Diit.cz - Novinky a informace o hardware, software a internetu

Diskuse k Navrhované antispamové standardy

Pokud by se spam nefiltroval uz na serverech, tak je to temer k nicemu. Tezko si (zatim) predstavit, ze budu stahovat po modemu tuny spamu a teprve potom je e-mailovy klient smaze. To same plati treba u mobilu, kde by velky vypocetni vykon nebyl mozny uz kvuli spotrebe. No a nesmime zapomenout na webmaily, kde by pak nedochazelo k filtrovani vubec. Leda nejake java aplikace, ale to by stejne nebylo vyhovujici reseni.

+1
0
-1
Je komentář přínosný?

AntiSpam: Na serverech se to bude moci dít minimálně pomocí toho Caller ID (bude-li standardizováno). To by mělo vytřídit minimálně 90, ale možná přes 99% těch spamů, které bude schopno následně odhalit DomainKeys. A pokud jde o ten výpočetní výkon, tak už i mobily ho dnes mají dostatečný na ověření jednoho emailu v rozumném čase...

+1
0
-1
Je komentář přínosný?

Overovani musi byt na strane serveru, to je bez debat. Stale by ale mela byt moznost toto filtrovani vypnout (na druhou stranu, kdo by o to vlastne stal?).
 
No, uz ted se nemuzu dockat, az to zacne opravdu fungovat :)

+1
0
-1
Je komentář přínosný?

kerio

+1
0
-1
Je komentář přínosný?

ticho_cz: Pekne, ale my si jako nadnarodni spolecnost bohuzel mailserver vybrat sami nemuzeme:(

+1
0
-1
Je komentář přínosný?

TO PETR:
zadnou subdomenu, jen zaznam s nazvem _EP, typ TXT a obsahem XML data.
V Kerio Mail Serveru to jiz nakou dobu pouzivame.

+1
0
-1
Je komentář přínosný?

Ad nadnárodní společnost a poštovní server:
Řešení je celkem prosté a i levné (cca 12.000,- Kč pro CELOU FIRMU). Z internetu je přístupný pouze Kerio mail server, který poštu "očistí" od spamu, virů atd. a vše co prošlo filtrem už jen přepošle na váš současný poštovní server, který z internetu není přímo dostupný.
Pro klienty se nestane nic, jen příchozí pošta projde dvěma poštovními servery, což ničemu nemůže škodit (běžný uživatel to nepozná a profík to v detailech zprávy uvidí).
 
A ještě jedna podstatná věc: ikdyž vy nemáte poštovní server, který umí pracovat s Caller-ID, tak to nebrání tomu, abyste do DNS přidali (nebo si nechali přidat) TXT záznam _ep a tím zajistíte, že poštovní servery, které pracují s Caller-ID nepřijmou poštu, která byla podvržena vaší adresou.

+1
0
-1
Je komentář přínosný?

Nejlepší řešení jsou surové okamžité tresty. Chycený spammer je okamžitě předán Zarkávímu k pomalé dekapitaci tupým nožem. V té chvíli se končí historie spamu, protože si to nikdo nelajzne.

+1
0
-1
Je komentář přínosný?

Taky by ten podpis nesmel stat tolik penez, co stoji ted. Je to SVINSTVO

+1
+1
-1
Je komentář přínosný?

Nejjednodussi je podle mne podepsat mail (napr. s OpenPGP). Problem je, ze podpora je obecne dost vlazna, az zadna. Staci nejaka Trusted Athority a je to. Neni nic jednodussiho, nez zahodit nepodepsany, nebo "spatne" podepsany, mail. Vse potrebne uz je na svete. To se zas bude nekdo snazit lobbovat pro svoje proprietalni reseni...

+1
0
-1
Je komentář přínosný?

