Postfix(6)

**名無しさん＠お腹いっぱい。** · 2006/09/20(水) 02:04:10

Postfixスレッドその6です。

●リンク
　本家
　http://www.postfix.org/

　Postfix のぺーじ (ドキュメントの日本語訳、MLなど)
　http://www.kobitosan.net/postfix/

過去スレ、関連スレなどは>>2-4あたり

**124** · 2006/11/15(水) 08:30:55

レスありがとうございます。

>>125
SMTP-AUTH は入れてます。

PostfixのSubmission ポートを有効にして、
メーラーの送信ポートを 587に変更。
そしたらsmtp-authのエラーで送信出来なかったとです。

>>126
そうです。急に外に送れなくなりました。
ブラックリストにも載っていないし、
例の規制かと思い、ポートを変えてみたのですが・・・。

なんか勘違いしていたようですね。
もすこし、勉強してきます。

**名無しさん＠お腹いっぱい。** · 2006/11/15(水) 10:18:13

>>127
全部に送信できないんじゃなくって、特定のところにだけ送れないんだよね？
自分のサーバの25番に繋げないんじゃなくって、特定のところにだけ送れないんだったら、
OP25Bは無関係だと思われ。
OP25Bより、どっちかというとIP25Bっていう、受信側のネットワークで掛けてる制限のせいかもよ。
送れなかった送信先へのログやエラーメールにはなんて出てるの？

**名無しさん＠お腹いっぱい。** · 2006/11/15(水) 12:06:38

>>127

SMTP-AUTHは、自分が認証する側になるときと、認証を受ける側になるときでは
設定がまったく違うよ。

それと、ダイナミックDNSを使っていて特定の相手に送信できないのなら、自分の
プロバイダのメールサーバに中継してもらうのが良いと思う。

**名無しさん＠お腹いっぱい。** · 2006/11/15(水) 12:09:45

>>128
うっ、IP25Bってのもあるのですね。
そこのプロバイダを見たらばっちり実施している模様です。

対策方法
1.独自運用の送信メールサーバから、そこのプロバイダーの
メールサーバを中継するよう設定をする。
2.独自運用メールサーバに固定IPアドレスを設定する

とありましたが、うちは固定IPなんですけどね・・・。
違う部分が原因ですかね。もうちと調べてみます。

**名無しさん＠お腹いっぱい。** · 2006/11/15(水) 12:15:46

>>129
固定IPなんです。
固定IPでもIP25Bで弾かれる可能性ってあるのでしょうか？

**名無しさん＠お腹いっぱい。** · 2006/11/15(水) 12:59:26

>>131
IPアドレス固定割り当てといってもアドレス1個ではプロバイダ名義なので
見掛け上動的割り当てとたいしてかわらんよ

**名無しさん＠お腹いっぱい。** · 2006/11/15(水) 14:31:54

>>130
固定だったら、その旨をIP25B掛けてるISPに申請して、通してもらえばいいと思うよ。
それで開けてくれないISPなら、ここで晒せばいい。

**名無しさん＠お腹いっぱい。** · 2006/11/15(水) 14:42:32

>>133
開けるとかじゃなくて、ISPのメールサーバ(587/tcp)にスマートリレーするのがスジなんじゃ？

**名無しさん＠お腹いっぱい。** · 2006/11/15(水) 15:02:03

自分で外部向けDNS持ってないなら、
ISPに中継してもらうほうがいいね。
おいらはそうしてる。

**名無しさん＠お腹いっぱい。** · 2006/11/15(水) 15:18:42

そうかな？
固定IPは固定である理由があって固定のサービスを利用してる訳なんだから、
固定IPアドレスに割り振ってるところは、動的IPじゃないよ、と認識してもらうべきだと思う。

IP25Bって、掛ける側のISPが、掛ける対象のISPに動的IPアドレス帯を教えてもらって掛けてるはず。
つまり、自分の使ってるISPが、ここは動的IPだから、IP25Bしちゃっていいよん、と言ってる。
となると、そう答えてる自分とこのISPに問い合わせて事情を聞くのが筋だと思う。

**名無しさん＠お腹いっぱい。** · 2006/11/15(水) 15:43:41

>>135
「外部向けDNS」って
ゾーン情報を持ってる DNS サーバってこと?
なんか関係あるの?

