antispamsniper.com/ru

[Elenhil]

Посоветуйте, пожалуйста, какие-нибудь дополнительные "продвинутые" настройки DNSBL (на свой страх и риск, естественно - я знаю, что это не самый безопасный метод определения спама). Потому что в третьей версии теперь собирается статистика эффективности каждого включённого сервера, и что-то хочется с этим делать. Семь остальных так вообще не включены.

[admin]

Настроек для DNSBL в общем немного, но если есть желание что-то изменить в конфигурации по умолчанию желательно придерживаться описанных ниже соображений.

В текущей версии в список DNSBL сервисов добавлены наиболее известные и качественные сервисы. Из них выделены для использования несколько сервисов, которые показали лучшие результаты во время тестирования.

Если выделить для использования все сервисы, не факт что качество фильтрации в результате улучшится, но точно замедлится проверка IP отправителя при проверке заголовков писем, т.к. увеличится число DNS запросов для каждого письма. В идеальном случае DNSBL сервис был бы только один, но включающий максимум известных спамерских адресов и без ошибочных IP адресов в базе. Т.е. хороший DNSBL сервис - это тот, который имеет много хитов в статистике и мало ошибок. В реальности такого идеального сервиса как правило нет, поэтому для уменьшения вероятности ошибок и улучшения качества классификации писем приходится использовать несколько сервисов и блокировать письма только если IP адрес отправителя находится сразу в нескольких базах.

В каждом конкретном случае DNSBL сервисы показывают разные результаты. Поэтому как правило на основе собранной статистики есть возможность улучшить работу фильтра выделяя для использования лучшие из сервисов. Соображения такие:

- К примеру 10 плохих сервисов (по результатам в статистике) в общем случае работают медленнее и дают результаты классификации писем хуже чем например 5 хороших. Чем меньше сервисов выделено, тем быстрее работает фильтрация заголовков. А если выделенные сервисы дают много хитов и мало ошибок, то и качество классификации писем улучшается.

- Минимальное количество хитов для блокировки письма задает минимальное количество сервисов, в которых должен находиться IP отправителя чтобы письмо можно было признать спамом. Чем больше этот параметр, тем меньше вероятность ошибки. Но если это число будет слишком большим, то общее качество фильтрации спама для всех выделенных DNSBL сервисов будет примерно как у худшего из них. Малые значения тоже не приветствуются, т.к. в этом случае общее количество ошибок будет как у худшего из выделенных сервисов. Поэтому логично будет выбрать некое среднее значение, с которым и спам будет фильтроваться хорошо, и ошибок будет минимум.