Onderwerp: geen reverse dns

Oorspronkelijk geplaatst door Wido

Het is heel simpel, RFC's zijn er niet voor niets, daar heb je je aan te houden.

Maar gaan jullie ook zo ver dat de hostname van de rDNS ook weer terug moet koppelen naar het IP van die server? Dus het rondje met compleet zijn.

Ik vind van wel.

Zelfs aol vereist dat niet. Wij ook niet.. waren al heel blij als geldige hosts een geldige rdns hadden. Hele volksstammen die zgn business dsl van kpn hebben krijgen geen geldige rdns.... daar zitten ook grote(re) organisaties tussen.. leuk he...

Trouwens, als iedereen zich aan de rfc's zou houden viel er niet op rdns te filteren

Oorspronkelijk geplaatst door snaaps

PS, opvallend is dat circa 10% niet eens weet wat reverse DNS is, ik denk dat dit in les 1 van hoe wordt ik een webhoster zou moeten zitten!

En dat maak je op uit?

Van de gewone gebruikers heeft vermoedelijk 98% geen benul van rdns en dan vermoed ik zelfs dat ik erg optimistisch ben. Ze lopen te janken als ze 8 spamberichtjes binnenkrijgen maar gillen 100 keer harder als er 1 gewenst bericht niet binnen komt.

Van de hier hosters, of zichzelf als dusdanig betitelende lieden, weet ik het niet. Maar dan denk ik dat jouw schatting nog hoog is....

Oorspronkelijk geplaatst door Bullcat

Ik zou denken , als ik dit zo lees hier, misschien is een simpele howto, van hoe stel ik een rDns server in wel een leuk idee, zo kan je hosters die van de hoed og de rand weten misschien laten instellen dat Reverse dns ook werkelijk gebruikt word!

Hans
Ps. en nu niet gaan roepen dat daar zat van op internet staat, want dat is meestal zo onduidelijk als de pest !

voeg het volgende toe aan je exim.conf onder acl's:

Code:

# Warn if the sender host does not have valid reverse DNS.
# 
# This is disabled by default so that DNSless systems don't break. If
# your system can do DNS lookups without delay or cost, you might want
# to enable the following lines.
#warn message = X-Broken-Reverse-DNS: no host name found for IP address $sender_host_address
deny message = Broken Reverse DNS no host name found for IP address $sender_host_address See http://www.serverparkcapelle.nl/reversedns.html
#!verify = reverse_host_lookup
condition = ${if and\
{{def:sender_host_address}\
{!def:sender_host_name}}\
{yes}{no}}

meer handige toepasingen kan je vinden op:
http://www.sput.nl/software/exim.html

en voor de mensen die niet weten hoe ze reverse dns moeten instellen op hun ip adres, raadpleeg je colocatie aanbieder.
deze kan de reverse dns voor je instellen.
Indien je meerdere ip,s hebt kan je vragen of de colocatie aanbieder de reverse dns wil verwijzen naar jouw namesevers, vervolgens kan je zelf pet ptr rocords de reverse dns instellen op je eigen servers.
hostnaam verwijst naar ip, ip verwijst naar hostnaam dat is reverse dns in simpele worden.
http://www.dnsstuff.com/info/revdns.htm

Misschien een tip. Wijdraaien 2 mailserver clusters met verschillende instellingen, een is voorzien van basis spam en mail filtering terwijl de andere alle spam zeker tegenhoud, we hebben een aantal systeembeheerders die zelfs in vrije tijd spam bestrijden en eigen RBL e.d. opgezet hebben.

Op cluster 1 komen alle klanten standaard, indien klanten klagen dat ze teveel spam krijgen, kunnen ze naar cluster 2 maar moeten ze een kort contractje ondertekenen dat ze ons vrijwaren van eventueel verlies van geldige Email en directe of indirecte schade ontstaan daardoor, omdat het nu eenmaal een zeer strict anti spam systeem is en er wel eens iets niet zou kunnen aankomen.

Zo kunnen klanten zelf kiezen wat ze willen, beetje spam maar zeker geen verlies van Emails of geen spam maar een risico dat geldige mail gebounced word en gezien word als spam, evenals en vertraging in aankomst van mail doordat er een greylisting in werking is.

Werkt hier (commercieel) prima.

Mooi systeem,

wij willen ook gaan samen werken met spamexperts.com en wellicht ook zo,n systeem gaan opzetten met eigen mail servers welke weer worden onderhouden door spamexperts.com
Ook hier zullen wij gebruik gaan maken van reverse dns filtering, spamasassin valt weg omdat ik dat een waardenloos programma vindt.
spamasassin zuigt!

Hier laten we ook alles door. Ik denk niet dat het aan de ISP is om mails gaan te weigeren van klanten, dit vind ik net een beetje te gevaarlijk. Kan net wel eens een belangrijke mail zijn.

Wel wordt alle mail door de spamfilter gechecked, en naargelang bepaalde voorwaarden worden voldaan (bv geen SPF, reversed DNS, etc) wordt deze gewoon doorgelaten of gemarkeerd in het subject met SPAM-LOW, SPAM-MED, SPAM-HIGH.

De klant heeft dan de keuze om dit zo te laten of per mailbox of per domein aan te passen. Hij kan bv verkiezen om mails die gemarkeerd worden met SPAM-HIGH onmiddellijk te verwijderen van de server, of deze naar de Junk mail folder af te leiden.

Of hij kan bv alles standaard laten en dan in zijn mail client filteren op subject.

Oorspronkelijk geplaatst door Swiftway-UK

Zo kunnen klanten zelf kiezen wat ze willen, beetje spam maar zeker geen verlies van Emails of geen spam maar een risico dat geldige mail gebounced word en gezien word als spam, evenals en vertraging in aankomst van mail doordat er een greylisting in werking is.

Werkt hier (commercieel) prima.

Geen spam kan je nooit garanderen. Je kan evenmin stellen dat er nooit geldige e-mail wordt gebounced of verloren zal gaan