Re: Re: поиск СПАМ фильтра с авторизацией отправителей

От: Andrey N. Oktyabrski <CGatePro_at_mx_ru>
Дата: Fri 10 Jun 2005 - 16:16:54 MSD

Andrey N. Oktyabrski wrote:
> Vladimir A. Butenko wrote:

>> Можно, кстати, еще "упростить". Запоминать не IP/email, а IP/domain 
>> отправителя. Но сильно это не поможет... Хотя... 1 mln domains - это 
>> не 1 mln адресов, может и прокатить - учитывая, что существование 
>> домена сервер проверяет сначала.
>>
>> Вот если поэкспериментируете с блокировкой именно по домену, и 
>> расскажете результаты - то можно будет и в сервер встроить. Понятно, 
>> что оно должно позволять несколько IP на каждый домен, но опять же 
>> интересно - сколько...

>
> Да, это надо пробовать. В принципе, сначала можно попробовать посмотреть
> статистику по доменам в текущей реализации - для этого мне всего лишь
> надо сгруппировать мой серый список по доменам.
Эффекта уменьшения количества записей в сером списке практически не наблюдается:
# ./greylist_export.pl db/greylist.db | wc -l

      764
# ./greylist_export.pl db/greylist.db | perl -pe 's,^(\d+\.\d+\.\d+\.\d+)/.+\@(.+):.*$,$1/$2,' | sort | uniq | wc -l

      731

А вот в белом списке - есть немного, в полтора раза (но, к сожалению, не на порядок):
# ./greylist_export.pl db/whitelist.db | wc -l

     4663
# ./greylist_export.pl db/whitelist.db | perl -pe 's,^(\d+\.\d+\.\d+\.\d+)/.+\@(.+):.*$,$1/$2,' | sort | uniq | wc -l

     3013

Это при TTL записи в белом списке 30 суток. Если меньше - эффект будет ещё меньше. Получено Fri Jun 10 12:14:38 2005