ISPConfig3の接尾辞の強化

グレイリストは、電子メールユーザーをスパムから守る方法です。グレーリストを使用するメール転送エージェント（MTA）は、認識できない送信者からの電子メールを「一時的に拒否」します。メールが正当なものである場合、発信元のサーバーはしばらくしてから再試行し、十分な時間が経過すると、メールが受け入れられます。

postgreyのインストール（Debian、Ubuntu）：

 apt-get install postgrey 

構成オプションは/etc/ default / postgreyにあります（デフォルトの遅延は5分です）。

main.cfを編集し、check_policy_service inet：127.0.0.1：10023をsmtpd_recipient_restrictionsの最後に追加します：

 smtpd_recipient_restrictions =permit_mynetworks、permit_sasl_authenticated、check_recipient_access mysql：/etc/postfix/mysql-virtual_recipient.cf、reject_unauth_destination、reject_unknown_recipient_domain、check_policy_service unix：private / policy-spf、check_policy 

 …postfixをリロード：
 
/etc/init.d/postfixリロード
 

 実行中のグレイリスト：
 
 Jan 10 17:38:57 server postfix / smtpd [21302]：NOQUEUE：reject：RCPT from mailout-de.gmx.net [213.165.64.22]：451 4.7.1 ：Recipient拒否されたアドレス：グレイリストが有効です。後で戻ってきてください。 from = to = proto =SMTP helo = 
 

 
 
 DNSBL（DNSベースのブラックリスト/ブロックリスト）
 

 DNSBLは、インターネットドメインネームサービス（DNS）を介して、DNSサーバーソフトウェアで使用できるゾーンファイルとして、またはリアルタイムでクエリできるライブDNSゾーンとして公開されているIPアドレスのリストです。 DNSBLは、スパムにリンクされているコンピューターまたはネットワークのアドレスを公開するために最もよく使用されます。ほとんどのメールサーバーソフトウェアは、1つ以上のそのようなリストにリストされているサイトから送信されたメッセージを拒否またはフラグを立てるように構成できます。これには、スパムの送信に使用されているゾンビコンピューターやその他のマシンのアドレスの一覧表示、スパマーを積極的にホストしているISPのアドレスの一覧表示、ハニーポットシステムにスパムを送信したアドレスの一覧表示などがあります。postixでdnsblを使用するには、reject_rbl_clientを使用します。 main.cfファイルにクエリ用のライブDNSゾーンを追加するだけです。
 

 私の例では、非常に評判の良い2つのリストを使用します（smtpd_client_restrictionsの最後に追加）：
 
 smtpd_client_restrictions =permit_mynetworks、permit_sasl_authenticated、reject_unknown_client_hostname、check_client_access mysql：/etc/postfix/mysql-virtual_client.cf、reject_rbl_client cbl.abuseat.org、reject_rbl_client b.barracudacentral.org 
 

 rblの動作：
 
 Jan 12 01:52:42 server postfix / smtpd [4616]：NOQUEUE：reject：RCPT from 89.pool85-49-26.dynamic.orange.es [85.49.26.89]：5545.7.1サービスは利用できません。クライアントホスト[85.49.26.89]はcbl.abuseat.orgを使用してブロックされました。ブロック済み-http://cbl.abuseat.org/lookup.cgi?ip=85.49.26.89を参照してください。 from = to = proto =SMTP helo = Jan 11 20:13:58 server postfix / smtpd [29591]：NOQUEUE：reject：RCPT from 93 -87-122-56.dynamic.isp.telekom.rs [93.87.122.56]：5545.7.1サービスを利用できません。 b.barracudacentral.orgを使用してブロックされたクライアントホスト[93.87.122.56]。 http://www.barracudanetworks.com/reputation/?pr=1&ip=93.87.122.56; from = to = proto =ESMTP helo =
 ポストスクリーン 

 注：この機能はPostfix2.8以降で使用できます
 

 Postfix postscreenデーモンは、メールサーバーの過負荷に対する追加の保護を提供します。 1つのポストスクリーンプロセスが複数のインバウンドSMTP接続を処理し、どのクライアントがPostfixSMTPサーバープロセスと通信できるかを決定します。スパムボットを遠ざけることで、postscreenは正当なクライアントが利用できるSMTPサーバープロセスを増やし、サーバーの過負荷状態の開始を遅らせます。 
 

 ポストスクリーンの主な課題は、1回の測定に基づいてこれはゾンビですか？これが必要なのは、多くのゾンビがレーダーの下を飛んで、同じサイトに繰り返しスパムを送信しないようにするためです。ポストスクリーンは、クライアントがゾンビではないと判断すると、正当なメールのさらなる遅延を回避するために、クライアントを一時的にホワイトリストに登録します。 
 

 このチュートリアルでは、例外を除いてデフォルト設定を使用します。これらの設定は、ほとんどの状況で問題ありません
 

 まず、次のコマンドを使用してmain.cfに行を追加します。
 
postscreen_greet_action=強制
 

 次に、postscreenといくつかの新しいサービスをmaster.cfに追加します。注：これらの設定はすでに存在している可能性があり、コメントを外すだけです。また、パラメータを含む「smtp inet ... smtpd」の行がコメント化されていることを確認してください（存在する場合は、パラメータを新しいsmtpdサービスに移動する必要があります）。
 
 
＃Postfixマスタープロセス設定ファイル。ファイルのformat＃の詳細については、master（5）のマニュアルページ（コマンド： "man 5 master"）を参照してください。##このファイルを編集した後は、忘れずに"postfixreload"を実行してください。##==========================================================================＃service type private unpriv chroot wakeup maxproc command + args＃（yes）（yes）（yes）（never）（100）＃==========================================================================＃smtp inet n --- --- smtpd＃-o ... smtpd pass --- n --- smtpd -o .. .. ＃パラメータがsmtpサービスから新しいsmtpdサービスに移動されました。（存在する場合）smtp inet n --n --1 postscreentlsproxy unix --- n-0 tlsproxydnsblog unix --- n-0 dnsblog 
 

 ここで、postfixをリロードします：
 
/etc/init.d/postfixリロード