11、主动防御与网络流量管理

主动防御与网络流量管理

1. 主动防御：垃圾邮件检测与处理

1.1 检测无序 MX 使用

OpenBSD 4.1 引入了 spamd 检测无序 MX 使用的功能。垃圾邮件发送者常采用先联系辅助邮件交换器而非主邮件交换器的技巧，这与普通邮件传输代理的行为相悖。例如，对于 example.com 域名，主邮件服务器 IP 为 192.0.2.225，备份服务器为 192.0.2.224。在 spamd 启动选项中添加 -M 192.0.2.224 后，任何在联系主邮件服务器之前通过 SMTP 联系 192.0.2.224 的主机，都将被添加到本地 spamd - greytrap 列表中 24 小时。

1.2 处理与灰名单不兼容的站点

灰名单机制依赖于符合标准的邮件系统在合理时间后重试投递，但实际情况存在多种问题：
-首次邮件延迟：长时间未联系的站点发送的第一封邮件会有随机延迟，这对需要立即处理业务的客户可能不利。
-邮件服务器配置错误：部分邮件服务器可能根本不重试或重试过快，导致投递失败。
-多 SMTP 服务器站点：大型站点有多个出站 SMTP 服务器，可能无法从同一 IP 地址重试投递，尽管符合重试要求，但这是灰名单机制的一个缺点。

为解决这些问题，可以定义本地白名单表：

table <localwhite> file "/etc/mail/whitelist.txt"