推荐使用黑名单的方式

推荐使用黑名单的方式

如何为 Microsoft Exchange 2003 设置黑名单?例如,RBL 或 CBL 列表可缓解已知垃圾邮件。是否建议同时维护多个黑名单?如果是,是否有一套通常应包含在任何严肃生产服务器中的黑名单?

答案1

关于黑名单,我建议你尝试从 RBL 中提取数据(通常通过 rsync)并对下载的列表进行清理(1),然后运行类似RBLDDNSD或者韋爾布爾德将黑名单提供给您的邮件服务器。否则,您将完全控制权交给第三方,由他们选择是否接收或阻止某封邮件(取决于配置)。更好的想法是使用多个 RBL 并增加每次命中的“垃圾邮件”分数。

(1)我们会在下载的 feed 中检查以下内容,如果发现则删除:

  • 拥有自己的 IP 地址
  • 重要客户网络
  • 其他知名邮件服务器
  • 错误和互联网范围的阻止(已经发生)

答案2

当我们进行自己的垃圾邮件和病毒过滤时,我们使用 spamhaus 作为我们唯一的黑名单。

自从几年前我们改用“Microsoft Forefront Online Security for Exchange”(这个名字似乎越来越长!)以来,我们不再关注黑名单,他们会处理这件事。

如果我们必须再次在内部进行垃圾邮件/病毒过滤,我会遵循 rkthkr 的大部分建议。

(“Microsoft Forefront Online Security for Exchange” 是“Microsoft Exchange Hosted Services”的垃圾邮件/病毒过滤组件的名称,微软在收购它时最初将其称为“Frontbridge”,而 Frontbridge 在成立之初被称为“Bigfish”。)

答案3

我们正在使用以下 RBL 服务提供商,在交易所场景中取得了良好的效果,但ASSP 反垃圾邮件代理以及为我们的重要合作伙伴提供贝叶斯过滤和精选列表:

  • 垃圾邮件站
  • 列表
  • dul.dnsbl.sorbs.net

  • 相关内容