Kako blokirati e-poštno domeno v EXIM (dohodna pošta)

Ena največjih težav a administratore-poštnih strežnikov, je SPAM. Še posebej iz domen, ki pošiljajo sporočila iz držav, kot sta Rusija in Kitajska. V tej vadnici boste videli, kako blokirati e-poštno domeno v EXIM za prejemanje e-poštnih sporočil.

Če želite filtrirati IP-je, je precej težko, še posebej, če je nekaj tisoč in niso vključene v a seznam globalnih SPAM. Vendar sem videl, da prihaja veliko sporočil qq.com. Naslov domene, ki uporablja veliko IP-jev in SPAM po vsem svetu.

Če identificiramo izvorno domeno, iz katere so ta sporočila poslana, in imamo dostop do konfiguracij storitve EXIM, lahko nastavite njihovo samodejno zavrnitev. To pomeni, da so lahko sporočila, poslana z določene domene ali e-poštnega naslova, samodejno zavrnjena. V bistvu je to način, kako ročno blokirate e-poštno domeno v EXIM, če na strežniku nimate nameščene programske opreme, ki bi to lahko naredila.

Kako blokirati e-poštno domeno v EXIM (dohodna pošta)

Nastaviti EXIM za samodejno zavrnitev sporočil, prejetih z enega ali več domenskih imen, e-poštnih naslovov ali celo vrhnjih domen (.cn, .in, .io itd.), najprej morate imeti popoln dostop do e-poštnega strežnika in zagotoviti, da se e-poštna sporočila prenašajo prek storitve EXIM.

mimogrede EXIM to je najbolj uporabljeno v svetu na strežnikih Linux.

1. Poiščite in odprite urejevalnik besedil za Linux, datoteka "exim.conf". Ime se lahko razlikuje glede na različico EXIM uporablja.

 nano /etc/exim.conf 

2. v exim.conf dodajte naslednje vrstice za ACL (Access Control Lists).

 acl_check_data:
 deny senders = /etc/deny_senders
 accept

Shranite datoteko, ko dodate zgornje vrstice.

3. Ustvarite novo datoteko z imenom: "deny_senders”, v katerega dodate domene, e-poštne naslove ali .tld-je, iz katerih ne želite več prejemati e-poštnih sporočil:

  nano /etc/deny_senders

Dodajte domene, s katerih bodo e-poštna sporočila samodejno zavrnjena.

 *@qq.com
 *.cn
 spam@address.ja

4. Shranite datoteko in ponovno zaženite Exim.

systemctl restart exim

To je zelo preprosta metoda, s katero blokirate e-poštno domeno v EXIM (Dohodna pošta).

Rezultat v strežniku bo videti takole:

tail -f /var/log/exim.log

1eYSPn-0006oJ-2U H=(qq.com) [180.117.215.50] F=<859589201@qq.com> rejected after DATA
 1eYSQJ-0006ok-FN H=(aplongsheng.com) [113.117.106.33] F=<494914775@qq.com> rejected after DATA
 1eYSQU-0006pT-F6 H=(cdadsj.com) [118.248.236.18] F=<1121060958@qq.com> rejected after DATA
 1eYSSQ-0006ux-QB H=(qq.com) [125.125.211.88] F=<952192884@qq.com> rejected after DATA

To je najlažja možnost, če si le vzemite vrh valovi spam, ki prihajajo iz Kitajske, Indije, Rusije in drugih delih sveta. Preden blokirate domensko ime ali TLD, se prepričajte, da nimate partnerjev ali sodelavcev, ki vas lahko kontaktirajo s teh naslovov.

Ta nastavitev Exim velja za oba spletna strežnika z cPanel in za tiste z VestaCP.