名無しさん@お腹いっぱい。名無しさん@お腹いっぱい。複数あったらどれに届くかは相手次第。名無しさん@お腹いっぱい。>>549どおりで納得しました。ありがとうございます。名無しさん@お腹いっぱい。設定してるのか、どっちか判断つかないようなアホがメルマガ配信なんてやるんじゃねぇよ。名無しさん@お腹いっぱい。おかしなMXをどうやったらブロックできるのか、という方法を教えていただけたらと思っております。名無しさん@お腹いっぱい。名無しさん@お腹いっぱい。おまえが言ってるのは送信する側の設定。関係ないのでどうにもなるもんじゃない。名無しさん@お腹いっぱい。ありゃ、そうですか?hhttp://backslash.ddo.jp/wordpress/index.php/archives/481を見たところ、送信の制限のように思いますが。名無しさん@お腹いっぱい。>>593のリンクの先にあるのはリレーを許可する相手毎の受付数であって、>>592の言ってることはあってる。名無しさん@お腹いっぱい。>>599君には君の得意分野がある。俺には俺の得意分野がある。君が俺の得意分野の領域に来て、俺のような質問をしても、俺は君のような対応はしない。技術の幅は広いぞ?一人だけではとてもカバーしきれない。名無しさん@お腹いっぱい。名無しさん@お腹いっぱい。名無しさん@お腹いっぱい。意図しないrejectが発生しない自信があるのであれば好きにすればよろし。運用してみれば判るけれどもS25R+αの方が良いけどね。名無しさん@お腹いっぱい。意図しないrejectとはどの様な事が予想されますか?少なくとも今の日本のISPで逆引き設定してないのを最近は見かけていないのですが。運用してみれば判るけれどもS25R+αの方が良いけどね。名無しさん@お腹いっぱい。正常な利用環境を提供しようと思うなら逆引きも正しく設定されるべきだと思います。ないってことはないでしょう。現在の高速で広帯域からガンガン飛び込んでくる得体の知れない物を排除するなら最低限の敷居は必要かなって思うのですが。ここ数年のメールのヘッダをチェックしてunknownで送ってきたメールが無いか確認してみようと思います。名無しさん@お腹いっぱい。マナーとして逆引き設定すべきでは無いでしょうか?つまり設定すべきルールはないってことだよね。マナーなんて守らない人がいて当然。名無しさん@お腹いっぱい。少なくとも今の日本のISPで逆引き設定してないのを最近は見かけていないのですが。挙げているプロバイダは逆引き設定していないのではありませんか。SPAMを発信しているのは、そのプロバイダの中の人ではなく、利用者の一人なのだろうと思います。名無しさん@お腹いっぱい。挙げているプロバイダは逆引き設定していないのではありませんか。whoisや割り当て情報などを見ればわかるのですが、レンタルサーバーだと思います。同じブロックの近隣の複数のIPから同じような接続が来ていますのでいわゆるSPAM配信業者だと思われます。まっとうなISPで逆引きを設定していない所がありましたら教えてください。逆引きまで考えてない。継続的にサービスしているサーバー=きちんとホスト設定されている、と、考えて良いように思います。yesは、携帯ドメインなどで弾かれる可能性が有るとの記述を見かけたので取り合えずはずしました。名無しさん@お腹いっぱい。逆引きを設定させたい理由って何なんだろ。「それがマナーだろ」とか「設定しないとメールはじくぞ」とか言っても「知らんよそんなん」って言われて終わりじゃね。名無しさん@お腹いっぱい。逆引きを設定させたい理由って何なんだろ。逆引きはネットワークの管理権限が必要で、IPブロックを自分で取得申請しなければ設定できません、もしくは借りてるサービスにお願いするか。偽名で数日契約してSPAM送ってばっくれる、みたいな事は難しいのです。住民票が無くても借りられるレンタルハウスときちんと契約した家に済んでる人と、信用度が違うのと同じでしょう。751>>753レンタルサーバーなのだろうというのは、私も同意見です。名無しさん@お腹いっぱい。>>756ちょっと何を言いたいのかわからない。名無しさん@お腹いっぱい。何を言いたいのかわからない。JPNICか回線業者へのIP取得申請して逆引き設定した事があればわかると思いますが。名無しさん@お腹いっぱい。それとも、プロバイダーがSPAM業者だという見解なのですか?それはどちらでも良いことだと思います。顧客であっても放置しているなら同罪です。※経験的に大手ISP以外はSPAMer=良顧客的の様なので、クレーム言って改善されたためしはありません。アクセス状況を見てると複数IP使っているし、単なる1顧客ではないと思います。ほかにもメール配信サービスといいつつ、実質的には同意の無い無差別メールを送信しているサーバーサービスは結構あります。削除などのご連絡事項については「メニュー」の「本サイトについて/お問い合わせ」よりご連絡をお願いします。21:11:01twitterref592hashtag(null)net1category(null)Article(array)0(array)thd7841227953898srt1no1ref1indentlv0wordcnt2rescnt1myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。過去スレ、関連スレなどは>>2-4あたりtext21(array)thd7841227953898srt2no10ref10indentlv0wordcnt(null)rescnt3myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。ユーたち、どうやってるの?text22(array)thd7841227953898srt3no10ref11indentlv1wordcnt3rescnt1myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。無駄なような気がしてならないんだけど。spamass-milterつかえば?text23(array)thd7841227953898srt5no11ref17indentlv2wordcnt1rescnt1myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。