Kuidas blokeerida e-posti domeeni EXIM-is (sissetulev kiri)

Üks suurimaid probleeme a administratore-posti serveritest on rämpspost. Eriti domeenidelt, mis saadavad sõnumeid sellistest riikidest nagu Venemaa ja Hiina. Selles õpetuses näete, kuidas blokeerida meili domeen EXIM-is meilisõnumite vastuvõtmiseks.

IP-ide filtreerimine on üsna raske, eriti kui need on paar tuhat ja ei sisaldu a ülemaailmne SPAM-loend. Olen aga näinud, et paljud sõnumid pärinevad qq.com. Domeeni aadress, mis kasutab palju IP-sid ja muudab SPAMi kogu maailmas.

Kui tuvastame lähtedomeeni, kust need sõnumid saadetakse, ja meil on juurdepääs teenuse konfiguratsioonidele EXIM, saab määrata nende automaatse tagasilükkamise. See tähendab, et teatud domeeninimelt või meiliaadressilt saadetud sõnumid saab automaatselt tagasi lükata. Põhimõtteliselt blokeerite e-posti domeeni EXIM-is käsitsi nii, kui teil pole serverisse installitud tarkvara, mis seda teha saaks.

Kuidas blokeerida e-posti domeeni EXIM-is (sissetulev kiri)

Seadma EXIM ühelt või mitmelt domeeninimelt, e-posti aadressilt või isegi tippdomeenilt (.cn, .in, .io jne...), peate esmalt omama täielikku juurdepääsu e-posti serverile ja veenduma, et meilisõnumid edastatakse EXIM-teenuse kaudu.

Kuidas blokeerida e-posti domeeni EXIM-is (sissetulev kiri)
Hiina rämpspost

muideks EXIM seda kasutatakse kogu maailmas serverites enim Linux.

1. Otsige üles ja avage tekstiredaktor Linux, fail "exim.conf". Nimi võib olenevalt versioonist erineda EXIM kasutada.

 nano /etc/exim.conf 

2. sisse exim.conf lisage jaoks järgmised read ACL (Access Control Lists).

 acl_check_data:
 deny senders = /etc/deny_senders
 accept

Salvestage fail pärast ülaltoodud ridade lisamist.

3. Looge uus fail nimega: "deny_senders”, kuhu lisate domeenid, e-posti aadressid või .tld-d, millelt te enam e-kirju saada ei soovi:

  nano /etc/deny_senders

Lisage domeenid, kust meilisõnumid automaatselt tagasi lükatakse.

 *@qq.com
 *.cn
 spam@address.ja

4. Salvestage fail ja taaskäivitage Exim.

systemctl restart exim

See on väga lihtne meetod, mille abil blokeerite e-posti domeeni EXIM-is (sissetulevad kirjad).

Tulemus serveris näeb välja selline:

tail -f /var/log/exim.log
1eYSPn-0006oJ-2U H=(qq.com) [180.117.215.50] F=<859589201@qq.com> rejected after DATA
 1eYSQJ-0006ok-FN H=(aplongsheng.com) [113.117.106.33] F=<494914775@qq.com> rejected after DATA
 1eYSQU-0006pT-F6 H=(cdadsj.com) [118.248.236.18] F=<1121060958@qq.com> rejected after DATA
 1eYSSQ-0006ux-QB H=(qq.com) [125.125.211.88] F=<952192884@qq.com> rejected after DATA

See on lihtsaim võimalus, kui teid võetakse Hiinas, Indias, Venemaal või muudes maailma piirkondades pärinevad SPAMi lained. Enne domeeninime või tippdomeeni blokeerimist veenduge, et teil pole partnereid või koostööpartnereid, kes teiega nendest aadressidest võivad teiega ühendust võtta.

See seadistus Exim kehtib mõlema veebiserveri jaoks cPanel ja neile, kellel on VestaCP.

Tehnoloogiafännina olen alates 2006. aastast rõõmuga kirjutanud lehel StealthSettings.com. Mul on laialdased kogemused operatsioonisüsteemides: macOS, Windows ja Linux, samuti programmeerimiskeeltes ja blogiplatvormides (WordPress) ning veebipoodide ja platvormidega (WooCommerce, Magento, PrestaShop).

kuidas » Linux » Kuidas blokeerida e-posti domeeni EXIM-is (sissetulev kiri)
Jäta kommentaar