Onderwerp: Verschillende mail relays

We hebben de volgende situatie:
10 MX mailrelay1.domain.com
20 MX mailrelay2.domain.com

mailrelay1 zorgt voor het taggen van spam en stuurt het daarna pas verder het interne netwerk in voor verdere controle en afhandeling naar Exchange.
mailrelay2 zorgt alleen voor het relayen van mail naar mailrelay1 en houd e-mail vast wanneer mailrelay1 onbereikbaar is. Deze server doet verder geen filtering.

Uiteraard is het bekend dat spammers gebruik maken van mailrelay2 om spam er toch doorheen te krijgen. Hoe kun je in deze situatie toch effectief gebruik maken van RBL's? Het taggen is geen probleem. Welke RBL's gebruiken jullie verder? Er zijn wel oude threads over te vinden maar deze RBL's zijn vaak outdated. Wat zijn jullie ervaringen?

Niemand met een gelijksoortige setup?

Ongeveer, maar ik zou je hardware iets anders gebruiken. Wij hebben ook 2 relay's, mail1 zorgt voor het ontvangen en interne verspreiding, mail2 verstuurt de mail voor het internet netwerk. Beide mailservers zijn identiek en kunnen elkaars werk gemakkelijk overnemen. Als je bayes gebruikt kan je synchronisatie van de db doen naar de andere zodat die ook meteen goed kan werken als hij in actie komt.

RBL's waar wij tevreden van zijn:
dsn.rfc-ignorant.org, dul.dnsbl.sorbs.net list.dsbl.org sbl-xbl.spamhaus.org en bl.spamcop.net

Wat ook heel goed werkt is het afdwingen van rfc compliant gedrag van de mailservers die bij jou mail afleveren. Je moet niet meteen gaan blokkeren, maar als je bvb een mailserver zonder reverse ip tegenkomt kan je die 15-30 s laten wachten. Een legitieme mailserver zal deze termijn braaf wachten en dan de mail versturen, een spammer geeft normaal gezien onmiddellijk op.