web-dev-qa-db-ja.com

SpamAssassinとRazor2がHTML本文の特定のドメイン名にペナルティを課すのはなぜですか?

私たちはESPチェコ共和国、ヨーロッパのプロバイダーです。私たちのクライアントは、独自のクライアントデータベースを持つチェコの正規企業です。昨日から、オンラインバージョン、ログアウト用の電子メールで使用されるドメインに問題がありますリンクとリンクの追跡これらのドメイン名が原因で、悪いスコアを受け取っています。

スコアは、例えば:

RAZOR2_CF_RANGE_51_100 = 0.365

RAZOR2_CF_RANGE_E8_51_100 = 2.43

RAZOR2_CHECK = 1.729

クライアントの1人が購入したDB(100.000アドレス)でキャンペーンを送信した可能性があるため、彼をブロックしましたが、この問題を解決する必要があります。

新しいドメインを購入することは解決策ですが、長期的な解決策ではありません。それを解決する方法はありますか?

私たちのシステムのすべてのユーザーが(電子メールのこれらのリンクに対して)username.redirectdomain.comのようなサブドメインを持っているか、または別の解決策(ホワイトリストに登録)があると便利でしょうか?

95%からスパムを送信せず、毎週ドメインを置き換えたくない場合の解決策があります。私たちがうまく解決したHWとIPアドレス、特にリンクの追跡に使用されるドメイン名(公式リンクは私たちのものに置き換えられます)に関して、メール本文のこのペナルティに問題があります。

4
user3283481

Razor2 は、 fuzzy checksums に基づく ハッシュ共有システム です。メールのコンテンツから特徴ベクトルを構築し、それをクラウドデータベース内の既知のスパムとの距離比較を行います。 AFAIK、それはドメイン blocklists を調べませんが、私はその機能選択の詳細を知りません。

ブロックリストのドメインについては、ドメインをリストする [〜#〜] dnsbl [〜#〜] の各サービスに連絡して、エントリの削除を依頼する必要があります。これらの多くは、ドメインを使用したスパムキャンペーンの終了後、一定のバッファ期間が経過すると、ドメインを自動的に撤回します。 M³AAWGのドキュメント 、特に Help –ブロックリスト ガイドにいるので、必要な正確なガイダンスを提供できます。

特にこの業界内からさらに支援が必要な場合は、雇用主が M³AAWG に参加することをお勧めします。これにより、正常に動作する ESPsISPs や他の受信者、およびセキュリティ会社(Razor2を所有および運用するCloudmarkを含む)と会う。

M³AAWGは年3回開催されます。サンフランシスコ、米国東海岸、ヨーロッパ。次回の会議は2月にサンフランシスコで開催され、その後の会議は今年6月にダブリンで開催されます。そちらでお会いしましょう。

4
Adam Katz

Razor2はブロックリストのピリオドです。

これは他のすべてのブロックリストと同様にブロックリストであり、すべてのユーザーが「信頼」スコアを持っている「信頼できる」と思われる試みにもかかわらず、このリストはspamtraps自動的に。 Cloudmarkによって運用および所有されているという単なる事実は、Cloudmarkが独自のトラップアカウントを設定し、100の信頼スコアを非常に簡単に付与できることを意味します。そしてなぜそうではないのですか?それは現在の製品(Vipulは非常に昔にそこで機能しなくなった)であり、彼らの資産であり、彼らはそれをどうするかを選択することができます。

ここでの唯一の違いは、他のブロックリストとは異なり、リストから自分を削除する方法がなく、ブロックされた電子メールを送信した発信元が停止するとリストが自動的に停止することです。本当に、自分をリストに含めない唯一の方法-スパムトラップに電子メールを送信しないことであり、それを行う唯一の方法は、ダブルオプトインまたはリストで確認済みのオプション。

Razor2はブロックリストです についてブログ投稿しましたが、ここでは、それがどのように、なぜそれがどのように機能するかについて、実際の詳細を得ることができます。

1
Miki Berkovich