Neplette si elektronikckej podpis s timhletim. Problem elektronicky podepsat mail je dost velkej, protoze obrovnsky mnozstvi zarizeni co pouzivaj sluzbu smtp to proste nikdy umet nebudou. Tohle je vymysleny jinak - kazdej mail je automaticky po odeslani na serveru "podepsan" a na konci se zkontroluje, jestli opravdu mohl prijit z te adresy ze ktere tvrdi ze je poslan. S elektronickym podpisem ve zprave tedy velmi malo spolecneho, neluve o placeni za certifikaty, sifry a podpisy.....

+1
0
-1
Je komentář přínosný?

Pacho: Je to jak říkáš. Akorát ten náš mailserver snad ani neposílá zpětné hlášky o tom, že něco nedoručil. Zákazník se pak ani nedoví, že jsme nic nedostali a když to po čase urguje, tak jsme za blbce, protože o ničem nevíme :(

+1
0
-1
Je komentář přínosný?

2 Tom

Nejdříve bys musel toho SPAMera chytit ty sadisto.

Kerio rulez, funguje to i proti virům.

[20/May/2004 17:44:01] Caller-ID check failed: IP address 68.226.174.180 is not allowed to send mail from domain hotmail.com

+1
0
-1
Je komentář přínosný?

Krozyk: Každá filtrace na základě zdrojové IP adresy (black-list) nebo obsahu má na vině i některé špatné zařazení.
Ad druhý mail server: Záleží na správci, jak je zainteresován do věcí a/nebo přístupný alternativním řešením. Pokud je to neproniknutelná bariéra, tak nežádejte vůbec o svolení na další poštovní server ale na software, který umožní filtraci SMTP protokolu (něco jako spam assistent) :)

+1
0
-1
Je komentář přínosný?

Paolo: No je vidět, že vůbec netušíš, jak to v nadnárodní společnosti chodí. Většinou pošta přichází kenktivitou někde ve státech (třeba), kde se centrálně spravuje... Takže to jak ji oni postaví, tak to bude fungovat. Můžeš jim tam poslat mail, 90% jihc vyhodí s tím, abys neotravoval (sdělí ti to opravdu diplomaticky) a na 10% ti odpoví, že něco takového není možné kvůli ..... a vymyslí stovku důvodů, proč to není možné, nebo třeba že se vybírá řešení, pracuje se na tom.... Jestli si myslíš, že se ve společnosti s 20000 zaměstnanci na celém světě bude někdo zabývat požadavkem admina stovky PC (většinou pracovních stanic) někde v Čechách, tak to je velmi naivní představa. Krozyk mi dá určitě zapravdu.

+1
0
-1
Je komentář přínosný?

Paolo: No von ten náš mail server zřejmě nějakou antispam ochranu má, ale jako vedlejší efekt pak třeba nechodí ani maily, které potřebujeme :(
A nevím nevím, jak vysvětlit američanům, že chceme před náš mail server předřadit ještě jeden...

+1
0
-1
Je komentář přínosný?

rcpt to:fantomas
muzes napsat konkretni duvody, proc se ti nelibi xml v dns?

+1
0
-1
Je komentář přínosný?

Ale kdyby se zavedl el. podpis, bylo by to 100procentni. Jen vsechny uzivatele donutit aby to pouzivali...

+1
0
-1
Je komentář přínosný?

Honza: No, ale jestli jsem to pochopil správně, tak ten zaznam s nazvem _ep je vlastne subdomena _ep a pak jde o typ DNS zaznamu TXT...

+1
+1
-1
Je komentář přínosný?

Tato diskuze je nyní společná i pro článek Sender Policy Framework vylepšena.

+1
-1
-1
Je komentář přínosný?

CallerID je shit, ktory debil vymyslel ukladanie XML do DNS?
Radsej oouzite SPF, zalozene na rovnakom principe ale pouziva obycajne textove data a podporuje ho ovelas viac SW

+1
0
-1
Je komentář přínosný?

Pro psaní komentářů se, prosím, přihlaste nebo registrujte.