いわゆる qsv 系 spam - 千熊屋ウラ日記 〜2005年9月〜
info@〜〜.com のスパムのように、あほほどドメイン取って、そこからスパム打ってくる業者がいますが、そのドメインが登録されているネームサーバは大抵みな同じなので、そのNSではじいちゃおう、という方法。
というか、こうやれば出来るよな〜、でもそういうフィルタ書かないといけないだろうから、めんどくさー、と思ってたんですが、実はpostfixだと設定で出来ちゃうとのことなのですよ!知らなかった。
main.cf
smtpd_recipient_restrictions = ... check_sender_ns_access hash:$config_directory/reject_ns ...
reject_ns
ns1.is-name.net REJECT match blacklist NS ns1.kim-name.net REJECT match blacklist NS ns1.dehfs.com REJECT match blacklist NS ns2.dehfs.com REJECT match blacklist NS ns1.dsfad.com REJECT match blacklist NS ns2.dsfad.com REJECT match blacklist NS ns1.zets-1.com REJECT match blacklist NS ns2.zets-1.com REJECT match blacklist NS ds1.hkdom.net REJECT match blacklist NS ds2.hkdom.net REJECT match blacklist NS ns1.mr-bater.com REJECT match blacklist NS ns2.mr-bater.com REJECT match blacklist NS ns1.dufqv.net REJECT match blacklist NS ns1.dufpv.net REJECT match blacklist NS ns1.ttforever.net REJECT match blacklist NS ns2.ttforever.net REJECT match blacklist NS ns1.kaioh-say.com REJECT match blacklist NS ns2.kaioh-say.com REJECT match blacklist NS ns1.psvv.com REJECT match blacklist NS ns1.psvy.com REJECT match blacklist NS
でいけるそうです。これはすばらしい。
(追記)
05/11/02 時点での、自分が使っているリストに更新した。
(関連)
モーグルとカバとパウダーの日記 - info@〜〜.com のスパムがqmailを使ってるのでgreylistingを抜けてくる
モーグルとカバとパウダーの日記 - postfixでinfo@〜〜.comをrejectする