forum.opennet.ru - "DNSBL в Sendmail" (9)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"DNSBL в Sendmail"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"DNSBL в Sendmail"		+/–
Сообщение от SchTiRlic (??) on 30-Сен-09, 15:39
Здравствуйте! В локальной сети организован DNSBL сервис содержащий RBL'ы основанные как на IP-адресах, так и на доменных именах (URI DNSBL). Работу Sendmail c DNSBL-сервисом на основе список в IP-адресов настроить получилось, а вот на основе доменных имён прикрутить не смог. Интересует возможность использования URI DNSBL в Sendmail. Как это можно организоать и настроить? И вообще можно ли?
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

DNSBL в Sendmail, Pahanivo, 16:19 , 30-Сен-09, (1)

DNSBL в Sendmail, SchTiRlic, 16:48 , 30-Сен-09, (2)

DNSBL в Sendmail, Medlar, 10:59 , 01-Окт-09, (3)

DNSBL в Sendmail, SchTiRlic, 15:28 , 01-Окт-09, (4)

DNSBL в Sendmail, Medlar, 17:15 , 01-Окт-09, (5)

DNSBL в Sendmail, SchTiRlic, 18:05 , 01-Окт-09, (6)

DNSBL в Sendmail, SchTiRlic, 18:09 , 01-Окт-09, (7)
DNSBL в Sendmail, Medlar, 18:20 , 01-Окт-09, (8)

DNSBL в Sendmail, Medlar, 17:04 , 02-Окт-09, (9)

Сообщения по теме [Сортировка по времени | RSS]

1. "DNSBL в Sendmail" +/–

Сообщение от Pahanivo (ok) on 30-Сен-09, 16:19

>Здравствуйте!
>
>В локальной сети организован DNSBL сервис
зачем о_О

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "DNSBL в Sendmail" +/–

Сообщение от SchTiRlic (??) on 30-Сен-09, 16:48

>>Здравствуйте!
>>
>>В локальной сети организован DNSBL сервис
>
>зачем о_О
Ну долго объяснять на самом деле, в целом чтобы блокировать входящий спам. Ибо бывают надоедливые IP адреса и домены. Централизованно и в DNSBL-сервисе это делать очень удобно. IP-адреса очень трудоёмко вести, а вот доменные имена самое то. Оч удобно например заблокировать почту со всех серверов определённой доменной зоны (причём доменной зоны именно серверов, а не почтового домена, так как почтовый домен можно подделать).

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "DNSBL в Sendmail" +/–

Сообщение от Medlar (ok) on 01-Окт-09, 10:59

>на основе  список в IP-адресов настроить получилось, а вот на
>основе доменных имён прикрутить не смог.
А как это должно работать?
Алгоритм какой?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "DNSBL в Sendmail" +/–

Сообщение от SchTiRlic (??) on 01-Окт-09, 15:28

>
>>на основе  список в IP-адресов настроить получилось, а вот на
>>основе доменных имён прикрутить не смог.
>
>А как это должно работать?
>Алгоритм какой?
Из каждого входящего сообщения почтовый сервер (в данном случае Sendmail), как я понимаю, выбирает информацию о ретранслирующих почтовых серверах из заголовков received сообщения и опрашивает указаные в его конфиге DNSBL-сервисы. Если от какого-нибудь сервиса возвращается положительный ответ то сообщение блокируется.
Запрос Sendmail'ом осуществляется обычным резолвингом имени - DNS-заппросом к DNSBL-сервису. Под положительным ответом понимается возварт на резолвинг адреса записи вида
"127.0.0.2".
Примеры. Пусть в сети 2 RBL-списка, один содержит "черные" списки IP-адресов (ips.rbl), а другой содержит "чёрные" списки HOST-адресов (hosts.rbl).
1) С IP-адресами. В "чёрном" списке DNSBL-сервиса храниться запись "1.2.3.4" Получем сообщение от почтового сервера с данным IP-адресом. Sendmail выполняет запрос
nslookup 4.3.2.1.hosts.rbl, в ответ получаем "127.0.0.2", значит адрес в "чёрном" списке блокируем сообщение.
2) С HOST-адресами. В "чёрном" списке DNSBL-сервиса храниться запись "*.ee". Получаем сообщение от почтового сервера с хост именем из зоны "ee". Sendmail выполняет запрос
nslookup host.somedomain.ee.hosts.rbl, в ответ получаем 127.0.0.2, значит адрес в "чёрном" списке блокируем сообщение.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "DNSBL в Sendmail" +/–

Сообщение от Medlar (ok) on 01-Окт-09, 17:15

>2) С HOST-адресами. В "чёрном" списке DNSBL-сервиса храниться запись "*.ee". Получаем сообщение
>от почтового сервера с хост именем из зоны "ee". Sendmail выполняет
>запрос
>nslookup host.somedomain.ee.hosts.rbl, в ответ получаем 127.0.0.2, значит адрес в "чёрном" списке блокируем
>сообщение.
написать такое можно, даже может готовое решение есть (некогда искать)
Только интересно, какой rbl поддерживает доменные черные списки?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "DNSBL в Sendmail" +/–

Сообщение от SchTiRlic (??) on 01-Окт-09, 18:05

>>2) С HOST-адресами. В "чёрном" списке DNSBL-сервиса храниться запись "*.ee". Получаем сообщение
>>от почтового сервера с хост именем из зоны "ee". Sendmail выполняет
>>запрос
>>nslookup host.somedomain.ee.hosts.rbl, в ответ получаем 127.0.0.2, значит адрес в "чёрном" списке блокируем
>>сообщение.
>
>написать такое можно, даже может готовое решение есть (некогда искать)
>Только интересно, какой rbl поддерживает доменные черные списки?
В том то и дело искал-искал, но что-то ничего не нарыл. Есть какое то подобие, название этим технологиям RHBL или URI DNSBL. Всё очень похоже, но заставить работать так и не получилось. А по поводу поддержки, данный тип списков поддерживается в DNSBL-сервисе rlbdnsd, в пакетах FreeBSD есть (да и вообще во многих репозитариях unix-подобных систем).

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "DNSBL в Sendmail" +/–

Сообщение от SchTiRlic (??) on 01-Окт-09, 18:09

>[оверквотинг удален]
>>>сообщение.
>>
>>написать такое можно, даже может готовое решение есть (некогда искать)
>>Только интересно, какой rbl поддерживает доменные черные списки?
>
>В том то и дело искал-искал, но что-то ничего не нарыл. Есть
>какое то подобие, название этим технологиям RHBL или URI DNSBL. Всё
>очень похоже, но заставить работать так и не получилось. А по
>поводу поддержки, данный тип списков поддерживается в DNSBL-сервисе rlbdnsd, в пакетах
>FreeBSD есть (да и вообще во многих репозитариях unix-подобных систем).
Зочу напомнить, что работающие сервисы у меня есть. И RBL-сервис с IP-адресами работает. А вот с хост именами заставить работать в Sendmail не удаётся.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "DNSBL в Sendmail" +/–

Сообщение от Medlar (ok) on 01-Окт-09, 18:20

>[оверквотинг удален]
>>>nslookup host.somedomain.ee.hosts.rbl, в ответ получаем 127.0.0.2, значит адрес в "чёрном" списке блокируем
>>>сообщение.
>>
>>написать такое можно, даже может готовое решение есть (некогда искать)
>>Только интересно, какой rbl поддерживает доменные черные списки?
>
>В том то и дело искал-искал, но что-то ничего не нарыл. Есть
>какое то подобие, название этим технологиям RHBL или URI DNSBL. Всё
>очень похоже, но заставить работать так и не получилось. А по
>поводу поддержки, данный тип списков поддерживается в DNSBL-сервисе rlbdnsd,
Нашла.
Правила завтра напишу.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "DNSBL в Sendmail" +/–