**名無しさん＠お腹いっぱい。** · 2006/11/15(水) 16:22:35

IP25Bについて分かってない輩が約一名・・・

**名無しさん＠お腹いっぱい。** · 2006/11/15(水) 16:42:22

↑じゃあわかってる人教えてくださ～い

**138** · 2006/11/15(水) 17:01:22

>>136
>IP25Bって、掛ける側のISPが、掛ける対象のISPに動的IPアドレス帯を教えてもらって掛けてるはず。
ここの意味が分からない

**名無しさん＠お腹いっぱい。** · 2006/11/15(水) 17:33:17

>133
そんなこと一々やる筋合いじゃないでそ

そんな(I25Bなんてやってる) DQN プロバイダなんかシラネ
と強がるしかないと...

**136** · 2006/11/15(水) 17:35:02

>>140
例えば、IP25Bを掛ける側をOCNとし、掛けられる側がexample.ne.jpだとする。
OCNがexample.ne.jpの持つIPアドレス帯のうち、どこが動的IPアドレス帯としてフィルタするのかは
OCNが勝手に決めてる訳じゃないだろう。
OCNがexample.ne.jpに、お宅ではどこが動的IPアドレス帯？と聞いて、そこを動的IPとしてるはず。

だから、OCNのIP25BでフィルタされるIPアドレス帯に、固定IPのアドレス帯も含まれてるのなら
それはOCNがダメなんじゃなくって、example.ne.jpがOCNに伝えた情報が間違ってるということ。

**名無しさん＠お腹いっぱい。** · 2006/11/15(水) 18:29:42

IP25B は ISP のメールサーバを介さずにエンドユーザの足回り回線から
直接送られるメールをブロックするもの。
IP25B を実施している ISP が、固定アドレスであっても ISP のサーバから送りやがれ、
というポリシーならば、送信側ではどうすることもできない。

**名無しさん＠お腹いっぱい。** · 2006/11/15(水) 18:40:12

IP25Bなんて何の解決にもならんだろ。
中国韓国のIPを総蹴りしてくれればそれだけで解決なのに。

**140** · 2006/11/15(水) 19:17:21

>>142
よく分かった。㌧

**名無しさん＠お腹いっぱい。** · 2006/11/15(水) 19:25:21

>>142
そういう問い合わせを世界中のISPに自分でやっていたら日が暮れるので
この手のサービスを利用するが普通。
ttp://www.trendmicro.com/jp/products/nrs/overview.htm

**136** · 2006/11/15(水) 22:26:49

>>146
普通のスパム対策ならそういうの使うのが当たり前。
だが、IP25BはISPがユーザの同意無くしかも任意に解除も出来ないという、相当きついフィルタ。
だから総務省の見解的に、そういうレピュテーションのような根拠が一定でない判断基準は
使えないんじゃないかと思う。
実際、一番最初にIP25Bを始めたOCNは、他事業者と交渉の上、IP25Bの対象を拡大すると言ってる。
http://www.ntt.com/release/2006NEWS/0004/0405.html
(2)「Inbound Port 25 Blocking」について、を参照のこと。

あとレピュテーション使ってるなら、144も言ってるように中韓からのスパムがもっと蹴られてるはず。

**名無しさん＠お腹いっぱい。** · 2006/11/18(土) 13:07:13

ふとした疑問なんですけど、Debian(sarge, kernel2.6) postfix-2.1.5で
ps ax | grep smtpd
などとしてプロセスを見ると以下のように表示されるわけですが、

smtpd -n smtp -t inet -u -c -s 2

引数の意味や master.cf との関連が書いてあるドキュメントはありますか？
-n smtp が master.cf のservice name、
-t inet は type だろうくらいは想像つくのですが、他のパラメータがわかりません。

man 5 master, man 8 master, man 8 smtpd してもわかりませんでした。
わかる方がいたらポインタでも良いので教えてください。よろしくです。

**名無しさん＠お腹いっぱい。** · 2006/11/18(土) 13:27:46

smtpd.c

**名無しさん＠お腹いっぱい。** · 2006/11/18(土) 23:10:38

>>148
Postfix辞典に載ってる

**名無しさん＠お腹いっぱい。** · 2006/11/18(土) 23:56:42

>>149
smtpd.c とか master.c とか見たけど難しかったです

>>150
ありがとう。Postfix辞典買ってきます

**名無しさん＠お腹いっぱい。** · 2006/11/27(月) 22:26:42

自サーバからの送信用にOP25B対応しました。
てことで、relayhostを指定するようになりました。

こんなこと出来ないでしょうか？
メールによってrelayhostを変更できないでしょうか？
出来ればprocmailでメール転送する際に転送先毎にrelayhostを切り替えたいのです。

**名無しさん＠お腹いっぱい。** · 2006/11/28(火) 18:10:23

質問です。
postfix2.3.3を使うために設定をしたんですが、
メール内外から受信、内部への送信はできても外部への送信ができません。
エラーは
Nov 28 17:36:58 hostname postfix/smtp[6987]: 664011EE4AE:
to=<eee@cc.dd.jp>, relay=none, delay=67174, delays=67144/0.03/30/0,
dsn=4.4.1, status=deferred (connect to mx.aaa.bbb.jp[xxx.xxx.xxx.xxx]: Connection timed out)
です。
pingでは正常に返ってきますが、telnetでは相手のメールサーバに接続できません。
ファイアーウォールを一度すべてoffにしてみてもだめでした。
また、ポートチェックでは25番ポートにアクセスできています。
なにが原因か考えられることはありますか？
プロバイダはBIGLOBEで、フレッツ光プレミアムの動的IPで運用しています。

**名無しさん＠お腹いっぱい。** · 2006/11/28(火) 18:33:13

>>153
どうせ、OP25BやIP25Bまわりでそ

**名無しさん＠お腹いっぱい。** · 2006/11/28(火) 19:43:04

ここで聞くアホ
もっと勉強してくれ

**153** · 2006/11/28(火) 19:47:34

そうっぽいです。
ありがとうございました。

**名無しさん＠お腹いっぱい。** · 2006/11/28(火) 20:53:41

>>152
transport

**名無しさん＠お腹いっぱい。** · 2006/11/28(火) 22:52:46

>>157
smtp認証がなければ、それで一件落着なんだけど.....
転送先サーバ毎にsmtp認証のユーザID、パスワードを切り替えないといけないんですよ

**名無しさん＠お腹いっぱい。** · 2006/11/28(火) 23:02:58

>>158
man smtp

**158** · 2006/11/28(火) 23:29:35

僕のやり方がまずいかもしれないので出来ればチェックして頂けますか？
現状、relayhostにてsmtp認証する為に、
smtp_sasl_auth_enable, smtp_sasl_password_mapsの指定以外に、
myhostnameでrelayhostが要求するドメインを指定しています。
それとreturn-path指定の為にsender_canonical_mapsを指定しています。
このmyhostnameとsender_canonical_mapsが動的に変更できないので
難しいなーと思っているところです。これらをオーバーライドできるmap指定があれば
いいってことなんですけど

