In den Kommentaren zu meinen Mailserver-Beiträgen wurde ich schon mehrmals darauf hingewiesen, dass man sich den Aufwand mit Spamassassin, Amavis und Co eigentlich sparen könne, weil Postscreen alleine schon mehr als ausreichend wäre. Spammails würden das System gar nicht mehr oder nur in seltenen Fällen erreichen. Kürzlich habe ich mein privates Mailsystem neu aufgesetzt und es einfach mal ausprobiert: Spamabwehr nur durch Postscreen alleine.
… das hat leider nicht wie erhofft funktioniert. Schon in der ersten Nacht sind auf einem einzigen Account 2 Spammails durch den Filter gegangen. Das war für mich schon Grund genug, wieder meinen Spamassassin zu aktivieren. Seitdem ist auch wieder Ruhe. Offenbar reicht ein Postscreen leider nicht in allen Fällen aus. Schade. Ich hätte gerne auf den Amavis-Apparat verzichtet und nur die schlanke Postscreen-Lösung genutzt.
Wie wehr ihr Spammails ab? Nutzt ihr Postscreen zusammen mit Spamassassin, oder reicht ersteres bei euch alleine aus? Welche Postscreen-Einstellungen funktionieren bei euch zuverlässig?
Ich benutze auch Postscreen mit Amavis. Hast du schon mal Rspamd getestet? Vielleicht ist es dir ja ein Artikel wert.
https://rspamd.com/comparison.html
wynni
https://legacy.thomas-leister.de/ueber-mich-und-blog/
Sieht sehr interessiert aus! Werde ich mir demnächst mal ansehen. Danke für den Tipp! LG Thomas
https://www.house-of-loops.de
Postscreen übernimmt in meinem Fall den Großteil zusammen mit Hostname / HELO Verification, mal ein paar Zahlen der letzten sieben Tage bei ca. 50-100 validen Mals pro Tag:
Postscreen//Reject//Spam
2373 551 1
1450 50 0
2890 800 0
4207 1460 0
5430 1979 1
4107 1322 0
1458 68 0
Summen
21915 6230 2
https://legacy.thomas-leister.de/ueber-mich-und-blog/
Sieht gut aus! Mich würde deine Postscreen-Config interessieren. Kannst du die vllt irgendwo veröffentlichen?
LG Thomas
@Sebastian Fritz
Kannst du mal deine Postscreen-config posten?
https://www.house-of-loops.de
Der Mailserver ist nach deiner Anleitung aufgesetzt @Thomas, lediglich eine Zeile habe ich dabei angepasst:
### Postscreen Whitelist / Blocklist
postscreen_access_list = permit_mynetworks
cidr:/etc/postfix/postscreen_access
postscreen_blacklist_action = drop
# Verbindungen beenden, wenn der fremde Server es zu eilig hat
postscreen_greet_action = drop
### DNS blocklists
postscreen_dnsbl_threshold = 2
postscreen_dnsbl_sites = ix.dnsbl.manitu.net*3, zen.spamhaus.org*3
postscreen_dnsbl_action = drop
Hallo,
nicht ganz passend zum Thema: aber ich betreibe ebenfalls einen Mailserver, und ich habe Probleme mit der Zustellung von E-Mails bei gmail & hotmail. Nutze so ziemlich alles was man sich als `sauberes` Mailsetup vorstellen kann: DKIM, SPF, DNSSEC, DMARC, Rev. PTR.
Funktioniert bei euch die Mailzustellung bei google ohne Probleme? Welche Hoster nutzt ihr (nutze digitalocean/vultr) und die IP-Range wird leider als gefaehrlich eingestuft.
https://legacy.thomas-leister.de/ueber-mich-und-blog/
Funktioniert bei mir alles problemlos. Bin bei servercow.de. Evtl. hilft dir bei Microsoft eine Anfrage zur Entsperrung deiner IP-Adresse: https://legacy.thomas-leister.de/voraussetzungen-fuer-den-e-mail-versand-zu-grossen-providern/ (unten auf der Seite)
LG Thomas
Danke fuer die Antwort. Vllt werde ich mal Servercow.de testen.
lg.
Hallo Thomas
Postscreen ist dazu gedacht, in Verbindung mit Spamassassin etc. genutzt zu werden, siehe http://www.postfix.org/POSTSCREEN_README.html. Die Stufen sind klassisch als Trichter aufgebaut, die „billigsten“ Prüfungen zuerst, Amavis/Spamassassin zuletzt.
Gute Arbeit ansonsten, Danke für die eine oder andere Inspiration!
Jan