🚀 go-pugleaf

W dniu 2015-03-30 o 20:00, Sykomt pisze:
> Witam,
>
> zapraszam do korzystania z polskiego RBL'a : rbl.polspam.pl
> Szczegóły na polspam.pl
>
> Admin
Dorzuciłem, potestuję, uwagi są mile widziane?


-- 
MP

W dniu 2015-03-30 o 20:00, Sykomt pisze:
> Witam,
> 
> zapraszam do korzystania z polskiego RBL'a : rbl.polspam.pl
> Szczegóły na polspam.pl
> 
> Admin

A czemu podpinać je należy pod smtpd_client_restrictions a nie pod
smtpd_recipient_restrictions w postfixie?

W dniu 2015-04-02 o 09:25, jacki pisze:
> W dniu 2015-03-30 o 20:00, Sykomt pisze:
>> Witam,
>>
>> zapraszam do korzystania z polskiego RBL'a : rbl.polspam.pl
>> Szczegóły na polspam.pl
>>
>> Admin
>
> A czemu podpinać je należy pod smtpd_client_restrictions a nie pod
> smtpd_recipient_restrictions w postfixie?
>
Witam,

Z tego co wiem smtp_client_restrictions jest wykonywane przed 
smtp_recipient_restrictions, więc postfix "ubije" to od razu,
bez męczenia się następnymi regułkami.

W dniu 2015-04-02 o 16:49, Sykomt pisze:
>>> Witam,
>>>
>>> zapraszam do korzystania z polskiego RBL'a : rbl.polspam.pl
>>> Szczegóły na polspam.pl
>>>
>>> Admin
>>
>> A czemu podpinać je należy pod smtpd_client_restrictions a nie pod
>> smtpd_recipient_restrictions w postfixie?
>>
> Witam,
> 
> Z tego co wiem smtp_client_restrictions jest wykonywane przed
> smtp_recipient_restrictions, więc postfix "ubije" to od razu,
> bez męczenia się następnymi regułkami.
> 

Tak, masz rację, ale ja za to jestem jakoś naturalnie przekonany, że
wypadałoby jednak to robić w smtp_recipient_restrictions
Nie wiem, być może to tylko moje przeświadczenie, myślę, że Lemat mógłby
się wypowiedzieć na ten temat jak On to widzi.

Co do spam listy, na razie dodałem tylko
reject_rbl_client ip4.rbl.polspam.pl

I moje spostrzeżenia:
- wywala maile z serwerów pocztowych:
interia.pl
onet.pl
o2.pl
- wywala maile z home.net.pl i to nie z www-data ale od normalnych firm,
które nawet nie są tego świadome


Z czego o2 rządzi. Niby nic w tym dziwnego, bo to odzwierciedla jakoś
świadczonej przez te serwisy usługi... ale, czy ja mam się tłumaczyć
jakieś firmie, że do nich maile nie dochodzą od poważnego klienta, który
ma maila w o2.pl ;)

Potestuję kilka dni jeszcze, potem zbiorę statystyki i zdecyduję.

W dniu 2015-04-03 o 10:09, jacki pisze:
> Co do spam listy, na razie dodałem tylko
> reject_rbl_client ip4.rbl.polspam.pl
>
> I moje spostrzeżenia:
> - wywala maile z serwerów pocztowych:
> interia.pl
> onet.pl
> o2.pl
> - wywala maile z home.net.pl i to nie z www-data ale od normalnych firm,
> które nawet nie są tego świadome
>
>
> Z czego o2 rządzi. Niby nic w tym dziwnego, bo to odzwierciedla jakoś
> świadczonej przez te serwisy usługi... ale, czy ja mam się tłumaczyć
> jakieś firmie, że do nich maile nie dochodzą od poważnego klienta, który
> ma maila w o2.pl ;)
>
> Potestuję kilka dni jeszcze, potem zbiorę statystyki i zdecyduję.

Moje spostrzeżenia, działałem na tych filtrach dwa dni, uważam, że są 
zbyt restrykcyjne i ewentualnie się nadają na prywatny serwerek.

Na produkcyjne serwery to się w/g mnie nie nadaje, co zresztą potwierdzasz.

Odrzuca przesyłki od dość ważnych kontrahentów.

Oczywiście, obowiązku używania nie ma ;-)




-- 
MP

W dniu 2015-04-03 o 10:51, Marek Pazio pisze:
> W dniu 2015-04-03 o 10:09, jacki pisze:
>> Co do spam listy, na razie dodałem tylko
>> reject_rbl_client ip4.rbl.polspam.pl
>>
>> I moje spostrzeżenia:
>> - wywala maile z serwerów pocztowych:
>> interia.pl
>> onet.pl
>> o2.pl
>> - wywala maile z home.net.pl i to nie z www-data ale od normalnych firm,
>> które nawet nie są tego świadome
>>
>>
>> Z czego o2 rządzi. Niby nic w tym dziwnego, bo to odzwierciedla jakoś
>> świadczonej przez te serwisy usługi... ale, czy ja mam się tłumaczyć
>> jakieś firmie, że do nich maile nie dochodzą od poważnego klienta, który
>> ma maila w o2.pl ;)
>>
>> Potestuję kilka dni jeszcze, potem zbiorę statystyki i zdecyduję.
>
> Moje spostrzeżenia, działałem na tych filtrach dwa dni, uważam, że są
> zbyt restrykcyjne i ewentualnie się nadają na prywatny serwerek.
>
> Na produkcyjne serwery to się w/g mnie nie nadaje, co zresztą potwierdzasz.
>
> Odrzuca przesyłki od dość ważnych kontrahentów.
>
> Oczywiście, obowiązku używania nie ma ;-)
>
>
>
>
No witam,

A czy Państwo sprawdzili czy wysyłające serwery posiadają np. poprawnie 
skonfigurowany rev, mx itp, itd, czy te adresy IP nie wiszą przypadkiem 
na SPAMHAUS ,czy ktoś na danym IP nie trzyma tysięcy klientów z których 
jeden rozesłał spam i stąd IP jest na rbl ?
Bo to nie jest tak, że "skądś się tam wzięło" "bo mi się tak podoba" :)

Można nie korzystać z tego rbl a odbicie pójdzie od spamhaus czy 
spamcop. Tak jest np. z wp.pl, gdzie mają kilka serwerów poczty 
wychodzącej, przy czym jeden z nich nie ma rev, więc wygląda jak klient 
np. neostrady, o czym kilka razy do ichnich adminów pisałem, ale oni 
udają, że nie wiedzą o co chodzi i odpisują, że za duże restykcje hehe.
I ktoś wysyła pocztę w wp.pl, gdzie smtpd out są losowo przydzielane, 
więc raz przejdzie, raz nie. No ale przecież nie można każdego prosić, 
żeby sobie skonfigurował całość, żeby nie wyglądać jak ylmf-pc z np. chin.


Pozdro.

On 03.04.2015 17:24, Sykomt wrote:
>
> A czy Państwo sprawdzili czy wysyłające serwery posiadają np. poprawnie
> skonfigurowany rev, mx itp, itd, czy te adresy IP nie wiszą przypadkiem
> na SPAMHAUS ,czy ktoś na danym IP nie trzyma tysięcy klientów z których
> jeden rozesłał spam i stąd IP jest na rbl ?
> Bo to nie jest tak, że "skądś się tam wzięło" "bo mi się tak podoba" :)
>
> Można nie korzystać z tego rbl a odbicie pójdzie od spamhaus czy
> spamcop. Tak jest np. z wp.pl, gdzie mają kilka serwerów poczty
> wychodzącej, przy czym jeden z nich nie ma rev, więc wygląda jak klient
> np. neostrady, o czym kilka razy do ichnich adminów pisałem, ale oni
> udają, że nie wiedzą o co chodzi i odpisują, że za duże restykcje hehe.
> I ktoś wysyła pocztę w wp.pl, gdzie smtpd out są losowo przydzielane,
> więc raz przejdzie, raz nie. No ale przecież nie można każdego prosić,
> żeby sobie skonfigurował całość, żeby nie wyglądać jak ylmf-pc z np. chin.

Tak, ale póki co, świat nie jest idealny i ostatecznie to jednak jest 
bardziej problem korzystających z tego typu rbl, niż wp.pl
Duży może więcej.
Prędzej klient zrezygnuje z twojej usługi niż pogodzi się z faktem, że 
"z wp.pl do nas nie dochodzi".
To normalni klienci cię utrzymują, a nie garstka ortodoksyjnych 
wyznawców zasad.
-- 
Olek

W dniu 2015-04-03 o 17:24, Sykomt pisze:
> No witam,
>
> A czy Państwo sprawdzili czy wysyłające serwery posiadają np. poprawnie
> skonfigurowany rev, mx itp, itd, czy te adresy IP nie wiszą przypadkiem
> na SPAMHAUS ,czy ktoś na danym IP nie trzyma tysięcy klientów z których
> jeden rozesłał spam i stąd IP jest na rbl ?
> Bo to nie jest tak, że "skądś się tam wzięło" "bo mi się tak podoba" :)

Ogólnie to masz słusznego ;-) ale prezes firmy który mi płaci i ten z 
którym współpracujemy ma to głęboko w odwłoku, że jakiś tam serwer nie 
ma poprawnie skonfigurowanego rev czy mx.

