Запросы предотвращения DNS-кэша от SpamAssassin?

На моих серверах работает Spam Assassin с конфигурацией по умолчанию, а недавно я настроил пользовательскую учетную запись UriBL.

Команда UriBL сообщила мне, что наш пользовательский доступ запрашивает их записи DNS с нечетными записями, такими как изменение нижнего/верхнего регистра и/или проверка gTLD.

Например :

1657828983 redacted_ip SoMeDoMaIn.cOM._custom_id.dF.URIbl.cOM A IN: NXDOMAIN/0/115
1657828990 redacted_ip com._custom_id.Df.urIbl.Com NS IN: NXDOMAIN/0/93
1657829063 redacted_ip uk._custom_id.DF.URIbl.CoM NS IN: NXDOMAIN/0/92
1657829467 redacted_ip AnOtHeRDoM.ApP._custom_id.dF.UrIbL.COM A IN: NXDOMAIN/0/100
1657829472 redacted_ip NEt._custom_id.df.UriBl.COM NS IN: NXDOMAIN/0/93
1657829472 redacted_ip cOM._custom_id.Df.urIbl.COm NS IN: NXDOMAIN/0/93
1657829496 redacted_ip cOm._custom_id.DF.URibl.cOM NS IN: NXDOMAIN/0/93
1657829656 redacted_ip cOm._custom_id.dF.urIBl.cOM NS IN: NXDOMAIN/0/93
1657829801 redacted_ip DoMaIn.ORg._custom_id.DF.uRIbl.COm A IN: NXDOMAIN/0/103
1657829804 redacted_ip Br._custom_id.Df.UrIbl.com NS IN: NXDOMAIN/0/92
1657829860 redacted_ip dOmAiN.COm._custom_id.dF.UriBl.Com A IN: NXDOMAIN/0/101

Кажется, что SpamAssassin запрашивает DNS с альтернативным нижним/верхним регистром. Есть что-то официальное по этому поводу? Моя теория заключается в том, что у нас так много плохих писем, и они пытаются использовать все вышеперечисленные альтернативы (DoMaIn, dOmAiN и т. д.), но, может быть, нет?

Еще одна вещь, которая меня интересует, касается обрезки домена. SpamAssassin проверяет наличие доменов в UriBL, обрезая левую часть до gTLD (таких как net, com, org), что не имеет абсолютно никакого смысла.

Опять же, я хочу подчеркнуть, что я не изменил настройки SpamAssassin, за исключением изменения веса нескольких правил.

Наконец, есть ли способ подключить код между SpamAssassin, запрашивающим Uribl, и фактическим запросом к Uribl? Таким образом, я мог отказаться от проверок gTLD и записать все в нижнем регистре, уменьшив количество запросов к Uribl.

Заранее благодарю вас за помощь в этом.

спамассасин

0

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *