收到218.106.248.79的一些垃圾邮件，这个ip注册n多mx，是谁的？

tdk

收到218.106.248.79的几封垃圾  
查询了一下 这个ip，在国内的anti-spam.org.cn中的白名单中，而且有很多mx记录，不知道是谁的服务器。

三个黑名单
dev.null.dk http://dev.null.dk/ dev.null.dk BLACKLISTED
no-more-funn.moensted.dk http://moensted.dk/spam/no-more-funn/ no-more-funn.moensted.dk BLACKLISTED
spamsources.fabel.dk http://spamsources.fabel.dk spamsources.fabel.dk BLACKLISTED
一个白名单
cml.anti-spam.org.cn http://anti-spam.org.cn/services/cml.php cml.anti-spam.org.cn WHITELISTED Chinese mail server white list

看来还要多采集一些证据

闻烟儿去吧

是万网的，mxvip29.hichina.com。

tdk

万网好像收、发、的垃圾都不少
谁让人家用户多呢，而且啥用户都作

闻烟儿去吧

是呀是呀，呵呵。人家财大气粗，号称国内No.1的域名、虚拟主机业务提供商。

tdk

这样的话直接拦截就会有问题
可以采用 上面的黑名单 ，
用1-3个 分值增加 3-1.5分
也许能起点作用

闻烟儿去吧

我认为还是看自己的情况定策略。如果发现这样的ip比较多，那最好少用直接拦截而多用评分机制。比如只一个BL拦截，其他的每个加2分左右，而WL减4分左右。如果这种情况很少，那还是以大多数业务往来邮件的适用过滤策略来处理。即使偶尔被拒收了几个正常邮件也没什么，添加免过滤自定义WL就行了。

[ 本帖最后由 闻烟儿去吧 于 2008-6-5 11:06 编辑 ]