Oni nawet nie wiedzą i nie muszą wiedzieć, co to jest.

Ja mam poprawnie skonfigurowane serwery ale już np. duża firma na N nie 
i admini z tej firmy na N mają to w dupie.

I tak jest w wielu miejscach.


-- 
MP

W dniu 2015-04-03 o 18:09, Marek Pazio pisze:
> W dniu 2015-04-03 o 17:24, Sykomt pisze:
>> No witam,
>>
>> A czy Państwo sprawdzili czy wysyłające serwery posiadają np. poprawnie
>> skonfigurowany rev, mx itp, itd, czy te adresy IP nie wiszą przypadkiem
>> na SPAMHAUS ,czy ktoś na danym IP nie trzyma tysięcy klientów z których
>> jeden rozesłał spam i stąd IP jest na rbl ?
>> Bo to nie jest tak, że "skądś się tam wzięło" "bo mi się tak podoba" :)
>
> Ogólnie to masz słusznego ;-) ale prezes firmy który mi płaci i ten z
> którym współpracujemy ma to głęboko w odwłoku, że jakiś tam serwer nie
> ma poprawnie skonfigurowanego rev czy mx.
>
> Oni nawet nie wiedzą i nie muszą wiedzieć, co to jest.
>
> Ja mam poprawnie skonfigurowane serwery ale już np. duża firma na N nie
> i admini z tej firmy na N mają to w dupie.
>
> I tak jest w wielu miejscach.
>
>
No wiem ze na razie macie racje.
Ale jak sie wieksza kupa ludzi zbierze to moze jakos damy rade 
przeskoczyc temat olewajstwa roznych firm.
Sam mam z tym o czy Panowie piszecie do czynienia, ale staram sie
ostro postawic na przede wszystkim czyjes olewajstwo, no bo jak mozna 
nazwac inaczej popaprawnie cfg ip przez wp ? Czekam na propozycje.
Ale niestety dopoki ktos dziadostwa nie "up..li" to dopoty beda olewac, 
bo oni "sa wielcy" a reszta "to na ser mater"
Wiec "ta reszta" kiedys powinna powiedziec "sp..laj" "wielki niechluju" 
i w tym wszystkim m.in o to chodzi.
Czy jest inna szansa "przymusic" "wielkie wupe.peel" ????
Nie - wg mnie jak od nich nie dojdzie iles wiadomosci to zabiora dupe w 
troki i poprawia co jest nie tak.
I to samo dotyczy "innych wielkich"

jacki wrote:

> W dniu 2015-04-02 o 16:49, Sykomt pisze:
>>>> Witam,
>>>>
>>>> zapraszam do korzystania z polskiego RBL'a : rbl.polspam.pl
>>>> Szczegóły na polspam.pl
>>>>
>>>> Admin
>>>
>>> A czemu podpinać je należy pod smtpd_client_restrictions a nie pod
>>> smtpd_recipient_restrictions w postfixie?
>>>
>> Witam,
>> 
>> Z tego co wiem smtp_client_restrictions jest wykonywane przed
>> smtp_recipient_restrictions, więc postfix "ubije" to od razu,
>> bez męczenia się następnymi regułkami.
>> 
> 
> Tak, masz rację, ale ja za to jestem jakoś naturalnie przekonany, że
> wypadałoby jednak to robić w smtp_recipient_restrictions
> Nie wiem, być może to tylko moje przeświadczenie, myślę, że Lemat mógłby
> się wypowiedzieć na ten temat jak On to widzi.
> 

przy smtpd_delay_reject = no
smtpd_client_restrictions jest przetwarzane tuż po tym jak się klient 
podłączy a zanim zdąży cokolwiek wysłać.

przy smtpd_delay_reject = yes
wszystkie smtpd_(client|helo|sender|recipient|relay)_restrictions są 
przetwarzane jak klient z serwerem przeprowadzi dialog. Wtedy serwer 
dysponuje już pełną informacją na temat adresu IP klienta, helo/ehlo, 
nadawcą i odbiorcą.

zatem jeżeli zależy nam na wydajności to trzeba ustawić smtpd_delay_reject = 
no

a wtedy:
ubijanie klientów można rozpocząć w smtpd_client_restrictions
ubijanie senderów można rozpocząć dopiero w smtpd_sender_restricions

gdyż, ponieważ na etapie smtpd_client_restrictions klient nie przeprowadził 
z serwerem dialogu i serwer nie dysponuje adresem nadawcy.

jeżeli wsadzimy sprawdzanie nadawcy w smtpd_client_restrictions to postfix 
opóźni uruchomienie tego łańcucha do momentu w którym będzie znał adres 
nadawcy. Czyli zamiast uruchomić smtpd_client_restrictions na samym początku 
uruchomi to po odpowiednim dialogu czyli nici z przyspieszenia.

-- 
Pozdrawiam
Lemat

W dniu .04.2015 o 10:51 Marek Pazio <nie@podaje.bo.i.po.co> pisze:

> W dniu 2015-04-03 o 10:09, jacki pisze:
>> Co do spam listy, na razie dodałem tylko
>> reject_rbl_client ip4.rbl.polspam.pl
>>
>> I moje spostrzeżenia:
>> - wywala maile z serwerów pocztowych:
>> interia.pl
>> onet.pl
>> o2.pl
>> - wywala maile z home.net.pl i to nie z www-data ale od normalnych firm,
>> które nawet nie są tego świadome
>>
>>
>> Z czego o2 rządzi. Niby nic w tym dziwnego, bo to odzwierciedla jakoś
>> świadczonej przez te serwisy usługi... ale, czy ja mam się tłumaczyć
>> jakieś firmie, że do nich maile nie dochodzą od poważnego klienta, który
>> ma maila w o2.pl ;)
>>
>> Potestuję kilka dni jeszcze, potem zbiorę statystyki i zdecyduję.
>
> Moje spostrzeżenia, działałem na tych filtrach dwa dni, uważam, że są  
> zbyt restrykcyjne i ewentualnie się nadają na prywatny serwerek.
>
Od niedawna jestem w temacie poczty, acz też jestem zdania, że filtry są  
za bardzo restrykcyjne.
Np. na liście zablokowanych znalazło się kilka organizacji, za to kilku  
prawdziwych spamerów wciąż przeciska się przez filtr (to, że nie zgadzamy  
się z czyjąś opinią, nie oznacza od razu, że jest to spamer).

> Na produkcyjne serwery to się w/g mnie nie nadaje, co zresztą  
> potwierdzasz.
>
> Odrzuca przesyłki od dość ważnych kontrahentów.
>
> Oczywiście, obowiązku używania nie ma ;-)

Na razie po kilku dniach od publikacji, odpuszczam i czekam na lepsze  
recenzje... Jestem leniwy i nie chce mi się edytować whitelisty :)
Moja decyzja nie oznacza, że w przyszłości nie zastosuję tych filtrów, bo  
projekt ciekawy i rozwojowy.

dziki dzik wrote:

> Jestem leniwy i nie chce mi się edytować whitelisty :)

policyd-lemat2 + policyd-lemat3

-- 
Pozdrawiam
Lemat

On 30.03.2015 20:00, Sykomt wrote:
> Witam,
> 
> zapraszam do korzystania z polskiego RBL'a : rbl.polspam.pl
> Szczegóły na polspam.pl

Temat stary ale warto wrócić do tematu.
Używacie polspam.pl ?
Ja używam w postfixie od miesiąca i zauważyłem, że przestała przychodzić
większość spamu.

W odrzuconych przoduje domena niebieski.net - co to za gówno ?
Od niebieskiego mam po 30 maili odrzucanych na dobę. Są dni, że na 1
własnej domenie otrzymuję 40 maili dziennie z czego 390 jest odrzucana.

> W odrzuconych przoduje domena niebieski.net - co to za gówno ?
> Od niebieskiego mam po 30 maili odrzucanych na dobę. Są dni, że na 1
> własnej domenie otrzymuję 40 maili dziennie z czego 390 jest odrzucana.
> 
400 maili miało być

W dniu 28.02.2019 o 13:25, KIKI pisze:
>
>> W odrzuconych przoduje domena niebieski.net - co to za gówno ?
>> Od niebieskiego mam po 30 maili odrzucanych na dobę. Są dni, że na 1
>> własnej domenie otrzymuję 40 maili dziennie z czego 390 jest odrzucana.
>>
> 400 maili miało być
>

Zgadza się niebieski.net zajmuje się tzw. kampaniami mailingowymi.
Ja go wyciąłem regex-milterem do sendmaila po HELO.
A co do witryny antyspamowej to dorzuciłem sendmailowi milter dnsbl 
czerpiący z zen/spamhaus.org.
W maillogu widać od groma odpowiedzi negatywnych, ale chyba głównie 
dotycza niepolskich spamerskich serwerów.

