迷惑メール対策ポリシー
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
単語検索
|
最終更新
|
ヘルプ
]
開始行:
*迷惑メール対策の仕様を一新しました [#a3bb6879]
2009年6月25日、新しいメールゲートウェイを本格運用始めまし...
新サーバーでの迷惑メール対策について公開しておきます。
以前から「Selective SMTP Rejection (S25R)方式」を採用して...
サーバーがqmailであったので、そのすべてを十分に活用出来て...
このたびpostfixへ移行し効果をあげつつ誤認を減らす本来のS2...
http://www.gabacho-net.jp/anti-spam/anti-spam-system.html...
シンプルにて絶大な効果のあるS25Rを考案された 浅見秀雄 様 ...
** ブラックリスト [#ub0f8a85]
明らかなSPAM送信元からのメールは一切拒否します。
/^.*\.zxy\.jp$/ REJECT blacklist ZXY
/^.*\.cyber-mailer\.com$/ REJECT blacklist GEOMAIL
/^210\.150\.128\.[0-9]+$/ REJECT blacklist Elmedia
/^.*\.delivery-boy\.net$/ REJECT blacklist DELIVER...
/^.*\.xexon-internet\.net$/ REJECT blacklist XEXON
/^119\.252\.36\.[0-9]+$/ REJECT blacklist XEXON ...
/^.*\.mxs\.server\.jp$/ REJECT blacklist MXS
/^.*\.mail-relay\.jp$/ REJECT blacklist SMAP ...
/^.*\.bizmail\.jp$/ REJECT blacklist BIZ ...
/^.*\.hybrid-mail\.net$/ REJECT blacklist HYBRID ...
/^.*\.lowcostmail\.net$/ REJECT blacklist LOWCOST...
/^.*\.zokuzokuzoku\.com$/ REJECT blacklist DAYBYDA...
** Spamリスト [#i25ceeb1]
迷惑メールの報告は多いがメルマガスタンド等で普通のメール...
-メールヘッダーに X-Envelope: SpamList_match を付加して...
/^.*\.combzmail\.jp$/ PREPEND X-Envelope: Spam...
-メールソフトで振り分けて捨てて下さい。
-このタイプのメールに付いて Spam or Not_Spam の判断を送信...
** HELOコマンドの検査 [#ibb2ed4a]
SPAM送信元の特徴あるHELOコマンドを受けた場合拒否します。...
私に挨拶に来るのに私の名前を名乗るバカ
/^(ココのメールゲートのIP)$/ REJECT
/^(ココのメールゲートのホスト名)$/ REJECT
明らかなSPAM送信元の特徴あるHELOコマンド
/^SPK[0-9]{2}(\.localdomain)?$/ REJECT blacklist...
/^.*\.wins-beam\.net$/ REJECT blacklist...
/^.*\.ark-net\.ne\.jp$/ REJECT blacklist...
/^.*\.wins-spider\.net$/ REJECT blacklist...
/^.*\.zxy\.jp$/ REJECT blacklist...
** MAIL FROM アドレスのDNSサーバを検索して検査 [#ea0c70ff]
# love
love-com.cc REJECT blacklist love
lovering.tv REJECT blacklist love
# uribl.com ns blacklist
registerfly.com REJECT blacklist uribl
mdnsservice.com REJECT blacklist uribl
opihhkj.com REJECT blacklist uribl
xmetro.net REJECT blacklist uribl
ip4dns.com REJECT blacklist uribl
biskobpaa.info REJECT blacklist uribl
jkjk.jp REJECT blacklist JKJK #...
** MAIL FROM アドレスのMXホストを検索して検査 [#x7592cbe]
# see RFC 3330
0 REJECT I...
10 REJECT I...
127 REJECT I...
169.254 REJECT I...
172.16 REJECT I...
#・・・・・・・
#・・・・・・・この間省略
#・・・・・・・
172.31 REJECT I...
192.0.2 REJECT I...
192.168 REJECT I...
224 REJECT I...
#・・・・・・・
#・・・・・・・この間省略
#・・・・・・・
255 REJECT I...
#
195.7.77.20 REJECT I...
69.25.75.72 REJECT I...
212.181.91.6 REJECT I...
mail.nonregistered.nic.cx REJECT I...
mail.worldsite.ws REJECT I...
# 64.94.110.11 REJECT I...
#
.mr.outblaze.com REJECT I...
sitemail.everyone.net REJECT I...
MAIL FROM アドレスの検査2項目に付いては、佐藤潔さんが開発...
http://k2net.hakuba.jp/targrey/ &br;
の設定ファイル例より抜粋して使用させて頂きました感謝いた...
** MAIL FROM アドレスを検索して検査 [#l6d608a6]
/^MMNWANS@/ REJECT blacklist MMNWANS
/^[0-9]+-m@ret\./ REJECT blacklist RET # 2009...
** HELO と MAIL FROM の複合検査 [#xbddedbf]
/^localhost\.localdomain$/ 且つ /^river@/ REJECT blac...
/^[a-z]{2}[0-9]{2,3}\.local$/ 且つ /^(info|mail)@[0-9]...
** S25R一般規則 [#q2a872c0]
-メールヘッダーに X-Envelope: S25R_match を付加してGreyli...
***ホワイトリスト [#h03837ba]
http://www.gabacho-net.jp/anti-spam/white-list.html &br;
こちらのホワイトリストをそのまま利用させて頂いております。
***Greylisting [#x46315fd]
SQLgrey with DBCluster ですべてのメールゲートサーバーの再...
reconnect_delay = 65
max_connect_age = 3
connect_src_throttle = 5
awl_age = 32 # (monthly newsletter will get ...
group_domain_level = 10 # wait for 10 validated adresse...
# domain in AWL
db_type = mysql
db_name = sqlgrey
db_host = 192.168.0.xxx
db_port = default
db_user = USERxxx
db_pass = PASSxxx
db_cleandelay = 1800 # in seconds, how much time betwee...
clean_method = sync # sync : cleanup is done in the ma...
# delaying other operations
# async: cleanup is done in a fork...
# it won't delay mail proce...
# BEWARE: lockups have been...
# and are still investigated
db_cluster = on
read_hosts = localhost
greymethod = full
以前からのホワイトリストは重複をチェック出来かねるので一...
正当なメールで受信できなかったり、S25R_match ヘッダーが...
**SpamCop [#k37d7c27]
smtpd_client_restrictions = reject_rbl_client bl.spamcop...
あまり好きじゃないけど仕方なく導入。#2010.07.31
終了行:
*迷惑メール対策の仕様を一新しました [#a3bb6879]
2009年6月25日、新しいメールゲートウェイを本格運用始めまし...
新サーバーでの迷惑メール対策について公開しておきます。
以前から「Selective SMTP Rejection (S25R)方式」を採用して...
サーバーがqmailであったので、そのすべてを十分に活用出来て...
このたびpostfixへ移行し効果をあげつつ誤認を減らす本来のS2...
http://www.gabacho-net.jp/anti-spam/anti-spam-system.html...
シンプルにて絶大な効果のあるS25Rを考案された 浅見秀雄 様 ...
** ブラックリスト [#ub0f8a85]
明らかなSPAM送信元からのメールは一切拒否します。
/^.*\.zxy\.jp$/ REJECT blacklist ZXY
/^.*\.cyber-mailer\.com$/ REJECT blacklist GEOMAIL
/^210\.150\.128\.[0-9]+$/ REJECT blacklist Elmedia
/^.*\.delivery-boy\.net$/ REJECT blacklist DELIVER...
/^.*\.xexon-internet\.net$/ REJECT blacklist XEXON
/^119\.252\.36\.[0-9]+$/ REJECT blacklist XEXON ...
/^.*\.mxs\.server\.jp$/ REJECT blacklist MXS
/^.*\.mail-relay\.jp$/ REJECT blacklist SMAP ...
/^.*\.bizmail\.jp$/ REJECT blacklist BIZ ...
/^.*\.hybrid-mail\.net$/ REJECT blacklist HYBRID ...
/^.*\.lowcostmail\.net$/ REJECT blacklist LOWCOST...
/^.*\.zokuzokuzoku\.com$/ REJECT blacklist DAYBYDA...
** Spamリスト [#i25ceeb1]
迷惑メールの報告は多いがメルマガスタンド等で普通のメール...
-メールヘッダーに X-Envelope: SpamList_match を付加して...
/^.*\.combzmail\.jp$/ PREPEND X-Envelope: Spam...
-メールソフトで振り分けて捨てて下さい。
-このタイプのメールに付いて Spam or Not_Spam の判断を送信...