**名無しさん＠お腹いっぱい。** · 2006/11/29(水) 00:24:48

>>158
> 転送先サーバ毎にsmtp認証のユーザID、パスワードを切り替えないといけないんですよ
これは可能と思うが...。

>>160
> ....relayhost が要求するドメインを指定..
これは必須なのか。名前が違うと蹴られるのかな。

**158** · 2006/11/29(水) 07:32:15

>161
ちょっと間違ってました。
myhostnameは認証に必要ではなくて、Receivedヘッダに実在のドメインを記述
させることが主目的です。smtp認証していますのでこれは必須ではないです。
sender_canonical_mapsは、デフォルトのFrom, Return-Path指定の為に使用していますが、
現状でも明示的に指定すれば必須ではない筈です。またReturn-Pathに関しては固定でも一応許される問題です。

**名無しさん＠お腹いっぱい。** · 2006/11/29(水) 08:35:54

>>162
要約すると、
Received ヘッダに記録されるのは、EHLO(HELO) で名乗った名前と、IP アドレスを
逆引きした名前、だと思うが、それを動的に変えたいということか。

**158** · 2006/11/30(木) 00:12:05

sender_canonical_mapsのユーザ名,sender_canonical_mapsのドメイン名,myhostname,smtp_sasl_password_mapsのドメイン名,認証の結果,DomainKeysの結果,FromとReturn-Path
○,指定する,○,指定する,○,○,○
○,指定する,○,指定しない,○,×,○
○,指定する,×,指定する,○,×,○
○,指定する,×,指定しない,○,×,○
○,指定しない,○,指定する,○,×,○
○,指定しない,○,指定しない,○,○,○
○,指定しない,×,指定する,×,-,-
○,指定しない,×,指定しない,×,-,-
×,指定する,○,指定する,○,○,×
×,指定する,○,指定しない,○,○,×
×,指定する,×,指定する,○,×,×
×,指定する,×,指定しない,○,○,×
×,指定しない,○,指定する,○,×,×
×,指定しない,○,指定しない,○,×,×
×,指定しない,×,指定する,×,-,-
×,指定しない,×,指定しない,×,-,-

**158** · 2006/11/30(木) 00:25:56

>>163
>>164のcsvの説明です。
すみません。ちょっと話が戻るかもしれませんが、
1. sender_canonical_mapsのユーザ名
2. sender_canonical_mapsのドメイン名
3. myhostname
4. smtp_sasl_password_mapsのドメイン名
４条件を使った全ての組み合わせ16通りで検証してみました。

接続先プロバイダとrelayhostのあるプロバイダ(=nifty)とは異なります。
テストメールの送信先は全てyahooです。
条件の○はrelayhostにとって正当な値、×はデタラメな値を指定したことを意味します。

結果の項目は
1. 認証の結果
2. DomainKeysの結果
3. FromとReturn-Path(正しくデフォルト値が設定されるか)
です。
３項目全てOKとなったのは2行目と7行目だけです。

**158** · 2006/11/30(木) 00:30:41

>>165の結果３項目を全て満たしたまま、relayhostを動的に切り替えることが
出来るかというのが命題です。
DomainKeysがOKとなる条件がよくわかりません。

**名無しさん＠お腹いっぱい。** · 2006/11/30(木) 00:45:56

長いのでぜんぜん読んでないし読む気もないけど、
smtp_sender_dependent_authentication とか
sender_dependent_relayhost_maps で済む話か？

**158** · 2006/11/30(木) 02:44:50

>>167
thanksです。
どうやら最新のpostfixだと対応できる可能性がありそうですね。
こっちはまだ2.2.10です。

DomainKeysについて誰か教えて頂けませんか?

**名無しさん＠お腹いっぱい。** · 2006/11/30(木) 08:45:03

はじめてpostfixをSSLにしようと思うんだけど、サーバ側ってオレオレ証明書でもおｋ？
主要MUAでエラー/警告なしに使えればいーんだけど

**名無しさん＠お腹いっぱい。** · 2006/11/30(木) 09:24:51

>>169
オレオレ証明書で「警告なし」だとしたら、それはそれで問題だとは思わないのかね？

脊髄反射で答えてみるテスト。

**名無しさん＠お腹いっぱい。** · 2006/11/30(木) 09:40:24

>>170
PKIとしては「問題アリ」と思います
でもみんな一々証明書買ってるのかなぁ・・・

**名無しさん＠お腹いっぱい。** · 2006/11/30(木) 09:51:03

信頼できる方法で finger print 渡せるんならいいんじゃないの?
Web と違って SMTP で SSL を使うのって管理下のユーザーだからハードルは
それほと高くないだろうし。

**名無しさん＠お腹いっぱい。** · 2006/11/30(木) 09:52:24

finger print じゃなくてオレオレ認証局の証明書の方を渡してやってくれ。

**名無しさん＠お腹いっぱい。** · 2006/11/30(木) 18:18:31

秘匿と信用の問題なのだから
個人認証までさせれば、オレオレでもそれなりの用途になるんじゃない？

**名無しさん＠お腹いっぱい。** · 2006/12/01(金) 01:30:02

おまえら(173を除く)、ぜんぜんわかってないんじゃね？
なんでレスすんの

**名無しさん＠お腹いっぱい。** · 2006/12/01(金) 01:32:48

そりゃいやがらせだろ

**名無しさん＠お腹いっぱい。** · 2006/12/01(金) 09:00:21

>>175
そういう使い方してるサーバが多い、って事だろ
インストールすると自己署名の証明書作るサーバもあるし。

**名無しさん＠お腹いっぱい。** · 2006/12/01(金) 21:32:31

正直、175の発言が169-177の発言のうちで一番訳が分からなかった。
全然分かってないのは175だと思うんだけど俺の勘違い？

**名無しさん＠お腹いっぱい。** · 2006/12/01(金) 22:08:56

>178
173 が理解できなかったんなら自分で調べればいいのに

**名無しさん＠お腹いっぱい。** · 2006/12/02(土) 03:24:33

普通は173するでしょ
pk12 でクライアント証明もつけたげれば、さらにぐー
漏れたらやばいけどなー

**165,168** · 2006/12/02(土) 16:52:12

誰もDomainKeysについてレスくれないね。
Yahooが推している規格らしいんだけど、
http://help.yahoo.co.jp/help/jp/mail/whatisymail/whatisymail-56.html
を読んでもスペックはわからない。とにかくsmtpサーバ側の対応が必要らしい。
ここの人達は「どうせ孫の会社が推してる規格なんか無視,無視」ってとこなのかな

