het beheer erbij, de updates van definities, het tunen - wat enkel kan bij grote volumes - en andere zaken.

Ik heb ervaring met commerciele producten (CleanPort, Baraccuda, Microsoft Forefront) en open source producten en SpamExperts is een goede combinatie hiervan. Ik betraal voor de expertise en hoewel het product veelal op OS draait kopen zij toch weer commerciele feeds en data in van grotere partijen.

Voor mij waren er slechte een paar eisen:
- Het moest redundant zijn
- Er moest een API zijn voor provisioning
- Het moest schaalbaar zijn
- Geen vendor lock in op hardware
- Een per-domain model, niet per user

Redundant:
SpamExperts biedt bij iedere dedicated oplossing twee servers voor de installatie. Deze kun je in elk datacentrum of netwerk plaatsen, in mijn geval voorziet i3D in Rotterdam voor deze locatie en hardware. Ik heb hier dus geen omkijken naar

API:
Ik wil makkelijke integratie zonder zelf dagelang de codeslaaf te zijn. SpamExperts bood een class en voorbeeldcode en inmiddels heb ik een koppeling met Wefact. Daarnaast boden ze ook kant en klare plugins vor DirectAdmin, Plesk en Cpanel zodat klanten meteen door kunnen klikken zonder eerst naar een andere URL met een andere username/password combinatie in te moeten loggen. Je kunt overigens vanaf ieder pakket een eigen token genereren met auto-login.

Schaalbaar:
SpamExperts heeft geen hard limiet, dat ik bij Baracuda wel had. ZaGa je nu over je limiet heen kun je gewoon doorgaan en belt de accountmanager je netjes op met een voorstel om te upgraden. Je betaald daarbij enkel het prijsverschil zonder opnieuw te hoeven investeren in hardware en komt meteen in een veel lagere prijsstaffel.

Geen vendor lock-in
'Analoge' hardware is niet meer van deze tijd als we kijken naar het stroomverbruik en de beschikbaarheid die gewenst is. De primaire node is gevirtualiseerd in een VMware HA omgeving, de secundaire node gewoon een dedicated server (die nog uit te bereiden is met geheugen). ProServe en PCextreme plaatsen ook geen eigen hardware meer maar maken gebruik van de bestaande infra en clusters. Bij Baracuda betaal je duizenden euro's voor een rebranded SuperMicro of Dell server en dan heb je nog niet eens RAID.

Licentiemodel
Als provider is het vaak niet te controleren hoeveel gebruikers een klant heeft wanneer je de dienst aan derden aanbiedt. In mijn geval whitelabel op een neutraal domein waar verder geen gegevens van ISPI of WiseAdvise staan. Per user afrekenen is wel eerlijk, maar voor mij als provider niet te controleren. Immers, wat is de definitie van een user. Is dit een (room) mailbox? Met een per domein regeling heb je hier geen omkijken naar. Uiteraard wil je wel een limiet of fair use basis hebben maar zit zou je proma op basis van datalimiet kunnen doen. Aan de andere kant: wat kost een Gbyte dataverkeer nu weer voor providers?

CleanPort is afgevallen omdat er per user geregend wordt, Baracuda voor de hardware en schaalbaarheid, ForeFront is vrij lastig te beheren in vergelijking met andere oplossingen en vraagt m.i. aanzienlijk (teveel) resources. SpamExperts was prijstechnisch ook de voordeligste en voldeed aan alle gestelde eisen. Komt bij dat dit nog eens een Nederlandse partij is en hun filter-oplossing de core business is. Met support de beste optie dus. Ik ben netjes bij ze op kantoor geweest om zaken te bespreken, heb kennis gemaakt met de medewerkers die alle tijd voor me namen en ben uiteindelijk aan het uitwerken gegaan met de vraag hoe ik de dienst binnen onze bedrijfsvoering kan integreren, wat de kosten per user zijn, wat se verkoopprijzen zijn, hoe we het white-label kunnen gaan aanbieden, etc. Toen dit allemaal uitgewerkt was heb ik de resources geregeld en binnen twee dagen was de set-up geïnstalleerd en getest door SE.

Binnenkort gaan we nog uitbreiden met een 3e (en mogelijk 4e) node in weer een ander datacentra om de redundantie verder uit te breiden en de load verder te verdelen.

Wat ik even niet begrijp is het grote verschil tussen domains en mailboxen.