** HELOコマンドの検査 [#ibb2ed4a]
SPAM送信元の特徴あるHELOコマンドを受けた場合拒否します。...
私に挨拶に来るのに私の名前を名乗るバカ
/^(ココのメールゲートのIP)$/ REJECT
/^(ココのメールゲートのホスト名)$/ REJECT
明らかなSPAM送信元の特徴あるHELOコマンド
/^SPK[0-9]{2}(\.localdomain)?$/ REJECT blacklist...
/^.*\.wins-beam\.net$/ REJECT blacklist...
/^.*\.ark-net\.ne\.jp$/ REJECT blacklist...
/^.*\.wins-spider\.net$/ REJECT blacklist...
/^.*\.zxy\.jp$/ REJECT blacklist...
** MAIL FROM アドレスのDNSサーバを検索して検査 [#ea0c70ff]
# love
love-com.cc REJECT blacklist love
lovering.tv REJECT blacklist love
# uribl.com ns blacklist
registerfly.com REJECT blacklist uribl
mdnsservice.com REJECT blacklist uribl
opihhkj.com REJECT blacklist uribl
xmetro.net REJECT blacklist uribl
ip4dns.com REJECT blacklist uribl
biskobpaa.info REJECT blacklist uribl
jkjk.jp REJECT blacklist JKJK #...
** MAIL FROM アドレスのMXホストを検索して検査 [#x7592cbe]
# see RFC 3330
0 REJECT I...
10 REJECT I...
127 REJECT I...
169.254 REJECT I...
172.16 REJECT I...
#・・・・・・・
#・・・・・・・この間省略
#・・・・・・・
172.31 REJECT I...
192.0.2 REJECT I...
192.168 REJECT I...
224 REJECT I...
#・・・・・・・
#・・・・・・・この間省略
#・・・・・・・
255 REJECT I...
#
195.7.77.20 REJECT I...
69.25.75.72 REJECT I...
212.181.91.6 REJECT I...
mail.nonregistered.nic.cx REJECT I...
mail.worldsite.ws REJECT I...
# 64.94.110.11 REJECT I...
#
.mr.outblaze.com REJECT I...
sitemail.everyone.net REJECT I...
MAIL FROM アドレスの検査2項目に付いては、佐藤潔さんが開発...
http://k2net.hakuba.jp/targrey/ &br;
の設定ファイル例より抜粋して使用させて頂きました感謝いた...
** MAIL FROM アドレスを検索して検査 [#l6d608a6]
/^MMNWANS@/ REJECT blacklist MMNWANS
/^[0-9]+-m@ret\./ REJECT blacklist RET # 2009...
** HELO と MAIL FROM の複合検査 [#xbddedbf]
/^localhost\.localdomain$/ 且つ /^river@/ REJECT blac...
/^[a-z]{2}[0-9]{2,3}\.local$/ 且つ /^(info|mail)@[0-9]...
** S25R一般規則 [#q2a872c0]
-メールヘッダーに X-Envelope: S25R_match を付加してGreyli...
***ホワイトリスト [#h03837ba]
http://www.gabacho-net.jp/anti-spam/white-list.html &br;
こちらのホワイトリストをそのまま利用させて頂いております。
***Greylisting [#x46315fd]
SQLgrey with DBCluster ですべてのメールゲートサーバーの再...
reconnect_delay = 65
max_connect_age = 3
connect_src_throttle = 5
awl_age = 32 # (monthly newsletter will get ...
group_domain_level = 10 # wait for 10 validated adresse...
# domain in AWL
db_type = mysql
db_name = sqlgrey
db_host = 192.168.0.xxx
db_port = default
db_user = USERxxx
db_pass = PASSxxx
db_cleandelay = 1800 # in seconds, how much time betwee...
clean_method = sync # sync : cleanup is done in the ma...
# delaying other operations
# async: cleanup is done in a fork...
# it won't delay mail proce...
# BEWARE: lockups have been...
# and are still investigated
db_cluster = on
read_hosts = localhost
greymethod = full
以前からのホワイトリストは重複をチェック出来かねるので一...
正当なメールで受信できなかったり、S25R_match ヘッダーが...
**SpamCop [#k37d7c27]
smtpd_client_restrictions = reject_rbl_client bl.spamcop...
あまり好きじゃないけど仕方なく導入。#2010.07.31
ページ名: