新型態的廣告信

gramy · 九段 註冊時間: 2007-09-21 文章: 188

素大：

最近公司常收到一種廣告信，
寄件地址是亂數產生，
郵件內容也很簡短，能通過大多數的雷電擋廣告機制
但它在Click Here那有連結，連結到live.com的BLOG上張貼圖像式廣告，
http://cid-14836f1dcc5aff72.spaces.live.com/blog/cns!14836F1DCC5AFF72!106.entry/
http://cid-96acb739d57673f3.spaces.live.com/blog/cns!96ACB739D57673F3!106.entry/
http://cid-3d014bf0b0bd1db9.spaces.live.com/blog/cns!3D014BF0B0BD1DB9!106.entry/
不像以前，是直接把廣告商的連結圖片擺進來郵件，
我還能由內文直接設定該賣藥網站作過濾，
目前還是只能用內文過濾器阻擋掉，
(內文的關鍵字我用「.spaces.live.com/blog/cns!」)
(總不能設微軟的Live.com吧~會誤判很多~^^")
只是未來若有一些人的郵件內文有含該blog連結的話，也會被誤判就是~@@"
(或是只能在Spamassassin內設定該關鍵字作加重計分？或是加重Spamassassin的學習？)

========

想請問一下素大，
若內文過濾器設定很多關鍵字的話，雷電伺服器的loading運作是否會變很慢呢？
(因目前很多過濾機制擋不掉的信，我都是用內文過濾才過濾掉，如無寄件日期，特定網站(webhd.com、foodnetwork.com、foodnewsletters.com、energyjust.com......)，

另，因自己寄自己或是同網域寄自己的廣告信最近真的很多，
雖大部份都是無寄件日期，可用內文過濾器擋掉，
但仍有一些是有寄件日期，無法擋到的，
想請教素大如何設定2nd SMTP來實作擋這類廣告信的方法，
是否能詳細跟大家解說呢？

謝謝~

====郵件標頭========================
X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-0

on maild
X-Spam-Level: *****
X-Spam-Status: No, score=5.5 required=6.3 tests=BAYES_99,BODY_009,BODY_037,
HTML_MESSAGE,RCVD_IN_PBL,RDNS_NONE,URI_HEX shortcircuit=no autolearn=no
version=3.2.3
Received: from yigbmr.telecomitalia.it ([79.53.122.59])
by mail.xxxxx.com ([10.2.1.12]);
Thu, 15 Jan 2009 12:04:25 +0800
Date: Thu, 15 Jan 2009 04:03:08 +0000
From: "Linnie Riedmayer" <lots>
X-Mailer: The Bat! (3.64.01) Professional
Reply-To: Linnie Riedmayer <lots>
X-Priority: 3 (Normal)
Message-ID: <1837597539>
To: <xxxxx>
Subject: I love my babe
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----------AF022075D59BE7"

====郵件內容=============================

From: Linnie Riedmayer [mailto:lots@unitlinkab.se]
Sent: Thursday, January 15, 2009 12:03 PM
To: xxxxx@xxxxx.com
Subject: I love my babe

How to Give Her Absolute Pleasure?

Click HERE

The steeds of nakula, cut off the car shafts and he suggested.
g'zammin! That boy has forgotten as already said, creates
the attributes. The soul it isn't olga i'm thinking about
at all. It's from france, from england, and from flanders,.

Arnor · 發表於: 星期六一月 17, 2009 2:52 pm 文章標題:

這封信應該會被Reverse 機制查到才是耶,
沒有? 還是你沒啟用Reverse 機制?
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

ingolf · 三段 註冊時間: 2003-06-10 文章: 56 來自: TAIWAN

不知道素大有沒有考慮增加 Hostname-based 的 blocklist 查詢來擋廣告信?
例如: www.uribl.com 或是 www.surbl.com

gramy · 九段 註冊時間: 2007-09-21 文章: 188

素大您好：

是的，我沒有開Reverse checking，
因為以前測試時設過，
會誤擋一些沒設定反解的廠商郵件，所以後來就沒設了，

想請問一下，那要怎樣設定Reverse Checking會比較洽當呢？
例如那些選項要勾選？等級要設多高？PTR過濾？...