**名無しさん＠お腹いっぱい。** · 2006/12/02(土) 17:34:08

DK の何について知りたいのかわからんのに何を答えろと。
つーか今さら DK なんか使うな。DKIM にしろ。

**名無しさん＠お腹いっぱい。** · 2006/12/02(土) 17:54:19

むしろDPRKにしろ。

**名無しさん＠お腹いっぱい。** · 2006/12/02(土) 18:46:30

メールを受信する度に暗号デコードなんぞやってられっか！
スパム来た時も通す必要あるんだよね？

**名無しさん＠お腹いっぱい。** · 2006/12/02(土) 20:36:42

既存のspamフィルタに比べれば無視出来るくらい軽い処理

**名無しさん＠お腹いっぱい。** · 2006/12/03(日) 09:01:43

>>181
ｸﾞｸﾞﾚｶｽ

**名無しさん＠お腹いっぱい。** · 2006/12/03(日) 12:51:44

>>186
単なる燃料にマジレスする奴

**名無しさん＠お腹いっぱい。** · 2006/12/05(火) 20:17:20

前ｽﾚで暴れてた基地外管理者がMLにまた変なの投稿してる

**名無しさん＠お腹いっぱい。** · 2006/12/06(水) 19:17:47

>>188
見たけど、これなんかまずいの？

**名無しさん＠お腹いっぱい。** · 2006/12/07(木) 12:04:42

質問です

最近になってOB25のせいで自宅鯖からメールが送れなくなってしまいました。
ログにはConnectionRefusedと出ています

ISPはiijmioでISPのメール鯖を経由すれば送れるようでリレー先をそっちに指定しているんですが、何やら認証がいるようでうまくいきません。

メールサービスは入っているのでアカウントとパスワードはあるのですが、リレーさせるときどのようにすればいいかググっても解りません

postfix2.3 FreeBSD6.1でsaslやtlsなどは入れてあります

**名無しさん＠お腹いっぱい。** · 2006/12/07(木) 15:54:49

>>190
http://www.kobitosan.net/postfix/trans-2.2/jhtml/smtp.8.html
の「SASL 認証の制御」辺りを読むべし。

**名無しさん＠お腹いっぱい。** · 2006/12/08(金) 23:42:10

Maildir/ 形式でローカル配送する場合、
maildrop、procmail
以外にも何かありますか。フィルタ機能等は必要なく、
ただ配送だけしてくれればいいのですが。

**名無しさん＠お腹いっぱい。** · 2006/12/09(土) 00:09:07

>>192
なにもローカル配送エージェント指定しなけりゃそのまま配送してくれるぞ

**名無しさん＠お腹いっぱい。** · 2006/12/09(土) 10:47:44

>192
目がすげー節穴

**名無しさん＠お腹いっぱい。** · 2006/12/09(土) 11:09:08

postfix-2.2で迷惑メール対策としてreject_unknown_clientでPARANOIDチェックを
してるんですが、とある中堅企業のMTAを介したスパムに悩まされています。

そのMTA自体は適正ですが、そいつがオープンリレーなのかmynetworks的な設定
がいい加減なのか分かりませんけどスパムメール率９０％という状況で閉口してます。
そのMTAにリレーしたMTAをみるとDNS逆引きに失敗する中国の野良サーバの
ようなんですが、「２コ前のMTAについて(ブラックリストやPARANOID検査による)拒否」
ってできないでしょうか。

ちなみにそのMTAのpostmasterとも直接交渉中ですが「なんで俺のメールアドレス
知ってるんだゴルァ」「当社に不正アクセスしたのか？」と逆に脅されてる次第で、
その説明を始めたんですがラチがあきそうにありません。(ノД`)

**名無しさん＠お腹いっぱい。** · 2006/12/09(土) 11:51:04

そんなアホな会社は名前と IP アドレス晒してよし。

>「２コ前のMTAについて(ブラックリストやPARANOID検査による)拒否」

ふつーにそのアホ会社の IP アドレスを蹴ったら。業務上難しいのならば
from のアドレスやらメッセージ本文やらでチェックすればいい。
どーしても postfix でやりたいなら header_checks で Received: の行をひっかける。

ついでに、spamhaus とか spamcop とかの RBL に通報しておくと、
いろんなところにメール届かなくなるので事態の深刻さを認識してもらえると思う。

**195** · 2006/12/09(土) 13:47:02

>>196
必要なメールもあるので完全拒否はできないんです。
# でも必要なメール１に対しスパム１５とか・・・名の通った国内企業とは思えない管理(涙)
# postmaster@ に送っただけで「なぜ私のアドレス知り得た？！」とか怒るくらいだからなぁ
# その程度ってことなのかorz

header_checksってReceived:の順番までは把握できないですよね。全着信メールについて
^Received: from sono-mta.example.co.jp (.+ [ブラックリストIP])/
これのマッチテストだけでREJECTさせるしかないのか・・・

**名無しさん＠お腹いっぱい。** · 2006/12/09(土) 14:07:01

その中堅企業の名前を晒せば
おおむね解決すると思う
困っているのは君だけじゃないのだから
キミがローカルに解決してもあまり意味は無い

**名無しさん＠お腹いっぱい。** · 2006/12/09(土) 14:29:11

>>193
> >>192
> なにもローカル配送エージェント指定しなけりゃそのまま配送してくれるぞ
んなことは百も承知しとります。
aliases の中でパイプで外部に渡して、ごにょごにょしてから、ローカル配送したいのです。

