Всем привет.
Есть небольшое рацпредложение по ведению локальных dbsbl.
Возвращать несколько значений из DNSBL, вида
- 127.0.0.1 - немедленный реджект
- 127.0.0.2 - грейлистинг, так как критерии для листинга туда слишком жесткие для реджекта сразу.
Соотв, для возвращающих 127.0.0.2 предлагаемые критерии:
1) Рассылка вирья
2) Подбор юзеров (попыток с неудачным RCPT TO более N (N>5))
3) Те или иные аномалии в письме (отсутвие msgid, etc)
4) Спам с большим счетом (для рейтинговых AS систем)
5) Явное нарушение ratelimit
6) Хосты, с которых mailfrom не прошел верификацию, т.е. "Could not complete sender verify"
7) отсутвие реверса?
8) не прошедший callout?