ExtMail服务器社区 » Spam Locker在中国 » 强烈建议SLOCKD增加FROM域的检测

hehe 发表于 2009-5-24 14:48

强烈建议SLOCKD增加FROM域的检测

现在很多垃圾邮件伪造from域
强烈建议SLOCKD增加FROM域的检测：

检查邮件头from域是否与return-path一致。
如果return-path为空，检测from域中的邮件地址是否规范，如果规范检查其SPF。
如果return-path不为空，from域中的邮件地址和return-path不一致，则拒绝接受。

hzqbbc 发表于 2009-5-24 18:51

注意，slockd是policy server，所以对邮件头（header）是处理不了，只有milter或内容过滤器能处理这样的问题。

另外，有少数邮件From和Return-path必须不同，例如邮件列表。

hehe 发表于 2009-5-24 23:24

那怎么办？
现在很多垃圾邮件伪造from域的邮件地址？
有没有什么好的办法，发现伪造的把它扔入垃圾邮件？

tonyfeng 发表于 2009-7-4 00:06

这样子行不行？

本域用户发的邮件，return-path 与 from 要一致，否则拒绝。
外域用户发的邮件，return-path 与 from 不一致时，在邮件头做标记，SA 然后根据标记加分。

tonyfeng 发表于 2009-7-30 22:18

回复 1# hehe 的帖子

老兄，我写了一个Milter for postfix，能解决4楼的问题,欢迎试用.按下面链接即可.

[url]http://www.extmail.org/forum/thread-11251-1-1.html[/url]

查看完整版本: 强烈建议SLOCKD增加FROM域的检测