Форум на Kuban.ru (http://forums.kuban.ru/)
-   Сети и их администрирование (http://forums.kuban.ru/f1029/)
-   -   Нужно ли проверять адресатов на соответствие rfc821 ? (http://forums.kuban.ru/f1029/nuzhno_li_proveryat-_adresatov_na_sootvetstvie_rfc821-2585230.html)

Гинзбург 10.05.2012 10:56

Нужно ли проверять адресатов на соответствие rfc821 ?
 
Кто как поступает ? Не задумывался о не-необходимости проверки, а тут нашлись такие у которых ни майлфром ни рсптто не соответствуют, но оные вполне добропорядочные организации (не принимая во внимание rf821)

BigHarry 10.05.2012 11:05

на всякий случай - 821 оbsoleted by: 2821

gloomymen 10.05.2012 11:10

торопыга какой
rfc2821 obsoleted by 5321

BigHarry 10.05.2012 11:17

Главное что бы в рекурсию не вошли :D

Гинзбург 10.05.2012 11:19

переформулирую вопрос - обязательно ли проверять адрес на соответствие спецификации ?
в упрощении - при соблюдении правил проверки

вася@домен.васи - не соответствует и должен быть отброшен

<вася@домен.васи> - соответствует


(про релеи и прочие форвардинги не спрашиваю, там пути/адреса несколько сложнее)

Flukostat 10.05.2012 11:33

Дело вкуса и желания доказывать руководству, что бараны они, а не ты.

BigHarry 10.05.2012 11:34

Если не соответствует в майлфром - это как минимум повод увеличить spamscore, но вообще я бы зарежектил ибо нех нарушать, ну а если не соответствует в рсптто - то письмо уже не может быть доставлено, и надо однозначно [filolog]нах[/filolog]...

gloomymen 10.05.2012 11:38

[em]там пути/адреса несколько сложнее[/em]
сложности это не для нас, у нас все просто
сложности для товдиров, у них ест моск #"ест" не очепятка

LeXX 10.05.2012 13:01

5-Flukostat >Вот-вот.
Тут еще обсуждалось, стоит ли проверять домен в HELO/EHLO.

gloomymen 10.05.2012 13:06

как тут недавно krotov вещал, руководство, которому нужно доказывать [em]что бараны они, а не ты[/em], нужно поганой метлой выметать

Flukostat 10.05.2012 13:56

8-LeXX> И сколько помню я предлагал для избежания объяснений с руководством забить на фсякие там рыфыцы.

LeXX 10.05.2012 17:07

А вот кто мне скажет, что это такое в логе после успешного RCPT TO:
554 Mail for [email]xxx@xxx.ru[/email] rejected for policy reason

Сначала вместо родных серверов эти люди получали почту через майкрософтовские, которые прописаны у них в МХ. Получали, но через 3-4 дня. Поменяли местами МХы и теперь такая шняга периодически лезет. А компания вроде крупная и богатая.

gloomymen 10.05.2012 17:13

[em]554 Mail for [email]xxx@xxx.ru[/email] rejected for [b]policy reason[/b][/em]
да ктож тебе скажет про поведение чужого мта кроме хозяев, я такого пока не видел

LeXX 10.05.2012 17:15

12-gloomymen >Дык не постоянно, а так, 1 раз из 10.
И кто мешает нормальный NDR отдавать, если почта режектится?

gloomymen 10.05.2012 17:17

[em]И кто мешает нормальный NDR отдавать[/em]
если вопрос ко мне, то ответ - [b]никто![/b]

Гинзбург 11.05.2012 07:15

Попутный вопрос, как бороться со spamassassin, в частности с телефонными номерами в адресах и FROM_LOCAL_HEX/FROM_STARTS_WITH_NUMS - уменьшать вес или совсем отказаться от spamassassin ? (хотя и так порог поставлен 6 и не прошедшие сохраняются в отдельном ящике)

Гинзбург 11.05.2012 07:16

+ добавлять в белый лист и постоянно корректировать коэффициенты различных правил утомительно.

LeXX 11.05.2012 09:02

16-Гинзбург >Я добавляю кого-то в белый список где-то 1 раз в год, а коэффициенты правил только 1 раз в сторону уменьшения. Не надо делать слишком жесткие правила, вместе с искорененным спамом уйдет куча нормальной почты. У меня пользователи смирились с 1-2 лишними письмами в день, но при этом знают, что нужная почта до них дойдет.

Гинзбург 11.05.2012 09:22

(17) Вы уверены, что нужная почта до них дойдет ?
Как определить правила жесткие или нет, как наладить правила, что бы отсеивало ненужное и пропускало нужное ?

gloomymen 11.05.2012 09:33

я немного посмотрел, с годик так, и решил что ассасин не нужен как устройство

LeXX 11.05.2012 13:31

18-Гинзбург >ОК, вариант:
Дропать соединения без PTR - отвалится 80% спамеров.
Дропать спамеров, которые есть в RBL.
Отклонять почту на несуществующие адреса.
Проверять по имени домена в HELO/EHLO (есть куча ухарей, у кого там localhost) - на любителя.
Грейлистинг - на любителя, есть опять же куча ухарей, которые повторяют отправку 3 раза подряд и все.
Всех остальных гнать через байесов фильтр, если наберется больше какого-то количества очков (определяется экспериментально) - складывать в отдельную папку, чтобы можно было достать в случае чего.
Может чего забыл, остальные поправят

krotov 11.05.2012 13:43

[em]Дропать соединения без PTR - отвалится 80% спамеров.[/em]
И 20% добросовестных сендеров с недобросовестными админами ))

economist 11.05.2012 14:35

Пруф посеял, но помню что с Гугла - каждое пятое e-mail сообщение не доходит до адресата. Как страшно жить. Да че там серверы, еще и почтовые клиенты со своей собственной "нежелательностью" иногда вот такое нарисуют:

[b][!] Не удается найти сообщение
Не удается найти содержимое данного сообщения.

Почта Windows[/b]

Такое письмецо может "подвесить" не только тету Грушу из бухгалтерии, но и кого угодно. Особенно когда срочно ждешь письмо и истерически барабанишь по F5. А всего лишь в посте содержался http-линк на внутреннюю подсеть.
...
Я вот еще не разу не видел ни одной конторы, в которой была бы свободно доступна юзерам инструкция - что можно и нельзя посылать по e-mail и что за это будет. Получается админ сам себе приятный правила насоздает, а потом раз в день что-то выколупывает по звонку. И ведь не надоедает же.

gloomymen 11.05.2012 14:40

[em]Получается админ сам себе приятный правила насоздает, а потом раз в день что-то выколупывает по звонку. И ведь не надоедает же.[/em]
видать вам такой админ таки вставил)

Гинзбург 11.05.2012 15:16

(20) это что было ?

gloomymen 11.05.2012 15:25

это серая теь пана директора)))
скоро материализыется

LeXX 11.05.2012 17:10

24-Гинзбург >Поток сознания. Можешь не читать, достаточно того, что в (19)

gloomymen 11.05.2012 17:27

пиздецкакянахлопался

droidman 11.05.2012 18:25

а DKIM/SPF как же?)

LeXX 11.05.2012 18:50

28-droidman >SPF есть далеко не у всех.

Трумкин 14.05.2012 10:20

29-LeXX > ну так никтож не запрещает игнорить если нету, и режектить если есть, а щимятся не с прописанных адресов.

LeXX 14.05.2012 13:06

30-Трумкин >А смысл тогда в этом? 95% тех, кто лезет с непрописанных в SPF адресов - недоадмины, которые МХ поменяли, а до SPF руки не дошли. Спамеры этим обычно не замудряются.


Текущее время: 16:00. Часовой пояс GMT +3.