**名無しさん＠お腹いっぱい。** · 2006/12/09(土) 14:30:31

>>197
http://www.kobitosan.net/postfix/trans-2.2/jhtml/SMTPD_PROXY_README.html
は役に立たんか。

**名無しさん＠お腹いっぱい。** · 2006/12/09(土) 15:34:03

>>199
milterって知ってる?

**195** · 2006/12/09(土) 16:03:52

焼け石に水かも知れませんが、ひとまずheader_checksを使ってみようと思います。
postfix(というかMTA)で、Received:を解析してREJECTさせるのはチェックコストの問題もあるし厳しそう。
やはりベイジアンフィルタとかがベストなのかな。。。

>>198
そうしたい(そうすべき)ですけど、ちょっと影響が大きくて判断しかねます。(取引先だし)
すいません。
某外車メーカー、とだけ書いておきます。

>>200
情報ありがとう。じっくり読んでみます。

**名無しさん＠お腹いっぱい。** · 2006/12/09(土) 22:25:31

>>202
そんなアホなところってあるんだなあ。
fromでのチェックはだめなの？そのIPからの時だけ、fromが特定のドメインでなかったら
蹴るようにすれば、スパムがそこの会社のドメイン騙ってない限りは防げるから。
smtpd_restriction_classesを使うと、そういう複合的な条件を書けるよ。

**名無しさん＠お腹いっぱい。** · 2006/12/11(月) 13:49:43

/etc/postfix/virtualに書く転送先は外部のメールアドレスでも良いのでしょうか？

**名無しさん＠お腹いっぱい。** · 2006/12/11(月) 16:39:43

>>204
そのファイルの定義によるｗ
virtual_alias_maps だとしたら、外のアドレスを書いても問題ない。

**名無しさん＠お腹いっぱい。** · 2006/12/13(水) 02:49:49

Postfix adminの為にPHPやMySQL入れるの嫌じゃー

つー事で、あまり環境依存のないwebベースの管理ツール教えてください

**名無しさん＠お腹いっぱい。** · 2006/12/14(木) 03:26:58

Postfix 2.3.5

**名無しさん＠お腹いっぱい。** · 2006/12/15(金) 01:39:46

>>206 わけわからん。。。
管理者やめちまえ

**名無しさん＠お腹いっぱい。** · 2006/12/15(金) 01:42:31

>>202 つうかさ、ベイジアンなんか元から何の役にも立ってねぇよ？
登場してから今に至るまでこのロジックで満足できたという奴を俺は知らんｗ
とりあえず上手く行きそうな未来を感じるのはSURBL系だろ？

**名無しさん＠お腹いっぱい。** · 2006/12/15(金) 03:13:16

スーペリアボーイズラブ系？

**名無しさん＠お腹いっぱい。** · 2006/12/15(金) 03:24:17

>>210 楽しいのかスパマ～？

**名無しさん＠お腹いっぱい。** · 2006/12/15(金) 14:12:20

いま208がイイこと言った!!

