Vlákno názorů k článku Crackeři & spammeři: konvergence od PaJaSoft - To sice ano, ale jedna proxyna a DS...

To sice ano, ale jedna proxyna a DS zaznam ci smart relay (ejhle, ony to umi i komercni MTA...)...:-) - pokud povazujeme "efektivni" zpusob za stejny, pak plati, ze efektivni zpusob v dzungli Internetu neexistuje...

Takových věcí se tedy upřímně děsím. A obecně všech řešení znemožňujících rozjet si doma SMTP server a dělat si s ním, co chci (podotýkám, že nejsem spammer).

Omezení ip adres, ze kterých lze posílat poštu s nějakou SMTP FROM adresou, vypadá celkem logcky. SMTP si doma rozjet můžete, dělat si můžete co chcete, jenom pokud si např. držitel domény nbu.cz nebude přát, abyste odesílal poštu s adresou reditel@nbu.cz, váš SMTP server neuvede jako oprávněný, a budete mít problémy takovou poštu odesílat.

Naopak, pokud si chcete provozovat domácí SMTP, měl byste být přiznivcem tohoto řešení. Snadno si můžete pořídit doménu a ve vlastní doméně svůj SMTP server definovat jako oprávněný. Bez spolupráce providera. Naopak v případě firewallů a nebo reverzních záznamů budete muset provdera přesvědčovat.

Bohužel všechna řešení s povolenými mailservery pro doménu znamenají problémy budˇpro některé způsoby přesměrování pošty, nebo mailinglisty, nebo "cestující uživatele" nebo doručování bounces.

Ten port "25" neni zdrojovy ale cilovy ...

Ale ma... iptables -I FORWARD -p tcp --dport 25 -s VASE_IP -j DROP

A neni rozdil v tom, ze ISP nema jednoduchy nastroj na zablokovani osobnich odesilacich SMTP serveru? Kdyz SMTP odesila mail, tak se tak deje z libovolneho portu, takze pripadne zablokovani 25 je na nic. Toto by reverz resil... (ale kdo by rucil za to, ze ten reverz je nastaveny dobre, ze ;-)

Nevidim velky rozdil mezi tim, ze si SMTP server (vlastni) mohu rozjet jen se souhlasem ISP, ktery ho da najevo formou nastaveni firewallu (ktery jinak neco takoveho nedovoluje a nuti uzivatele pouzivat server ISP) nebo jestli si ho mohu rozjet jen se souhlasem ISP, ktery tento souhlas da najevo vlozenim nejakeho zaznamu v reverzni zone ...

Na vseobecne podminky vetsiny operatoru se da naroubovat cokoli... Ostatne, takove chovani ISP vadi mene nez 1% klientu, ti ostatni jsou spokojeni, ze maji antispamove a antivirove filtry.

Pokud mi ovsem takovou sluzbu prodal a ja s tim souhlasil. Pokud mi prodal IP konektivitu, pak chci, aby mi ji i dodal a to bez proxyn apod. - nebojte, ono to jde jednoduse poznat...

Posilani pres proxy server providera se mi teda moc nelibi. Lokalni mail server pouzivam primarne prave proto, ze postu posila primo na server adresata, a ja se tak okamzite dozvim, kdyz je neco spatne. Posilani pres poskytovatele je sice hezky a rychly, ale to potvrzeni dostanu taky treba az za par dni, nebo ho nedostanu vubec, protoze si zase prislusnej admin hral a pulka mailu sla do /dev/null

Vcelku prijatelny by mi pripadalo, kdyby antispam na SMTP adresata proste povazoval primy poslani (ne pres SMTP poskytovatele) za pritezujici okolnost, takze by moje maily mely vetsi pravdepodobnost, ze budou identifikovany jako spam. A kdyz uz k tomu dojde, je dulezity, ze se to hned dozvim a muzu na to nejakym zpusobem zareagovat.

Jedno z reseni je nastaveni nektereho routeru, aby pro port 25 pouzival nejaky postovni server jako transparentni proxy. Uzivatel nic nepozna a ISP ma plnou kontrolu.

> Hezkým protispamovým řešením by byl třeba DNS záznam omezující adresy oprávněné odesílat poštu s určitou adresou odesílatele...

Takových věcí se tedy upřímně děsím. A obecně všech řešení znemožňujících rozjet si doma SMTP server a dělat si s ním, co chci (podotýkám, že nejsem spammer).

Snad jedině filtrování portu 25 a nutnost odesílat maily přes SMTP poskytovatele je přijatelná -- s tím, že jediné, co poskytovatel dělá s mými maily, je, že u sebe nahodí antispam + monitorování, takže se spam nedostane ven z jeho subnetu (nezávisle na tom, zda ho odesílá zombie nebo spammer osobně) a může varovat a následně odstřihávat ty, co ho posílají.

Nutnou podmínkou pro to, abych něco nazval řešením, je, že musí stále umožňovat využívat připojení smysluplně, znefunkčnit něco všem s tím, že se to tak znefunkční i spammerům je laciné ,řešení`.