LFC

LFC <longinf@mpwikzdw.com.pl> pisze:
> W dniu 28.02.2019 o 13:25, KIKI pisze:
>>
>>> W odrzuconych przoduje domena niebieski.net - co to za gówno ?
>>> Od niebieskiego mam po 30 maili odrzucanych na dobę. Są dni, że na 1
>>> własnej domenie otrzymuję 40 maili dziennie z czego 390 jest odrzucana.
>>>
>> 400 maili miało być
>>
>
> Zgadza się niebieski.net zajmuje się tzw. kampaniami mailingowymi.
> Ja go wyciąłem regex-milterem do sendmaila po HELO.
> A co do witryny antyspamowej to dorzuciłem sendmailowi milter dnsbl
> czerpiący z zen/spamhaus.org.
> W maillogu widać od groma odpowiedzi negatywnych, ale chyba głównie
> dotycza niepolskich spamerskich serwerów.
>
> LFC

A ile notujesz "false positive" (Jaki masz ruch?/Ilu masz userów?)

-- 
Andrzej A. Filip

W dniu 28.02.2019 o 15:06, Andrzej A. Filip pisze:
> LFC <longinf@mpwikzdw.com.pl> pisze:
>> W dniu 28.02.2019 o 13:25, KIKI pisze:
>>>
>>>> W odrzuconych przoduje domena niebieski.net - co to za gówno ?
>>>> Od niebieskiego mam po 30 maili odrzucanych na dobę. Są dni, że na 1
>>>> własnej domenie otrzymuję 40 maili dziennie z czego 390 jest odrzucana.
>>>>
>>> 400 maili miało być
>>>
>>
>> Zgadza się niebieski.net zajmuje się tzw. kampaniami mailingowymi.
>> Ja go wyciąłem regex-milterem do sendmaila po HELO.
>> A co do witryny antyspamowej to dorzuciłem sendmailowi milter dnsbl
>> czerpiący z zen/spamhaus.org.
>> W maillogu widać od groma odpowiedzi negatywnych, ale chyba głównie
>> dotycza niepolskich spamerskich serwerów.
>>
>> LFC
> 
> A ile notujesz "false positive" (Jaki masz ruch?/Ilu masz userów?)
> 

zen nie ma prawie F-P.
jeżeli ktoś jest zblacklistowany w zen i zgłasza się do nas to 
spuszczamy go na drzewo. W zeszłym roku chyba jeden taki przypadek.

Podobnie jest ze spamcopem.

Jakbyście się pytali co stosuję to:

         reject_rbl_client chikor.rbl.tld
         reject_rbl_client dynamic.rbl.tld,
         reject_rhsbl_client revdns.rbl.tld,
         reject_rhsbl_helo revdns.rbl.tld,
#        reject_rbl_client sbl-xbl.spamhaus.org,
         reject_rbl_client zen.spamhaus.org,
         reject_rbl_client bl.spamcop.net,

gdzie rbl.tld jest dostępny u mnie na stronie. F-P jest kilka na 
miesiąc, dotyczy to głównie wpisów od zainfekowanych serwerów / 
przejętych skrzynek email.

ale zawiera całego niebieskiego...

-- 
Pozdrawiam
Lemat

On 28.02.2019 15:06, Andrzej A. Filip wrote:

> A ile notujesz "false positive" (Jaki masz ruch?/Ilu masz userów?)

Ja mam 1 serwer tylko dla siebie z jedną domeną. Nazwijmy to prywatny
serwer ale z rev dns-em i wszystkimi recordami w zonie jak należy.
Moich maili nigdzie nic nie banuje i nie trafiają do spamu.

Przeglądam regularnie mail.log i nie widzę false positives. Głównie
niebieski net. Nawet patrzę 50 było jednego dnia.

On 28.02.2019 19:22, Lemat wrote:

> Jakbyście się pytali co stosuję to:
> 
>         reject_rbl_client chikor.rbl.tld
>         reject_rbl_client dynamic.rbl.tld,
>         reject_rhsbl_client revdns.rbl.tld,
>         reject_rhsbl_helo revdns.rbl.tld,
> #        reject_rbl_client sbl-xbl.spamhaus.org,
>         reject_rbl_client zen.spamhaus.org,
>         reject_rbl_client bl.spamcop.net,
> 

Ja mam takie coś ale jestem amatorem. Może ktoś ocenić ?
Może zła kolejność ?

smtpd_recipient_restrictions =
    reject_invalid_hostname,
    reject_unauth_pipelining,
    permit_mynetworks,
    permit_sasl_authenticated,
    reject_unauth_destination,
    reject_unknown_recipient_domain,
    reject_non_fqdn_recipient,
    reject_unknown_sender_domain,
    reject_non_fqdn_sender,
    check_sender_access hash:/etc/postfix/sender_access,
    check_client_access hash:/etc/postfix/rbl_override,
    reject_rbl_client zen.spamhaus.org,
    reject_rbl_client b.bararacudacentral.org,
    reject_rbl_client blackholes.easynet.nl,
    reject_rbl_client cbl.abuseat.org,
    reject_rbl_client proxies.blackholes.wirehub.net,
    reject_rbl_client bl.spamcop.net,
    reject_rbl_client sbl.spamhaus.org,
    reject_rbl_client ubl.unsubscore.com,
    reject_rhsbl_sender rhsbl.rbl.polspam.pl,
    reject_rhsbl_reverse_client rhsbl.rbl.polspam.pl,
    reject_rbl_client lblip4.rbl.polspam.pl,
    ### reject_rbl_client lblip6.rbl.polspam.pl,
    reject_rbl_client dyn.rbl.polspam.pl,
    reject_rhsbl_client rhsbl.rbl.polspam.pl,
    permit

Lemat <#@lemat.priv.pl> pisze:
> W dniu 28.02.2019 o 15:06, Andrzej A. Filip pisze:
>> LFC <longinf@mpwikzdw.com.pl> pisze:
>>> W dniu 28.02.2019 o 13:25, KIKI pisze:
>>>>
>>>>> W odrzuconych przoduje domena niebieski.net - co to za gówno ?
>>>>> Od niebieskiego mam po 30 maili odrzucanych na dobę. Są dni, że na 1
>>>>> własnej domenie otrzymuję 40 maili dziennie z czego 390 jest odrzucana.
>>>>>
>>>> 400 maili miało być
>>>>
>>>
>>> Zgadza się niebieski.net zajmuje się tzw. kampaniami mailingowymi.
>>> Ja go wyciąłem regex-milterem do sendmaila po HELO.
>>> A co do witryny antyspamowej to dorzuciłem sendmailowi milter dnsbl
>>> czerpiący z zen/spamhaus.org.
>>> W maillogu widać od groma odpowiedzi negatywnych, ale chyba głównie
>>> dotycza niepolskich spamerskich serwerów.
>>>
>>> LFC
>>
>> A ile notujesz "false positive" (Jaki masz ruch?/Ilu masz userów?)
>>
>
> zen nie ma prawie F-P.
> jeżeli ktoś jest zblacklistowany w zen i zgłasza się do nas to
> spuszczamy go na drzewo. W zeszłym roku chyba jeden taki przypadek.
>
> Podobnie jest ze spamcopem.
>
> Jakbyście się pytali co stosuję to:
>
>         reject_rbl_client chikor.rbl.tld
>         reject_rbl_client dynamic.rbl.tld,
>         reject_rhsbl_client revdns.rbl.tld,
>         reject_rhsbl_helo revdns.rbl.tld,
> #        reject_rbl_client sbl-xbl.spamhaus.org,
>         reject_rbl_client zen.spamhaus.org,
>         reject_rbl_client bl.spamcop.net,
>
> gdzie rbl.tld jest dostępny u mnie na stronie. F-P jest kilka na
> miesiąc, dotyczy to głównie wpisów od zainfekowanych serwerów /
> przejętych skrzynek email.
>
> ale zawiera całego niebieskiego...

Czy twoim zdaniem jest sens stosować różną "ostrość" filtrów
antyspamowych ze względu na kraj hosta i ASN hosta?
Czy najbardziej spamują cię serwery na polskich adresach IP, z polskim
RDNS i polskim ASN?

Na koncie onet na których _bardzo systematycznie_ raportuje spam przez
spamcop.net polskiego spamu "trafiającego do skrzynki" mam góra kilka procent.

-- 
Andrzej A. Filip