On Sat, 9 Jun 2012 10:16:42 +0200, "Xavier Beaudouin" <k...@oav.net>
said:

> Ce fait plusieurs années que les "défenses" antispam basées sur IP sont
> vraiment moyennes. En général un geoip est mieux, voire avec p0f le
> nombre de hop (ttl) de l'ip source: il est plus souvent clair qu'un MX
> qui a une ip a 30 hop n'est peut-être pas vraiment pour une fois un mx
> désiré.

Quand est dans le domaine de (dizaine de / centaine de) millions
d'emails par jour, ca ne marche plus tout a fait comme ca.

> Après une RBL c'est pas non plus ce qu'il y a mieux en terme de
> collateral damage...

On ne parle pas de blockage, mais de scoring. Entre la poubelle et
l'Inbox, il y a un long chemin qui passe (parmi autres choses) par le
"SPAM folder". Quand tu est bloque par un grand FAI, c'est que tu as du
merder tres gravement.
En plus 1000 erreurs de clasiffication sur 10 millions d'emails ca fait
0.01% -> negligeable.


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à