Andrey V T Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору reyst Почта будет отправляться с любым полем FROM. Теоретически провайдер может проверять, запрещать на своем SMTP, но никто этого не делает и делать не будет. Многие отправляют через SMTP сервер своего прова почту с учетных записей настроенных на халявную почту аки mail.ru. SMTP провайдера как правило проверяет с какого IP на него шлют почту - принадлежит ли этот IP диапазону адресов провайдера (ихний ли клиент юзает их сервак). Поле FROM может быть любым. Возможны проблемы если доменное имя будет неправильным - многие админы в целях борьбы со спамом настраивают свои почтовые сервера чтобы те выполняли reverse DNS lookup чтобы сравнить IP с которого пришло письмо с доменной частью в адресе в поле FROM и при несовпадении жесткий режект. Так что смело настраивай своих клиентов на любые адреса в поле FROM. Всего записей: 63 | Зарегистр. 30-10-2001 | Отправлено: 09:25 27-12-2005 | Исправлено: Andrey V T, 09:27 27-12-2005

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Слишком много заголовков RECEIVED! Mon 2005-12-26 09:51:46: Это сообщение было обработано 5 раз. Текущее максимальное Mon 2005-12-26 09:51:46: число хопов установлено в 3. Отправка этого сообщения еще раз превысит Mon 2005-12-26 09:51:46: максимальное значение, которое вы задали. Mon 2005-12-26 09:51:46: Ошибка разбора <D:\MDaemon\Queues\Local\pd50000000168.msg> Mon 2005-12-26 09:51:46: Сообщение перемещено <d:\mdaemon\queues\bad\pd50000000002.msg> вероятно это письмо пересылалось несколько раз , а в DNS BLack LISTS  стоит проверка на количество ‘Received’ headers в заголовках письма !    проверь что стоит в полях Check only this many 'Received' headers  и в Skip this many of the oldest 'Received' headers (0=none) ?   по дефолту  (0=all)  оставь по дефолту или настрой как тебе нужно или вообще сними птицы у этих полей в Security -  DNS BLack LISTS   Всего записей: 12260 | Зарегистр. 10-12-2003 | Отправлено: 11:49 27-12-2005

reyst Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Andrey V T   Ок. Спасибо за подробно изложенный ответ . С этим разобрался. Но есть один нюанс. Изначально, как и написано в вопросе, провайдер у которого находится почтовый домен и провайдер доступа в Интернет через DialUp был один и тот же (MDaemon работал через RAS). Письма чудненько отправляются через SMTP-провайдера. В скором времени ситуация должна поменяться и доступ в Интернет будет по выделенке (соответсвенно и статический IP адрес) будет от другого провайдера. Тестовое подключение показывает, что в аналогичном случае SMTP-сервер провайдера почтового домена (MX) и пробовал дургой шаровой SMTP-сервер выдают ошибки 451 и 501 (Reverse LookUp DNS) соответсвенно, что вполне понятно. Как быть в данном случае??? Всего записей: 247 | Зарегистр. 29-11-2004 | Отправлено: 12:13 27-12-2005

pikador Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору reyst Тогда нужно договариваться со старым провайдером, чтобы тебе разрешили отсылать мыло, или искать нового почтового провайдера. Всего записей: 276 | Зарегистр. 18-10-2004 | Отправлено: 14:05 27-12-2005

Andrey V T Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору reyst pikador прав - это действительно уже небольшой офтопик, но я думаю нас простят. Ты должен попросить (письмо/тел. звонок) прова который поддерживает твой домен чтоб он сменил у себя MX-запись для твоего домена на новый IP - это для получения почты. Для отправки почты надо просто указать SMTP сервак твоего нового провайдера через которого ты будешь осуществлять подключение к интернету и который даст тебе свой IP-адрес. Всего записей: 63 | Зарегистр. 30-10-2001 | Отправлено: 14:26 27-12-2005

platur Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору ipmanyak выставил в 0, хотя до этого механизм dns-bl вообще был выключен. Думаю, дело не в этом Всего записей: 144 | Зарегистр. 10-07-2004 | Отправлено: 15:46 27-12-2005

gubo Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору reyst Цитата: будет продолжать хостится на старом провайдере, поэтому менять MX-запись думаю не нужно, а вот для отправки использовать SMTP нового провайдера - это решение   Что-то мне кажется, что в данном случае ты зарежешься на  проверке SPF. Хоть ее пока и не слишком сильно применяют, но, на мой взгляд, это один из немногих инструментов, который еще позволяет отсекать спамеров и вирусные атаки Всего записей: 215 | Зарегистр. 18-04-2002 | Отправлено: 02:18 28-12-2005

pridecom Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Как полностью избавиться от спама?   Цитата:   Wed 2005-12-28 08:12:04: Spam Filter processing c:\mdaemon\queues\local\md50000001356.msg... Wed 2005-12-28 08:12:04: > Message return-path: herculie@mail.com Wed 2005-12-28 08:12:04: > Message from: herculie@mail.com Wed 2005-12-28 08:12:04: > Message to: pride@vic-omsk.ru Wed 2005-12-28 08:12:04: > Message subject: с т а н ь  л и д е р о м ! Wed 2005-12-28 08:12:04: > Message ID:   Wed 2005-12-28 08:12:05: Start SpamAssassin results Wed 2005-12-28 08:12:05: 11.7 points, 5.0 required; Wed 2005-12-28 08:12:05: *  1.2 RCVD_NUMERIC_HELO Received: contains an IP address used for HELO Wed 2005-12-28 08:12:05: *   10 BAYES_99 BODY: Bayesian spam probability is 99 to 100% Wed 2005-12-28 08:12:05: *      [score: 1.0000] Wed 2005-12-28 08:12:05: *  0.2 HTML_10_20 BODY: Message is 10% to 20% HTML Wed 2005-12-28 08:12:05: *  0.2 MIME_HTML_ONLY BODY: Message only has text/html MIME parts Wed 2005-12-28 08:12:05: *  0.0 HTML_MESSAGE BODY: HTML included in message Wed 2005-12-28 08:12:05: *  0.0 HTML_SHOUTING3 BODY: HTML has very strong "shouting" markup Wed 2005-12-28 08:12:05: End SpamAssassin results Wed 2005-12-28 08:12:05: * c:\mdaemon\queues\local\md50000001356.msg deleted     Так бывает не всегда, 30-50 процентов спама все равно проникает пользователям. Клиенты юзают TheBat и поэтому не могут обучать Бейсовские фильтры! Как эффективно обучить этот фильтр? Пропускать всю почту через мой ящик и там ее фильтровать черех WebClient Или есть иные методы борьбы?   Метод из шапки не совсем понятен, да и бэйсовский фильтр вроде работает (см вырезку из логов)! Всего записей: 614 | Зарегистр. 22-11-2004 | Отправлено: 09:03 28-12-2005 | Исправлено: pridecom, 09:10 28-12-2005

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору спамассасин лабуда    -толку мало !  поскольку письмо сначала приметя (трафик уже есть)  а потом только отопнется ! резать нужно на уровне DNS с помощью rbl и требованием helo/ehlo ! ну еще и  PTR затребовать в придачу   поскольку  PTR теперь обязательное требование по RFC 1912 !   также забанить занести в Host Screening строки вида   *.*.*.0*   *.*.*.1*   *.*.*.2*   *.*.*.3*   *.*.*.4*   *.*.*.5*   *.*.*.6*   *.*.*.7*   *.*.*.8*   *.*.*.9*   *-*-*-0*   *-*-*-1*   *-*-*-2*   *-*-*-3*   *-*-*-4*   *-*-*-5*   *-*-*-6*   *-*-*-7*   *-*-*-8*   *-*-*-9* то есть отрежем диалапщиков и adsl-щиков  которые в  helo  пишут ip адреса и имена хостов вииде  213-24-45-23.com  - то есть явные спамеры !     Всего записей: 12260 | Зарегистр. 10-12-2003 | Отправлено: 13:24 28-12-2005

pridecom Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Интересно, интересно....   Программой предусмотрено обновление спам-фильтров, по умолчанию эта опция отключена. Стоит ли ее включать и какие выгоды можно извечь от обновлений?   Или может стать хуже, типа блокировки спам фильтра т.к. нелегальная копия. Кто знает, подскажите... Всего записей: 614 | Зарегистр. 22-11-2004 | Отправлено: 15:00 28-12-2005

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору я такие RBL юзаю smtp.dnsbl.sorbs.net , mail from $IP$ refused by DNSBL, see http://dnsbl.sorbs.net bl.spamcop.net, mail from $IP$ refused by SpamCop, see http://www.spamcop.net cbl.abuseat.org, mail from $IP$ refused by DNSBL, see http://cbl.abuseat.org sbl-xbl.spamhaus.org, mail from $IP$ refused by DNSBL, see http://www.spamhaus.org/SBL/ dnsbl.njabl.org, mail from $IP$ refused by DNSBL, see http://njabl.org/lookup.html ex.dnsbl.org, mail from $IP$ refused by DNSBL, see http://www.dnsbl.org blackholes.uceb.org, mail from $IP$ refused by DNSBL, see http://www.uceb.org relays.ordb.org, mail from $IP$ refused by ORDB, see http://www.ordb.org/faq/ list.dsbl.org, mail from $IP$ refused by DNSBL, see http://dsbl.org/listing?$IP$   Добавлено: pridecom хочешь  - обновляй !  насчет нелегальной копии никаких ругачек не будет !   я не юзаю спамфильтры  -практически отключил   Всего записей: 12260 | Зарегистр. 10-12-2003 | Отправлено: 15:23 28-12-2005

pridecom Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору ipmanyak Цитата: я не юзаю спамфильтры  -практически отключил C чем связано это отключение, как боришься, только DNS? У меня 99 процентов спама!   Мой DNS находится у провайдера и IP у меня не белый, можно ли мне прописать шаблоны из твоего предидущего поста в Черный список ЭмДаемона? Всего записей: 614 | Зарегистр. 22-11-2004 | Отправлено: 07:32 29-12-2005

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору да только DNS  - RBL и требование HELO/EHLO , то что нэймсервер провайдерский ничего не меняет - прописывай , главное чтобы почтарь был твой и сам слал и брал почту !  если ты берешь по доменпопуп, то тут не знаю как он будет работать - короче проверишь.  прочитай еще верхний мой пост .  МОЖЕШЬ ЗАТРЕБОВАТЬ еще и PTR, чтобы не было проблем с нужными доменами  - пропиши их в белый список  RBL     Всего записей: 12260 | Зарегистр. 10-12-2003 | Отправлено: 08:19 29-12-2005

platur Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Как можно запретить попадание писем в плохую очередь? Замучился вручную перекладывать письма пользователям от нормальных неспамовских отправителей. Всего записей: 144 | Зарегистр. 10-07-2004 | Отправлено: 12:11 29-12-2005

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору смотри лог  ALL и разбирайся  каждый ли процесс обработал письмо нормально ,  были случаи что после  антиспама  портились хидеры ,  типа  поля   для Content  filter  были уже  пустые, и он их пихал в  bad  ,  хотя само письмо нормальное и непорченое и после перекладывания  юзер его получает и нормально читает.   выглядело это так :  Message return-path:    Message from:    Message to:    Message subject:   то есть всё пусто ,  само собой   cfilter  не мог это обработать и клал email  в bad   Всего записей: 12260 | Зарегистр. 10-12-2003 | Отправлено: 07:42 30-12-2005

platur Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Вроде логи нормальные, а ошибка следующая:   Fri 2005-12-30 11:25:50: Слишком много заголовков RECEIVED! Fri 2005-12-30 11:25:50: Это сообщение было обработано 4 раз. Текущее максимальное Fri 2005-12-30 11:25:50: число хопов установлено в 3. Отправка этого сообщения еще раз превысит Fri 2005-12-30 11:25:50: максимальное значение, которое вы задали. Fri 2005-12-30 11:25:50: Ошибка разбора <D:\MDaemon\Queues\Local\pd50000000323.msg> Fri 2005-12-30 11:25:50: Сообщение перемещено <d:\mdaemon\queues\bad\pd50000000098.msg>   Я давал полный лог на прошлой странице. Отправитель нормальный. От некоторых отправителей попадает в плохую очередь, а от остальных нормально приходит моим юзерам.   Добавлено: а вот кусочек письма: (адреса я заменил)   Return-path: <yurka@firma.ua> Received: from ns.serverfirmy.ua ([84.217.112.242])     by mojserver.ua (mojserver.ua)     (MDaemon.PRO.v8.1.3.T)     with ESMTP id md50000000464.msg     for <moj-user@mojserver.ua>; Fri, 30 Dec 2005 11:44:08 +0200 Received: from localhost (localhost [127.0.0.1])     by ns.serverfirmy.ua (Postfix) with ESMTP id DBE487B7B     for <moj-user@mojserver.ua>; Fri, 30 Dec 2005 11:44:01 +0200 (EET) Received: from ns.serverfirmy.ua ([127.0.0.1])  by localhost (mserver [127.0.0.1]) (amavisd-new, port 10024) with ESMTP  id 06010-08 for <moj-user@mojserver.ua>; Fri, 30 Dec 2005 11:44:01 +0200 (EET) Received: from localhost (lan-14-2-moj-user.serverfirmy.ua [192.168.14.2])     by ns.serverfirmy.ua (Postfix) with ESMTP id 55FF6919     for <moj-user@mojserver.ua>; Fri, 30 Dec 2005 11:44:01 +0200 (EET) Date: Fri, 30 Dec 2005 11:44:10 +0200   Проблема, что письмо от отправителя ходит через несколько серверов, а только потом ко мне.     Где же эти хопы выставляются? Всего записей: 144 | Зарегистр. 10-07-2004 | Отправлено: 12:46 30-12-2005

ipmanyak Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору securtity    - Dns black lists  - Dns-bl  optionss - там проверь птицы  Сheck "Received headers"  ith smtp and Slip this many   ...    и  ... Pop  по дефолту   0  и 1  !  сними эти птицы или настрой как тебе нужно !   Всего записей: 12260 | Зарегистр. 10-12-2003 | Отправлено: 12:10 02-01-2006

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Все о MDaemon

emx (24-03-2006 13:57): http://forum.ru-board.com/topic.cgi?forum=8&topic=14877#1

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование