15、主动防御与流量整形的实用指南

主动防御与流量整形的实用指南

1. 垃圾邮件防御策略

在垃圾邮件防御方面，当直接同步与 spamd 相关的数据不可行，或者你想与他人共享 spamd-greytrap 时，可将本地捕获的垃圾邮件发件人列表导出到文本文件。spamd-setup 期望的列表格式是每行一个地址，可选择性地添加以一个或多个 # 字符开头的注释行。使用 spamdb 和 grep 等工具，能轻松实现当前捕获地址列表的可用格式导出。

OpenBSD 4.1 赋予了 spamd 检测无序 MX 使用的能力。先联系辅助邮件交换器而非主邮件交换器，是常见的垃圾邮件发送者手段。以 example.com 域为例，主邮件服务器为 192.0.2.225，备份服务器为 192.0.2.224，在 spamd 的启动选项中添加 -M 192.0.2.224，任何在联系 192.0.2.225 之前通过 SMTP 联系 192.0.2.224 的主机，将被添加到本地 spamd-greytrap 列表 24 小时。

然而，灰名单技术存在一些局限性。例如，长时间未联系的站点首次发送的邮件可能会延迟，这对于急需处理业务的客户来说可能不理想。此外，一些配置错误的邮件服务器可能不重试或重试过快，大型站点的多个 SMTP 服务器也可能无法很好地与灰名单配合。

为解决这些问题，可定义一个本地白名单表。以 OpenBSD 4.7 之后的语法为例，添加如下规则：

table <nospamd> persist file "/etc/mail/nospamd"
pass in log on egress proto tcp