Kan ik voor een domain e-mailboxen instellen die een andere hostname hebben dan dat domein? dus domain: mail.example.com en mailbox: info@rollerscapes.net

Dit gaat overigens over SE
Ik had al eerder gekeken maar kon toen minder informatie vinden dan nu.
Want als ik gewoon één domein kan instellen met meerdere mailboxen (voor klanten) dan zou het wel heel interessant zijn

Je stelt geen individuele mailboxen in. SE werkt echter ook niet met catch-all tenzij je dit op het afleveradres wel toestaat. De gateway zal een verbinding met je mailserver maken en vragen of hij nmail voor een bepaald adres wil accepteren. Wil hij diet niet, dan bestaat het adres niet en wordt dit geweigerd. Tussentijds krijgt de verzendende mailserver overigens een temp.reject (greylisting) wanneer het een nog onbekend adres is.

Deze informatie wordt overigens een dag in de cache gehouden om je mailserver niet te ddosen. Dit scheelt je een hele berg werk omdat je niet alle aparte mailboxen ook nog eens in moet gaan stellen op je spamgateway.

Met subdomeinen werken gaat je trouwens niet helpen om kosten te besparen. Een subdomein is immers ook een domein. Al snal ik al niet waarom je dit zou willen gezien de kosten van 1,60 per domein per jaar (bij 1000 domeinen). De ontwikkeling en het bijhouden hiervan is duurder - zelfs voor de vele `hosters` hier die de inkomsten uit een studiefinanciering hebben - dan betalen voor een extra domein.

Ik snap niet wat wordt bedoel met een domein in dit verhaal

Wat ik wil is gewoon alle mail afleveren naar de mailserver mail.server.nl (zoals dit normaal bij DNS als MX zou staan ingesteld).

Ongeacht welke e-mailadres wordt gebruikt.
Maar is het zo dat je voor elke e-mailadres met aparte hostname een domein moet instellen?

Anders doe ik morgen wel even een mailtje sturen.

Het is het domein waarop je filtert dus je hebt klant A met domein-a.nl en klant B met domein-b.nl op 1 server. Je wilt voor beide filtering dan betaal je voor 2 domeinen. Heeft klant B ook nog domein2-b.nl dan betaal je voor 3. Jij denkt volgens mij per mailserver.

Oke dan is het duidelijk
Overigens bieden ze ook domain-alias. waarmee je 'gratis' een extra domein kan instellen.
Dus rollerscapes.nl kan dan ook rollerscapes.net hebben.

Maar het is nu duidelijk, dus zal er zeker naar gaan kijken.
Voor nu gaat dat teveel tijd kosten, maar bij de nieuwe versie van het klantpaneel is het zeker interessant.

Wanneer je voor een deugdelijke oplossing wil gaan en waarbij je alles in huis kan houden, dan kan je misschien eens kijken naar een Barracuda cluster (bvb 2 600's). Investering van rond de 20K, maar dan heb je ook wat. De opensource oplossingen met mailscanner en dergelijke hebben we in het verleden ook allemaal getest, maar deze leveren toch performantieproblemen op wanneer je met meer dan 100 simultane inkomende sessies e.d. zit. Wij hadden al minstens 5 linux servers (edge) nodig om alle inkomende mail te scannen en binnen een aanvaardbare termijn te verwerken. Met een Barracuda 600 deden we hetzelfde volume met een belasting van minder dan 10% cpu.

We hebben die nu bijna 2 jaar in gebruik en deze toestellen zijn ook zeer stabiel!
Ik denk dat die toestellen ook voldoen aan al de eisen die je opnoemt in uw topic.

Oorspronkelijk geplaatst door Rollerscapes

Oke dan is het duidelijk
Overigens bieden ze ook domain-alias. waarmee je 'gratis' een extra domein kan instellen.
Dus rollerscapes.nl kan dan ook rollerscapes.net hebben.

Correct. Het is inderdaad MX records naar de filterboxen verwijzen (hiermee kun je ook de load verdelen of redundacy vreeren) en daar een afleveradres instellen zoals mail.domein of een IP-adres. Zet op je DA-servers bijvoorbeeld wel even een ACL zodat deze voor die domeinen enkel mail vanaf de spamboxen zal accepteren omdat spamhoeren vaak ook rechtstreeks op het A-record van een domein proberen af te leveren.

Een screenshot met domein, aliassen en afleveradres/poort. Wanneer je met een VNC sessie eens mee wil kijken moet je even een gil geven dan kan ik je meteen de DA-plugin laten zien.