Сообщение от Medlar (ok) on 02-Окт-09, 17:04

>
>2) С HOST-адресами. В "чёрном" списке DNSBL-сервиса храниться запись "*.ee". Получаем сообщение
>от почтового сервера с хост именем из зоны "ee". Sendmail выполняет
>запрос
>nslookup host.somedomain.ee.hosts.rbl, в ответ получаем 127.0.0.2, значит адрес в "чёрном" списке блокируем
>сообщение.
Приблизительно так:
# DNS based domain address spam list sc.surl.org
R$*                             $: $&{client_name}
R$*                             $: <all>$1
R<all>[$*]                      $: CONTINUE
R<all>$*                        $: <?> $(dnsbl $1.sc.surl.org. $:OK $)
R<?>OK                  $: OKSOFAR
R<?>$+<TMP>             $: TMPOK
R<?>$+                  #error $@ 5.7.1 $: Spam blocked,see: http://url
sc.surl.org был выбран для примера только потому, что ссылка на него попалась мне первой,
но на самом деле он предназначен для отлова спам-веб-адресов в теле письма.
То есть почтовые домены в нем вряд ли засвечены.
По описанию http://www.surbl.org/implementation.html доменные имена нужно предварительно "очистить" от мусора, но вчитываться было некогда, поэтому в моем примере
доменное имя "загоняется" на проверку целиком. Хотя все можно сделать, "как доктор прописал"
На этом же сайте есть ссылка на готовые решения для sendmail на основе
milter - http://www.surbl.org/

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "DNSBL в Sendmail"		+/–
Сообщение от Pahanivo (ok) on 30-Сен-09, 16:19
>Здравствуйте! > >В локальной сети организован DNSBL сервис зачем о_О
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "DNSBL в Sendmail"		+/–
	Сообщение от SchTiRlic (??) on 30-Сен-09, 16:48
	>>Здравствуйте! >> >>В локальной сети организован DNSBL сервис > >зачем о_О Ну долго объяснять на самом деле, в целом чтобы блокировать входящий спам. Ибо бывают надоедливые IP адреса и домены. Централизованно и в DNSBL-сервисе это делать очень удобно. IP-адреса очень трудоёмко вести, а вот доменные имена самое то. Оч удобно например заблокировать почту со всех серверов определённой доменной зоны (причём доменной зоны именно серверов, а не почтового домена, так как почтовый домен можно подделать).
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

