পোস্টফিক্সের জন্য অনুকূল প্যারামিটারগুলি সেট করা হয়েছে "smtpd_recipient_restrictions"

Question

আমরা অন্য আইএসপি থেকে ডিএনএস উত্তরাধিকার সূত্রে পেয়েছি এবং এখন আমাদের মেইল ​​সার্ভারটি প্রতি মিনিটে প্রায় 1000 ইমেল দ্বারা বোমা ফেলা হয়, এই ইমেলগুলির 99.99% কেবল স্প্যাম। আমরা ফিল্টারিংকে অপ্টিমাইজ করার চেষ্টা করছি / স্প্যামকে প্রত্যাখ্যান করে খুব বেশি ভাগ্য নেই।

আপনার মতে সর্বোত্তম সেটটি কী হবে smtpd_recipient_restrictions?

সিস্টেম কনফিগারেশন: উবুন্টু + আমাভিস + পোস্টফিক্স + মাইএসকিউএল + ফেইল 2 ব্যান-পোস্টফিক্স

কোন পরামর্শ স্বাগত!

UDPATE, 2012-08-08

পোলিফ্যাটিক্স কনফিগারেশনকে ফলো হিসাবে পরিবর্তন করার সময় এবং পটারজি সার্ভিসটি কনফিগার করার সময় স্প্যামের স্তরটি 10 ​​বার ক্ষয় হয়

smtpd_recipient_restrictions = 
permit_mynetworks, 
permit_sasl_authenticated, 
reject_non_fqdn_hostname, 
reject_invalid_hostname, 
reject_non_fqdn_sender, 
reject_unknown_sender_domain, 
reject_non_fqdn_recipient, 
reject_unknown_recipient_domain, 
check_policy_service inet:127.0.0.1:10023, 
reject_rbl_client zen.spamhaus.org, 
check_recipient_access mysql:/etc/postfix/mysql-virtual_recipient.cf,
reject_unauth_pipelining, 
reject_unauth_destination

Comments

আমি সেই ডোমেইনটি কিনতে চাই! দয়া করে একটি প্রস্তাব দিন।

— mailq

আপনি কি সমাধান করার চেষ্টা করছেন? সমস্যা কি? আপনি কেবল বলেছেন যে আপনি স্প্যাম প্রত্যাখ্যান করেন। তবে এটি কোনও সমস্যা নয়। এটি একটি সমাধান।

— mailq

@ মেলেক: কোনওভাবেই আমি দুঃখিত না

— ইগোর

@ মেলকি: ধারণাটি হ'ল স্প্যামকে আরও কার্যকরভাবে প্রত্যাখ্যান করা, সিস্টেমের ভার কমিয়ে দেওয়া

— ইগোর

Answer 1

আপনার নিয়মের অর্ডার খুব খারাপ। আপনি যদি এই সমস্তটি রাখতে চান এবং অন্য কিছু না যোগ করেন তবে অর্ডারটি অবশ্যই হবে:

smtpd_recipient_restrictions = 
permit_mynetworks, 
permit_sasl_authenticated, 
reject_unauth_pipelining, 
reject_invalid_hostname, 
reject_non_fqdn_sender, 
reject_unknown_sender_domain, 
reject_unauth_destination, 
reject_unknown_recipient_domain, 
reject_rbl_client zen.spamhaus.org,
check_recipient_access proxy:mysql:/etc/postfix/mysql-virtual_recipient.cf, 
reject_non_fqdn_recipient

যদি এখনও যথেষ্ট নয় তারপর সম্পর্কে পড়তে postscreenমধ্যে http://www.postfix.org/POSTSCREEN_README.html ।

Comments

দুঃখিত তবে অর্ডারটি কি ব্যাপার না? এক অর্থে পোস্টফিক্স প্রথম "পারমিট_মাইনেট ওয়ার্কস" এবং শেষ পর্যন্ত "রিজেক্ট_নোন_ফ্যাকডন_রেসিপিয়েন্ট" যাচাই করে।

— ইগোর

নিশ্চিতভাবেই! অর্ডার বিষয়গুলি। বাম থেকে ডানে (বা উপরে) পোস্টফিক্স.অর্গ

— মেইলকিউ

Answer 2

আমি নীচের মত একটি smtpd_recipient_restriction সুপারিশ করব:

smtpd_recipient_restricdtions = 
# Whitelisting or blacklisting:
check_recipient_access proxy:mysql:/etc/postfix/mysql-virtual_recipient.cf,
# Everyone should play after rules:
reject_non_fqdn_recipient,
reject_non_fqdn_sender,
reject_unknown_recipient_domain,
reject_unknown_sender_domain,
reject_unauth_pipelining,
# Mails from your users:
permit_mynetworks,
permit_sasl_authenticated,
# This will block mails from domains with no reverse DNS record. Will affect both spam and ham mails, but mostly spam. 
reject_unknown_reverse_client_hostname,
# Instead of reject_unknown_reverse_client_hostname you can also use reject_unknown_client_hostname, which is an even harder rule. 
# Reject ugly HELO/EHLO-hostnames (could also affect regular mails):
reject_non_fqdn_hostname,
reject_invalid_helo_hostname,
# Reject everything you're not responsible for:
reject_unauth_destination,
# Only take mails for existing accounts:
reject_unverified_recipient,
# DNS lookups are "expensive", therefore should be at bottom
reject_rbl_client zen.spamhaus.org

Smtpd_recipient_restrictions- র বিশদ ইনফোগুলি এখানে পাওয়া যাবে: http://www.postfix.org/postconf.5.html#smtpd_recipient_restrictions

হতে পারে আপনি পোস্টগ্রি , পোস্টস্ক্রিন , পোস্টএফডাব্লুডি বা অন্য কোনও পলিসি ডেমনও ব্যবহার করতে চান ।

এবং এটি পরীক্ষা করে দেখুন যে আপনি প্রাক-কাতারে মোডে আপনার অ্যামভিড-নতুন ব্যবহার করছেন।

Comments

এইটা খারাপ. দ্বিতীয় লাইন কোনও আউটবাউন্ড প্রাপকের জন্য মেল ব্লক করে। সুতরাং আপনি আপনার সার্ভার থেকে বাইরের বিশ্বে মেলগুলি প্রেরণ করতে পারবেন না। মাইএসকিউএল কোয়েরিগুলি ডিএনএস অনুসন্ধানগুলির মতো সমান ব্যয়বহুল। সুতরাং আপনার মাইএসকিউএল অনুসন্ধানগুলি নীচে সরানো উচিত।

— mailq