Policyd-weight
Aus Doku-Wiki
Inhaltsverzeichnis
Erklärung
Policyd-weight ist ein Mailfilter für den Postfix Mail Transfer Agent der von Robert Felber in Perl entwickelt wurde. Policyd-weight untersucht die Mail bei der Einlieferung anhand des Envelope Sender, des Envelope To und der HELO-Daten die während des SMTP-Handshakes übertragen werden und vergibt für verschiedene Kriterien Punkte. Dabei werden zum Beispiel Realtime Blackhole Listen abgefragt oder die DNS-Konfiguration des Absenders überprüft. Für jeden Regelverstoß gibt es negative Punkte und ab einem bestimmten Score wird die Mail abgelehnt.
Wird die Mail akzeptiert wird sie üblicherweise noch anderen Antispammaßnahmen unterzogen. Da policyd-weight nicht mit der kompletten Mail arbeitet werden Ressourcen des Servers gespart.
O-Text: WikiPedia
- Doku: /usr/share/doc/policyd-weight/README.Debian
Mailing List
Bekannte Probleme
Mail-Zustellungen abgelehnt wegen falschem MX
- Fehlermeldung
Recipient address rejected: Mail appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings or to get removed from DNSBLs
- Lösung - Folgende Zeile Kommentieren oder löschen
vi /etc/policyd-weight.conf # 'rbl.ipv6-world.net', 4.25, 0, 'IPv6_RBL'
- Erklärung
Wenn eine Blcklist offline geht, wie in der Vergangenheit schon einige male passiert, Fhelen dem Policyd-weight Informationen, so dass es einer Falschen Bewertung kommen kann.
Konfiguration
- Defaultwerte anzeigen
/usr/sbin/policyd-weight defaults | less
- Wenn man die Datei /etc/policyd-weight.conf anlegt kann man die Default verwendeten Einstellungen anpassen.
policyd-weight defaults > /etc/policyd-weight.conf
- Wenn Änderungen an /etc/policyd-weight.conf wurden, muss der policyd-weight Daemon neu gestartet werden
/etc/init.d/policyd-weight restart
Blacklisten
=============================================================================== QUERY: 88.226.113.204 NAME: dsl88-226-29132.ttnet.net.tr ADDR: 88.226.113.204 --------------------------------------------------------------------------- listed on RBL:bl.spamcop.net, result: 127.0.0.2, time: 1s "Blocked - see http://www.spamcop.net/bl.shtml?88.226.113.204" --------------------------------------------------------------------------- listed on RBL:blackholes.five-ten-sg.com, result: 127.0.0.2, time: 1s "miscellaneous address blocks that have sent spam here" --------------------------------------------------------------------------- listed on RBL:cblless.anti-spam.org.cn, result: 127.0.8.5, time: 2s "Mail from 88.226.113.204 refused, see http://anti-spam.org.cn/Rbl/Query/Result?IP=88.226.113.204" --------------------------------------------------------------------------- listed on RBL:cblplus.anti-spam.org.cn, result: 127.0.8.6, time: 2s "Mail from 88.226.113.204 refused, see http://anti-spam.org.cn/Rbl/Query/Result?IP=88.226.113.204" --------------------------------------------------------------------------- listed on RBL:dnsbl-2.uceprotect.net, result: 127.0.0.2, time: 1s "Net 88.226.0.0/17 is UCEPROTECT-Level2 listed because of 683 abusers. Your ISP TTNET TTnet Autonomous System/AS9121 has to fix this. See: http://www.uceprotect.net/rblcheck.php?ipr=88.226.113.204" --------------------------------------------------------------------------- listed on RBL:dnsbl-3.uceprotect.net, result: 127.0.0.2, time: 1s "Your ISP TTNET TTnet Autonomous System/AS9121 is UCEPROTECT-Level3 listed because he is responsible for a total of 78711 abusers on the net. See: http://www.uceprotect.net/rblcheck.php?ipr=88.226.113.204" --------------------------------------------------------------------------- listed on RBL:hostkarma.junkemailfilter.com, result: 127.0.1.1, time: 1s "Quit listed 88.226.113.204 See http://wiki.junkemailfilter.com/index.php/Spam_DNS_Lists" --------------------------------------------------------------------------- listed on RBL:ips.backscatterer.org, result: 127.0.0.2, time: 1s "Sorry 88.226.113.204 is blacklisted at http://www.backscatterer.org/?ip=88.226.113.204" --------------------------------------------------------------------------- listed on RBL:zen.spamhaus.org, result: 127.0.0.4, time: 1s "http://www.spamhaus.org/query/bl?ip=88.226.113.204" --------------------------------------------------------------------------- listed on RBL:zz.countries.nerd.dk, result: 127.0.3.24, time: 1s "tr" --------------------------------------------------------------------------- listed on RHSBL:abuse.rfc-ignorant.org, result: 127.0.0.4, time: 2s "Not supporting abuse at domain" --------------------------------------------------------------------------- listed on RHSBL:hostkarma.junkemailfilter.com, result: 127.0.2.3, time: 1s "Familiar Domains" --------------------------------------------------------------------------- listed on RHSBL:rddn.dnsbl.net.au, result: 127.0.0.2, time: 1s "ttnet.net.tr see http://dnsbl.net.au/rddn/" --------------------------------------------------------------------------- listed on RHSBL:whois.rfc-ignorant.org, result: 127.0.0.5, time: 2s "Inaccurate or missing WHOIS data"
