Vlákno názorů k článku Nepoužívejte IP blacklisty! (1.) od camlost - Přesněji řečeno, částečně nesouhlasím. Váš případ, centrum.cz, je...

Přesněji řečeno, částečně nesouhlasím. Váš případ, centrum.cz, je totiž velmi specifický - uživatelé jsou výjimečně různorodí, nemají nic, co by je spojovalo. Naopak v běžné firmě se komunikuje z omezeným počtem partnerů, drtivá většina mailů je tudíž přijata z jasně dané skupiny domén. (Připomínám, že malé a střední firmy zaměstnávají největší procento obyvatel.) Takže pokud firma nemá obchodní zájmy v Rusku, mohu s klidným svědomím blacklistovat *.ru. Podobně mohu postupovat s dalšími doménami (zřejmě kromě obecně používaných, jako jsou .com, .info, ...).

Co mi to přinese? Snížení zátěže serveru. Server prostě nepřijímá maily z dané domény. S tím souvisí i menší zatížení linek na internet.
A samozřejmě riziko, že nám z této domény někdo pošle ham a my ho zahodíme. Jenže riziko je v tomto případě skutečně minimální - podle konkrétní situace to může být od několika procent až po pouhé zlomky promile.

Btw. já popisuji klasické blacklisty, Vy jstem měl zřejmě na mysli RBL. Jenže v nadpisu i v článku mluvíte o blacklistech. A ty své opodstatnění většinou mají.

PS: Termín "vyhackovaný počítač" mě skutečně pobavil. :-)

S prvnim odstavcem take castecne souhlasim; v uvodu jsem psal, ze takove pripady existuji.

Ja jsem nad nazvem clanku dost premyslel; nazev "blacklist" se pouzivat i pro blacklist adres. RBL je sice lepsi, ale zas ne tak obecne zname :-/

Snizeni zateze: Trochu mi pripominate naseho databazistu, podle nehoz nejlepsi databaze je ta, ktera je stazena offline. Jakmile je online, voni mu do ni vsichni lezou a spousteji tam dotazy a zaplacavaji disky a vubec!

cituju "A samozřejmě riziko, že nám z této domény někdo pošle ham a my ho zahodíme. Jenže riziko je v tomto případě skutečně minimální"

Mě to připadá jako hodně velké iziko, když mi třeba máme sít 700set lidí se stejnou ip/doménou i vlastní smtp, takže když si od nás jeden! z těch 700 zaspamuje, tak ostatní si můžou hodit mašli....

Ale co kdyz firma ma obchodni zajmy v oblastech, odkud pochazi vetsina spamu?

Mimochodem, zrovna vcera se mi vratila dulezita zprava s informaci, ze jsem blacklisted, protoze z mailserveru meho ISP bylo na mailserver ISP adresata odeslano prilis mnoho spamu. Jiste verite, ze ani ja ani adresat jsme nebyli takto nastavenou protispamovou ochranou nadseni.

Tak zvednu telefon a zavolam tam ne ? To je to takovej problem ?

A nebo taky rovnou sednout do letadla a zaletet tam, ze.

Pokud se bavime o tech oblastech, tak ISP infrastruktura a informovanost je na pomerne dobre urovni, co treba rozumne pripojeni s pevnou IP adresou... - to uz by spoustu veci resilo...

Shrnu své reakce do jednoho příspěvku.

Předně bych chtěl zdůraznit, že nasazení blacklistu nevylučuje použití dalších technik boje proti spamu (např. zmíněné adaptační filtry).

Snížení zátěže: Nepřijetím zprávy ušetříte přenosové pásmo, diskový prostor, čas CPU pro antivirovou kontrolu, čas CPU pro detekci spamu. A hlavně ušetřím čas, který by uživatel mohl strávit tím, že bude přemýšlet (a volat na firemní technickou podporu), zda to je či není důležitý mail. Protože bayesovský filtr samozřejmě může propustit spam.
Nasazení blacklistu je samozřejmě na Vás.

Pravděpodobnost přijetí hamu: Pokud nelze určit stroj / doménu, se kterou nikdy nekomunikuji, jednoduše není možné použít blacklist. (Doporučuji vnímat i slova jako většina, pravděpodobně, ...)