**名無しさん＠お腹いっぱい。** · 2006/12/15(金) 18:43:49

bayesian を否定したがってる >209 は spammer

**名無しさん＠お腹いっぱい。** · 2006/12/16(土) 08:56:07

ISPや携帯キャリアの「迷惑メール拒否サービス」ってベイジアンフィルタじゃないの？
NGワードで拒否ってるだけ？

**名無しさん＠お腹いっぱい。** · 2006/12/16(土) 09:36:35

フィルタのせいで大事なメールをspam扱いされた経験がある身としては
迂闊に判定して捨てないで欲しいけどな。

MLとか通販伝票とかがヤバい

**名無しさん＠お腹いっぱい。** · 2006/12/16(土) 09:45:15

>215
んじゃもっといい方法を作って実装して提供してくれ

**名無しさん＠お腹いっぱい。** · 2006/12/16(土) 10:09:01

>>216
>>215はメールフォルダにSPAMすら10通も来ない寂しい人なんだよ。

**名無しさん＠お腹いっぱい。** · 2006/12/16(土) 11:03:52

postfixの話じゃねえじゃねえか。

過疎ってるこのあたりでも使ってやれよ。
http://pc8.2ch.net/test/read.cgi/unix/1128256415/

**名無しさん＠お腹いっぱい。** · 2006/12/18(月) 09:54:04

>>213
だがベイジアン盲信するのも馬鹿だがな

**名無しさん＠お腹いっぱい。** · 2006/12/18(月) 21:02:59

何でも盲信するのは馬鹿。

だか使って考察しようとせずに高みの見物を決め込むのはアホ。

**名無しさん＠お腹いっぱい。** · 2006/12/18(月) 23:52:08

そもそも、解決できるなら、spamがこんなに騒ぎになってスレが荒れる事はありえない。

「解決できず、人によって許容できる・できないが分かれる物」を話題にしてしまうから荒れるんだろ。

**名無しさん＠お腹いっぱい。** · 2006/12/19(火) 00:33:17

つーか spam 対策には銀の弾丸は存在しなくて、いくつもの技術を組み
合わせてバランスを取ってくひたすら不毛な作業でしかないわけだよね。
ある技術 (たとえばベイジアンフィルタリングとか) が万能ではないから
といって役立たず扱いするってのは、極端杉だろう。

**名無しさん＠お腹いっぱい。** · 2006/12/19(火) 02:03:23

ベイジアンでもxBLでも「誤認識」が一番怖くて白・黒追加判定は結局必要
有料でも当然完全ではないので妄信はどのみち不可

結局MUA/MTAで診断結果をヘッダ付加しユーザーが目視チェックする
しかなく、上流で拒絶するタイプは弊害が大きく毒になるってこと

んで、ベイジアンが前者の目視チェックタイプの導入例が多くxBLは後者
の拒絶する導入例が多いという事
(xBLチェックはMTAで行う歴史があり、ベイジアンはSpamAssassinって事)

そう考えるとInternet社会の中では xBL 系の方が実害が多く毒になってる
とは思う

結局、管理者はどちらを使うにしろ最低限の検出率UP対策はするべきであり
RBLならどこを使うかの選定、SpamAssassinなら日本語化対応、白黒学習
の方法の指導など「仕組みが悪い」と居直る前に先手先手に立ち回らなければ
いけない（ログのチェックは当然だしね）

ウイルス対策がいたちごっこな用にSPAM対策も同じように対処しなければ
いけない

だから、このスレでは何でも何回でも同じ議論がされてOK
常に”敵”は進化するんだからこちらも進化しなければいけない

例：reject_ns　（今はもう必要ない）

結局、俺たち管理者の仕事は今後も永久に無くならないｗ
俺は少なくてもISPの有料フィルターやF-Sxxxxxなんかの糞製品には負けない
サービスを会社で構築している自負と自信があるよ
たとへ会社がそれを評価するかどうかは知らんけどさ・・・　＿|￣|○ ｱｳｱｳ

**名無しさん＠お腹いっぱい。** · 2006/12/19(火) 03:43:20

>>223
spamassassinでDNSBLだのURIBLだのをやっていることを知らない人?

**名無しさん＠お腹いっぱい。** · 2006/12/19(火) 03:54:57

>>224 論点が違うと思うんだが？

**名無しさん＠お腹いっぱい。** · 2006/12/19(火) 09:35:49

論点とかどうでもいい。spammer をぶっ殺せ。殺して焼き尽くせ。話はそれだけだ。

それと、スレ違いです。続けるのなら別のところでどうぞ。