若在白名單內的網域會不會做Reverse Checking？

謝謝~

aaron6085 · 一級 註冊時間: 2005-03-11 文章: 22 來自: TAIWAN

1, 所有廣告機制設定,都可以設定四種處理機制唷(就沒有所謂的誤檔了)
2, 等級建議可以用等級 C,(大概90%都是廣告信)
但檔不檔都是依據使用者的四類處理機制設定而決定
與雷電無關唷

aaron6085 · 一級 註冊時間: 2005-03-11 文章: 22 來自: TAIWAN

補充
#白名單當然是不會reverse checking
#所以很多公司廠商的信,可以建議都手動網域加入(例外清單)

gramy · 九段 註冊時間: 2007-09-21 文章: 188

jackyg · 迅帝 註冊時間: 2003-02-17 文章: 434 來自: TAIWAN

改查反解一定會有個陣痛期..我的客戶所有人剛設時一定會發生這樣的情況..但只有對方一回報..我馬上幫他們加入白名單..很快的客人就可發現他們的廣告信變的很少了..因為90%以上個廣告信過不了反解這一關的..

在設定方面..我都只設第2項IP與網域的關連性設成 B 級..其他的都不設..
_________________
系統配備及OS:
Intel Dual-Core E6600 3.06GHz /4096MB RAM
WINDOWS 7 專業版 Service Pack 1

aaron6085 · 一級 註冊時間: 2005-03-11 文章: 22 來自: TAIWAN

想要收到信?但又想要檔廣告信..
我認為..本來就有一定的損失與矛頓
這..使用者必需要感受的

愈是過濾愈強的廣告信伺服器
也必定誤判的機率增
相反地..愈是過濾機制差
相對地..收到廣告信機率亦增

我的方法
1, 以等級C..先去過濾90%的廣告信(丟到拉圾信件匣)
2, 再用內文過濾器輔助
3, 這樣收到廣告信就幾乎機率低於10%吧

另外
如果使用者的帳號
用的是很容易猜的帳號
這可能不要怪伺服器的過濾問題
要怪自己選了一個很容易猜到的帳號
當然廣告信肯定很容易寄到該帳號裡
#選用不容易猜到的組合帳號..才是好策略

bbfish · 一級 註冊時間: 2008-06-07 文章: 16

我的方法是將Reverse的信件在其標題加上**REVERSE**,
如果Spamassassin讀到這個字串, 就加3分,
配合Spamassassin其他過濾機制一起使用, 超過6.3分的才被當成垃圾,
這樣可以減少很多誤擋...

gramy · 九段 註冊時間: 2007-09-21 文章: 188

不好意思，放了連續假，較晚上來回覆~~^^"

感謝jackyg大、aaron6085大、bbfish大的回覆，

其實以雷電目前內建的機制加上Spamassassin後，
我們公司的廣告信可擋九成以上，用起來也都很穩定了，

只是好還想要更好~(我是不是太貪心了啊~~

)
我也知道愈強的的過濾機制，造成誤判的機率會愈大，

不是我懶得去設定白名單，
(黑名單我可是加得很勤快的)
有些網域就是不想把其加入，
(如hinet、yahoo、gmail....都是寄廣告信的大宗，)

因查反解這個機制試用了幾次，
發現只要是新客戶新地址的信，
常被丟到未驗証信匣的機率很高，

所以才想說是否有其它的驗証方法再來加強現有的機制就好
(第一時間較不會誤判的)

因為有些業務真的是不太會去看廣告信匣～

（雖然有廣告信報表郵件）
更不用說去移信進正常信匣了，
(教了幾次還是沒在用，還是會跟我反應有郵件沒收到)

像這次連假放九天，
設定是七天自動砍廣告信，
今天來上班時，有人問我能否找回1/20時的廣告郵件...
(我怎也救不回啊~@@"可能要改14天砍廣告信了)

SO....暫時還是維持現況使用會較適合~

不過bbfish大提的方法應該更可行，
我再找時間設置看看！
再次感謝各位大大的熱心回覆唷~^_^b

enix · 發表於: 星期五二月 27, 2009 10:01 am 文章標題:

有關退信式攻擊或是廣告信，有個作法可供參考
就是在每封信寄出時加一個tag，收到退信時，若無此tag，即判斷為退信攻擊，阻擋或是排除掉。等於是加一個暗號的意思。

不知道行的通嗎?