🚀 go-pugleaf

KIKI pisze:
> On 30.04.2020 19:46, PawelS pawel(at)wbcd(dot)pl wrote:
> 
>> O tyle o ile adres nadawcy (Envelope) jest łatwo dostępny,
>> o tyle "Reply-To:" to już do tego potrzeba zajrzeć do wiadomości
>> i taką wiadomość można odrzucić dopiero at-the-end-of-data
>> czyli w restrykcji smtpd_end_of_data_restrictions.
>>
>>> Takiego spamera by się dodało do odrębnego RBL i odpytało tak:
>>>
>>> dig spamer12345@gmail.com.bl-emails.rbl.polspam.pl
>> Niestety o ile mi wiadomo, to listy RBL przechowują tylko domeny,
>> chyba, że ktoś opatentowałby hack, tak jak z TXT (SPF,DKIM),
>> że zamiast adresów IP / klas przechowywać również nazwy nadawców,
>> oczywiście po odpowiednim zakodowanie znaku @,
>> który jest nie dozwolony w nazwach domen.
> 
> Ostatnio jest pełno spamu gdzie "Reply-to" jest do gmaila albo innego
> dużego portalu. Obecnie jest to walka z wiatrakami bez centralnego RBL-a
> z mailami, tymi dropowymi, nie ukróci się spamerstwa.
> SMTP jest dosłownie z całego świata. Pomijając to co jest w treści
> maila, z tym ciężko walczyć ale pole "odpowiedz-do" powinno mieć regułkę
> odpytującą RBL.

Według pomysłu, który przedstawiłeś to tak się nie da.
Postfix nie oferuje blokowania adresów email lub domen przy użyciu RBL.
Możliwości techniczne realizacji w oparciu o nagłówek "Reply-To:"
o którym piszesz zostały przedstawione.

> Ale mam inną ciekawostkę. Ostatnio mało do roboty więc się zająłem
> zagadnieniem spamu i odpisuję spamerom, że TAK, że jestem
> zainteresowany. Żeby głupio nie wyglądało to napiszę każdemu coś od
> siebie i żaden mi nie odpisał, nigdy!
> Taki co sprzedaje maseczki to spamuje z własnego firmowego, tych nie
> liczę, ale ci pozostali na "wygrzanych" adresach IP. Nie wiem po co oni
> spamują tymi finansami, pozycjonowaniem czy tańszym prądem skoro nie
> odpisują?
> Szczególnie nie odpisują ci co wykupili mailing u dostawców rozwiązań
> spamerskich. Tak to wygląda, że nie odpisują mi, bo nie widzą, że
> przeczytałem maila, nie ściągnąłem pixela <img src=...> z ich
> tymczasowej domeny.
> Jak z tymi walczyć?
> Niebieskiego już nie mam - wyciąłem na firewallu z tym, że teraz mogą
> kupować "wygrzane" adresy za granicą.

Tak jak już wcześniej napisałem: są techniczne możliwości realizacji
blokowania w oparciu o wspólny czynnik, który podałeś: nagłówek "Reply-To:".
Oczywiści mogłaby tu pojawić się pokusa, by na podstawie wykrytego
w wiadomości nagłówka "Reply-To:" o określonej treści od razu dodać
adres IP do listy RBL (lub czarnej listy), ale niestety w ten sposób
łatwo można by zablokować całą pulę adresów nadawcy,
od których pocztę z innych domen chcesz jednak odbierać.
Moja metoda to dobrze skonfigurowany filtr antyspamowy (np: SMTPdFilter)
w połączeniu z policyd-limits aby ograniczyć ilość wysyłanych wiadomości
na jednostkę czasu to chyba najrozsądniejsze rozwiązane.