amavisdがスキャナーとして働いてclamdやspamdを通すんだったと記憶してる。自分が署名付ける時用に入れてるtext24(array)thd7841227953898srt6no13ref13indentlv0wordcnt(null)rescnt2myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。sid-milterとenmaではどっちがいい?text25(array)thd7841227953898srt7no13ref14indentlv1wordcnt3rescnt1myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。特定ネットブロックからのアクセスは検査させないようにってできる?text26(array)thd7841227953898srt8no14ref15indentlv2wordcnt(null)rescnt(null)myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。<br>http://enma.wiki.sourceforge.net/FAQtext27(array)thd7841227953898srt9no17ref18indentlv3wordcnt4rescnt(null)myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。(のクライアントであるspamc)を使うようになっているのだろうか?text28(array)thd7841227953898srt10no23ref23indentlv0wordcnt21rescnt2myself1devires0bigtext1kandou0meirei0name名無しさん@お腹いっぱい。こんなかんじの設定を行っています。いうことは可能でしょうか?text29(array)thd7841227953898srt11no23ref27indentlv1wordcnt5rescnt1myself1devires0bigtext1kandou0meirei0name名無しさん@お腹いっぱい。今のままの設定でも問題ないはず。ありがとうございます。この設定で、relay_domainsに設定しないとリレーしてくれないんです・・・。Mailmanに渡してるからだと思うんですが、謎。は↓こんなかんじです。helo=<linux-test.example.ne.jp>text211(array)thd7841227953898srt13no28ref29indentlv3wordcnt2rescnt1myself1devires1bigtext1kandou0meirei0name名無しさん@お腹いっぱい。書かれてると思うけど。コメントアウトして無事解決しました。感謝!text213(array)thd7841227953898srt15no74ref74indentlv0wordcnt3rescnt2myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。レジストラ提供の動的DNSサーバにPTRレコードを設定とか思いつく時点でアホ認定text214(array)thd7841227953898srt16no74ref75indentlv1wordcnt3rescnt1myself1devires0bigtext0kandou1meirei0name名無しさん@お腹いっぱい。すいませんすいません。ふつーは、IP配ってるところの配下のDNSで設定する門ですよねtext215(array)thd7841227953898srt17no75ref76indentlv2wordcnt4rescnt1myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。今はDDNSなサイトでメールの送受信は出来ないとものと考えたほうがいい。やりたきゃ金がかかろうが固定IP取得。text216(array)thd7841227953898srt18no76ref80indentlv3wordcnt2rescnt(null)myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。なにが「なので、」なのかわからない。なんでDDNSなサイトで送受信はできない、という話になるのか。text217(array)thd7841227953898srt19no94ref94indentlv0wordcnt2rescnt2myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。拒否する意味あるの?text218(array)thd7841227953898srt21no95ref95indentlv0wordcnt(null)rescnt2myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。ええんちゃう?text219(array)thd7841227953898srt22no95ref96indentlv1wordcnt7rescnt1myself1devires0bigtext1kandou0meirei0name名無しさん@お腹いっぱい。「ヘッダに生JISはまずい」ってのはみたけど、拒否すべきかどうかは不明。一部のspamが送ってきてるし、普通はエンコードしてあるから拒否してみようかと。それは引っかからなかった。grepしても言及されてないし、今のところ$という文字を引っ掛ける方法は不明。ちなみに、$Bだけで引っ掛けるとQuotedPrintableなJISが拒否されるみたい。Outlookの初期設定で、サイズみてBかQか判定してるとか。<br>text220(array)thd7841227953898srt23no96ref97indentlv2wordcnt1rescnt1myself1devires0bigtext1kandou0meirei0name名無しさん@お腹いっぱい。grepしても言及されてないし、今のところ$という文字を引っ掛ける方法は不明。゚)ハァ?text221(array)thd7841227953898srt25no98ref98indentlv0wordcnt4rescnt2myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。拒否すべきかどうかは不明。レスでコミュニケーションをとる努力をするのも無駄だねtext222(array)thd7841227953898srt26no98ref100indentlv3wordcnt8rescnt1myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。¥$で拒否できなかったし、grepでも引っかからなかった。不明って言うか、根拠がわかってない状態。「アドレスがきちんと処理できない場合がある」くらいだった。個人的に一番まずいのは、某メールサーバのログを見たときに化けて困るあたり。<br>text223(array)thd7841227953898srt27no100ref102indentlv4wordcnt(null)rescnt1myself1devires0bigtext1kandou0meirei0name名無しさん@お腹いっぱい。pcre使ってへんの?text224(array)thd7841227953898srt28no102ref103indentlv5wordcnt5rescnt(null)myself1devires0bigtext1kandou0meirei0name名無しさん@お腹いっぱい。regexpしかやってなかったです。Debianなので、postfix-pcreをインストール。regexpのところをpcreにしたら引っかかるようになりました。header_checksに追加したのはこれです。今のところ、spamらしきのが数通かかってます。正当なメールが引っかかるならそのときに考えます。<br>text225(array)thd7841227953898srt29no116ref116indentlv0wordcnt7rescnt1myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。ローカルの別portにプロセス立ててそこでやりとりすればいいのはわかるけどマンドクセ。起爆するのが問題なのはわかったけど他はどれが安全なんだろ。起爆させたって事例みつからないし。text226(array)thd7841227953898srt30no152ref152indentlv0wordcnt9rescnt2myself1devires0bigtext1kandou0meirei0name名無しさん@お腹いっぱい。targreyを導入してみようと調整中です。postgreyのdelayを幾つにしようか迷っています。ググってみるとdelay=3600という方や、delay=1800って方もいらっしゃるようです。排除率を高めるよりは、必要なメールを救いたいので、少し短くしようかと思うのですが、加減が分かりません。ちなみにtarpit=125、retry-count=2で設定しています。delayの数値について、色々なご意見をいただけたら幸いです。スレ違いでしたら、ご容赦を。text227(array)thd7841227953898srt31no152ref153indentlv1wordcnt4rescnt1myself1devires0bigtext1kandou0meirei0name名無しさん@お腹いっぱい。一般のMTAがどれくらいの再送間隔なのかっていう話は理解できるか?text228(array)thd7841227953898srt32no153ref154indentlv2wordcnt1rescnt1myself1devires0bigtext1kandou1meirei0name名無しさん@お腹いっぱい。ありがとうございます。そこを失念していました。RFC2821に30分以上間隔を置くことってありました。それでは1800未満には意味がなさそうですね。ありがとうございました。text229(array)thd7841227953898srt33no154ref155indentlv3wordcnt3rescnt1myself1devires0bigtext1kandou0meirei0name名無しさん@お腹いっぱい。それが意外に30分以内に再送するやつも多いんだよね。greylist導入した後のログ解析してみると判るけど。実際の所、10分くらい後とかが実用的かも。text230(array)thd7841227953898srt34no155ref159indentlv4wordcnt11rescnt(null)myself1devires0bigtext1kandou1meirei0name名無しさん@お腹いっぱい。確かにリアルタイム性を要求されることも増えてきました。<br>>>155さんのアドバイスを参考に、とりあえずdelay=600にしました。後はログを見ながら微調整します。spam判定は後段でフィルターを入れて通過したメールに対応することにします。周りに相談出来る人が居ないので、ここで話を伺えたことがとても嬉しかったです。皆様、貴重なご意見をありがとうございました。これから後段の設定に移ります。text231(array)thd7841227953898srt35no189ref189indentlv0wordcnt16rescnt1myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。接続を受ける側は正引きじゃなくて逆引きするんだから関係ない。text232(array)thd7841227953898srt36no207ref207indentlv0wordcnt2rescnt2myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。mainやmaster更新時は必要だと思いますが・・。text233(array)thd7841227953898srt37no207ref208indentlv1wordcnt(null)rescnt1myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。ありがとうございました。気にすることに越したことはないですね。text235(array)thd7841227953898srt39no209ref212indentlv3wordcnt2rescnt(null)myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。引用している部分はreloadとは関係ないんだが...text236(array)thd7841227953898srt40no221ref221indentlv0wordcnt3rescnt2myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。queueに古いメールが溜まってます。何が考えられる?text237(array)thd7841227953898srt41no221ref224indentlv1wordcnt(null)rescnt(null)myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。おまえが馬鹿だということ。text238(array)thd7841227953898srt42no304ref304indentlv0wordcnt1rescnt2myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。iptablesのlimitとかconnlimitでいいんじゃね。Linuxしか知らないけど。text239(array)thd7841227953898srt43no304ref309indentlv1wordcnt1rescnt1myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。DDoSのなにが大変なのかお勉強して出直してくること。text240(array)thd7841227953898srt45no312ref316indentlv3wordcnt(null)rescnt1myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。書き換えるような不注意さ、調べる気の無さが問題かな。携帯からだったので打つのが面倒でDOSと略しちゃった。この文意の中だったら意味伝わるかなと。ここのIPアドレスとhotmailやgmail等の海外メジャーメールサービスをプライマリMXに。他をセカンダリ以下のMXで受けてます。text242(array)thd7841227953898srt48no322ref335indentlv4wordcnt(null)rescnt1myself1devires0bigtext1kandou0meirei0name名無しさん@お腹いっぱい。プライマリにばっかり負荷増やしたくないってことなのかな?text243(array)thd7841227953898srt49no324ref324indentlv0wordcnt1rescnt2myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。<br>text244(array)thd7841227953898srt51no325ref325indentlv0wordcnt2rescnt2myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。そんな時間があるのなら、お勉強すればいいのに。突破して欲しい海外サーバーの為の仕込みなので、botがMXを見る事は期待していません。煽られているのか判らないので不安なのよ。スパマーに手の内明かされそうなのでやめよかなと。text246(array)thd7841227953898srt53no327ref330indentlv4wordcnt10rescnt(null)myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。>ここのIPアドレスとhotmailやgmail等の海外メジャーメールサービスをプライマリMXに。他をセカンダリ以下のMXで受けてます。>突破して欲しい海外サーバーの為の仕込みなので、botがMXを見る事は期待していません。結局一次情報元出て来ないし。332や333が利点もしくは、意味の無い点を解説してくれるよ!くれるよ!wwtext248(array)thd7841227953898srt55no348ref348indentlv0wordcnt5rescnt1myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。それだと問題あるのでしょうか?text249(array)thd7841227953898srt56no437ref437indentlv0wordcnt1rescnt1myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。見ちゃったってのと同じようなかんじかな...text250(array)thd7841227953898srt57no453ref453indentlv0wordcnt5rescnt2myself1devires0bigtext0kandou0meirei0name名無しさん@お腹いっぱい。TLS対応している(設定している)SMTPサーバーってどのくらいあるんだろ。うちはやってないけど、貴兄らはやっておりますか?text251(array)thd7841227953898srt58no453ref454indentlv1wordcnt3rescnt(null)myself1devires0bigtext0kandou0meirei1name名無しさん@お腹いっぱい。証明書なんか携帯に対応しなければ格安で手に入るんだからやっとけ。