Synology-Forum.nl

Packages => Officiële Packages => Mail Server => Topic gestart door: fransbas op 09 november 2019, 10:26:36

Titel: Instellingen spamfilter
Bericht door: fransbas op 09 november 2019, 10:26:36
Goedemorgen  :)

Ik krijg de laatste tijd ongelooflijk veel spam binnen, nu eens aan het verdiepen in de spamassassin instellingen, maar ik krijg er niet echt de vinger achter wat er aan de hand is.
De ene keer komt een mail wel in de spambox en de andere keer niet (zelfde tekst, zelfde adres en zelfde inbox).

Werkt Spamassassin überhaupt? Is er iets aan te tweaken of zijn er andere mogelijkheden binnen Synology om spam te beperken?

Titel: Re: Instellingen spamfilter
Bericht door: ufosyno op 09 november 2019, 12:26:23
Spamassassin is te tweaken, maar ook mailserver zelf kent een mogelijkheid om mail te blokkeren. Veel van deze spam komt van domeinen met nieuwe TLD 's (zeg maar: landcodes) die behoorlijk fancy zijn en blijkbaar heel eenvoudig te verkrijgen.

Kijk maar 's hier (https://www.synology-forum.nl/mail-server/zwarte-witte-lijst-tld-blokkeren/15/) voor een beschrijving van de oplossing om gericht een aantal van deze TLD's geheel te blokkeren.
Titel: Re: Instellingen spamfilter
Bericht door: Briolet op 09 november 2019, 13:02:13
Verder kun je natuurlijk extra blocklists toevoegen. Een spambericht wordt zelden als één batch verstuurd, maar meestal gedurende een aantal dagen. Als jij niet bij de eerste groep zit, kan het zijn dat hij inmiddels op zijn lijst staat.

Zelf gebruik ik o.a. de lijst van uceprotect.net. Die houdt ook het nodige ongewenste tegen. Maar soms ook correcte mail. Zoals de volgende mail vanaf een icloud.com account:
2019-11-05T11:31:58+01:00 reject: RCPT from mr85p00im-ztdg06021701.me.com[17.58.23.196]:
2019-11-05T12:53:44+01:00 reject: RCPT from mr85p00im-ztdg06021201.me.com[17.58.23.189]:
2019-11-05T13:02:32+01:00 reject: RCPT from mr85p00im-ztdg06011801.me.com[17.58.23.199]:

blocked using dnsbl-1.uceprotect.net;

Bij Gmail zie ik het ook wel eens. Deze bedrijven laten zo gemakkelijk nieuwe mensen toe dat ze zelf ook veel spam versturen. Blijkbaar stonden hier al 3 IP adressen van apple op zo'n blocklist. Deze klant heeft er zelf waarschijnlijk niets van gemerkt. Ik heb in dezelfde periode nml 4 mailtjes  ontvangen in een conversatie die ik had met hem. Apple geeft blijkbaar ook niet direct een bounce als het niet in de eerste poging lukt. (Net als bij gmail)
Titel: Re: Instellingen spamfilter
Bericht door: fransbas op 11 november 2019, 08:43:00
Met het maken van zwarte lijsten per domein ben ik nu het meeste kwijt.

Blijft in mijn ogen vreemd dat het spamfilter ze er zelf (op spam score) niet uit filtert, daar zit een glitch.

Bedankt heren!
Titel: Re: Instellingen spamfilter
Bericht door: Briolet op 11 november 2019, 10:41:27
Spammers bekijken constant de spamfilters en passen hun mail daarop aan. Ze zullen nooit alles tegenhouden. Er zal altijd een 'grijs' gebied blijven en legitieme mail moeten natuurlijk wel aankomen.