ipmanyak
Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
gazza DNS Black Lists — позволяет вам указывать несколько хостов с типами ORDB и MAPS RBL, которые будут проверяться каждый раз, когда кто-нибудь будет пытаться послать сообщение на ваш сервер. Если IP адрес того, кто соединяется, будет занесён в чёрный список на любом из этих хостов, то сообщение будет отклонено или помечено.
Reverse Lookup — MDaemon может опрашивать DNS сервера для того, чтобы проверить достоверность доменных имён и адресов, переданных вместе с входящими сообщениями. Управляющие элементы на этой закладке используются для того, чтобы отказать подозрительным сообщениям или вставить в них специальный заголовок. Данные Reverse Lookup будут также отражены в журналах MDaemon.
Согласно RFC2821/RFC821 в HELO/EHLO должно быть одно из FQDN отпpавляющего хоста, если этого имени нет в DNS сессию можно обрывать . На проверках HELO/EHLO отсекается много спамеров. Хотя его и леггко подделать.
Суть технологии SPF/SenderID заключается в проверке подлинности адреса отправителя сообщения. Подавляющая часть спама и вирусов рассылается с поддельным параметром SMTP-команды MAIL FROM. Для осуществления такой проверки предлагается следующий механизм. При получении команды MAIL FROM (для MTA) или при анализе заголовков сообщения (для MDA и MUA) приложение осуществляет DNS запрос о домене, указанном в команде. В ответ приложение получает список записей (тип TXT или тип RR, который не поддерживается в данный момент большинством серверов) и находит в нем записи, начинающиеся со строки "v=spf". В этих записях администратор домена описывает на определенном макроязыке все хосты, имеющие право отправлять почту от имени этого домена. На основании полученной информации и IP-адреса хоста, установившего SMTP-сессию, делается вывод о подлинности адреса отправителя. В случае если параметром команды MAIL FROM является пустой адрес, для проверки используется имя домена, переданное с командой HELO/EHLO. Чтобы получить SPF запись для своего домена и затем прописать ее в DNS сходите сюда http://www.openspf.org/
Записи A и PTR. Запись A позволяет внешним серверам определить имя домена вашего сервера и извлечь IP адрес сервера, который необходим ему для получения записей MX для вашего сервера. Запись PTR привязывает IP адрес обратно к DNS имени, так что при наличии IP адреса вы можете сопоставить его с именем (например: www.microsoft.com). Иметь записи PTR для своего почтового сервера неоходимо, потому что многие серверы SMTP используют обратное разрешение имени; другими словами, когда поступает входящее сообщение, сервер отыскивает PTR запись, соответствующую IP адресу отправителя. Многие организации используют обратное разрешение имен для подтверждения идентичности отправителя и отбрасывают почту, если вы не используете PTR записи. Согласно RFC 1912 все хосты, имеющие внешние ip обязаны иметь записи в прямой и обратной зоне .
|
