Onderwerp: Optimalisatie DNS blacklists

Collega's,

Momenteel gebruiken wij voor het scannen en filteren van onze e-mail de mailserver XWALL (dit draait op W2k3).

Wij gebruiken de volgende DNS blacklists:

relays.ordb.org
bl.spamcop.net
sbl-xbl.spamhaus.org
cbl.abuseat.org

De bovenste wordt als eerste geraadpleegd. Aangezien dit niet voldoende is, zeker niet met de bergen image-spam die wij krijgen, verneem ik graag met welke blacklists dit wij nog kunnen optimaliseren.

Een aantal klanten ontvangt bijvoorbeeld veel spam uit China. Er is een Chinese blacklist, is het aan te raden deze te gebruiken? We hosten namelijk een bedrijf die ook een vestiging in China heeft.

Afijn, ik verneem graag van u.

Je kan alles uit de regio Azie blacklisten en de ip-range van dat bedrijf whitelisten in je firewall ? Er zijn fikse ip-based blacklists in omloop van bv alle ip's in Korea. Dat geeft met iptables een lijst van 1400 tot 3000 regels maar dan komt er ook geen spam meer door uit Korea

bv:
http://www.okean.com/asianspamblocks.html
http://blackholes.us/

Is het een optie om klant(en) uit Azië op een aparte server te zetten (enkel mail) en deze IP's te whitelisten? Dan kun je Azië voor de andere klanten blokkeren en toch deze klanten van dienst zijn (door ze mail uit Azië te laten ontvangen). Daarnaast kun je ook het onderwerp of een header aanpassen als het daar vandaan komt en kan elke klant het naar eigen inzicht blokken of verplaatsen. Deze laatste optie is het klant vriendelijkst voor mijn gevoel.