3. "DNSBL в Sendmail"		+/–
Сообщение от Medlar (ok) on 01-Окт-09, 10:59
>на основе список в IP-адресов настроить получилось, а вот на >основе доменных имён прикрутить не смог. А как это должно работать? Алгоритм какой?
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "DNSBL в Sendmail"		+/–
	Сообщение от SchTiRlic (??) on 01-Окт-09, 15:28
	> >>на основе список в IP-адресов настроить получилось, а вот на >>основе доменных имён прикрутить не смог. > >А как это должно работать? >Алгоритм какой? Из каждого входящего сообщения почтовый сервер (в данном случае Sendmail), как я понимаю, выбирает информацию о ретранслирующих почтовых серверах из заголовков received сообщения и опрашивает указаные в его конфиге DNSBL-сервисы. Если от какого-нибудь сервиса возвращается положительный ответ то сообщение блокируется. Запрос Sendmail'ом осуществляется обычным резолвингом имени - DNS-заппросом к DNSBL-сервису. Под положительным ответом понимается возварт на резолвинг адреса записи вида "127.0.0.2". Примеры. Пусть в сети 2 RBL-списка, один содержит "черные" списки IP-адресов (ips.rbl), а другой содержит "чёрные" списки HOST-адресов (hosts.rbl). 1) С IP-адресами. В "чёрном" списке DNSBL-сервиса храниться запись "1.2.3.4" Получем сообщение от почтового сервера с данным IP-адресом. Sendmail выполняет запрос nslookup 4.3.2.1.hosts.rbl, в ответ получаем "127.0.0.2", значит адрес в "чёрном" списке блокируем сообщение. 2) С HOST-адресами. В "чёрном" списке DNSBL-сервиса храниться запись "*.ee". Получаем сообщение от почтового сервера с хост именем из зоны "ee". Sendmail выполняет запрос nslookup host.somedomain.ee.hosts.rbl, в ответ получаем 127.0.0.2, значит адрес в "чёрном" списке блокируем сообщение.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "DNSBL в Sendmail"		+/–
	Сообщение от Medlar (ok) on 01-Окт-09, 17:15
	>2) С HOST-адресами. В "чёрном" списке DNSBL-сервиса храниться запись "*.ee". Получаем сообщение >от почтового сервера с хост именем из зоны "ee". Sendmail выполняет >запрос >nslookup host.somedomain.ee.hosts.rbl, в ответ получаем 127.0.0.2, значит адрес в "чёрном" списке блокируем >сообщение. написать такое можно, даже может готовое решение есть (некогда искать) Только интересно, какой rbl поддерживает доменные черные списки?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "DNSBL в Sendmail"		+/–
	Сообщение от SchTiRlic (??) on 01-Окт-09, 18:05
	>>2) С HOST-адресами. В "чёрном" списке DNSBL-сервиса храниться запись "*.ee". Получаем сообщение >>от почтового сервера с хост именем из зоны "ee". Sendmail выполняет >>запрос >>nslookup host.somedomain.ee.hosts.rbl, в ответ получаем 127.0.0.2, значит адрес в "чёрном" списке блокируем >>сообщение. > >написать такое можно, даже может готовое решение есть (некогда искать) >Только интересно, какой rbl поддерживает доменные черные списки? В том то и дело искал-искал, но что-то ничего не нарыл. Есть какое то подобие, название этим технологиям RHBL или URI DNSBL. Всё очень похоже, но заставить работать так и не получилось. А по поводу поддержки, данный тип списков поддерживается в DNSBL-сервисе rlbdnsd, в пакетах FreeBSD есть (да и вообще во многих репозитариях unix-подобных систем).
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "DNSBL в Sendmail"		+/–
	Сообщение от SchTiRlic (??) on 01-Окт-09, 18:09
	>[оверквотинг удален] >>>сообщение. >> >>написать такое можно, даже может готовое решение есть (некогда искать) >>Только интересно, какой rbl поддерживает доменные черные списки? > >В том то и дело искал-искал, но что-то ничего не нарыл. Есть >какое то подобие, название этим технологиям RHBL или URI DNSBL. Всё >очень похоже, но заставить работать так и не получилось. А по >поводу поддержки, данный тип списков поддерживается в DNSBL-сервисе rlbdnsd, в пакетах >FreeBSD есть (да и вообще во многих репозитариях unix-подобных систем). Зочу напомнить, что работающие сервисы у меня есть. И RBL-сервис с IP-адресами работает. А вот с хост именами заставить работать в Sendmail не удаётся.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "DNSBL в Sendmail"		+/–
	Сообщение от Medlar (ok) on 01-Окт-09, 18:20
	>[оверквотинг удален] >>>nslookup host.somedomain.ee.hosts.rbl, в ответ получаем 127.0.0.2, значит адрес в "чёрном" списке блокируем >>>сообщение. >> >>написать такое можно, даже может готовое решение есть (некогда искать) >>Только интересно, какой rbl поддерживает доменные черные списки? > >В том то и дело искал-искал, но что-то ничего не нарыл. Есть >какое то подобие, название этим технологиям RHBL или URI DNSBL. Всё >очень похоже, но заставить работать так и не получилось. А по >поводу поддержки, данный тип списков поддерживается в DNSBL-сервисе rlbdnsd, Нашла. Правила завтра напишу.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "DNSBL в Sendmail"		+/–
	Сообщение от Medlar (ok) on 02-Окт-09, 17:04
	> >2) С HOST-адресами. В "чёрном" списке DNSBL-сервиса храниться запись ".ee". Получаем сообщение >от почтового сервера с хост именем из зоны "ee". Sendmail выполняет >запрос >nslookup host.somedomain.ee.hosts.rbl, в ответ получаем 127.0.0.2, значит адрес в "чёрном" списке блокируем >сообщение. Приблизительно так: # DNS based domain address spam list sc.surl.org R$ $: $&{client_name} R$* $: <all>$1 R<all>[$] $: CONTINUE R<all>$ $: <?> $(dnsbl $1.sc.surl.org. $:OK $) R<?>OK $: OKSOFAR R<?>$+<TMP> $: TMPOK R<?>$+ #error $@ 5.7.1 $: Spam blocked,see: http://url sc.surl.org был выбран для примера только потому, что ссылка на него попалась мне первой, но на самом деле он предназначен для отлова спам-веб-адресов в теле письма. То есть почтовые домены в нем вряд ли засвечены. По описанию http://www.surbl.org/implementation.html доменные имена нужно предварительно "очистить" от мусора, но вчитываться было некогда, поэтому в моем примере доменное имя "загоняется" на проверку целиком. Хотя все можно сделать, "как доктор прописал" На этом же сайте есть ссылка на готовые решения для sendmail на основе milter - http://www.surbl.org/
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору