Hello,

Splio - Benjamin BILLON wrote:
Je ne suis pas sur de comprendre ... quel est le probleme avec qmail ?
Quand aux faux positifs, je ne vois pas non plus en quoi ca s'applique au greylisting ??? Comment peut-on avoir un "faux positif" quand on ne categorise pas les mails recus ?
qmail (et je suppose qu'il y en a d'autres), quand il envoie ses mails, prend en compte le deferred renvoyé par le serveur en face, mais comme un sac : il va réessayer dans 5 ou 10 minutes, 1 heure après, etc., et le serveur en face risque de lui répondre le même message à chaque fois, pensant qu'il s'agit d'une nouvelle tentative pour un nouveau message. Il est simplet, qmail, on lui dit de revenir plus tard, il revient plus tard, sans comprendre que ce n'est pas lui qui est visé par cette mesure. Et des mails se perdent parce qu'après un certain temps, il arrête. Alors je sais pas s'il s'agit de la bonne définition d'un faux positif, mais quand un mail légitime est filtré, j'appelle ça comme ça.

Hum quand un soft ne respecte pas les RFC... faut pas s'étonner...
Mais bon, qmail c'est qmail. Certains soft de greylisting peuvent avoir des exceptions a la règle... en tous cas celui que j'utilise a ces exceptions...

Concernant le traffic shaping, je ne comprends pas non plus le rapport ?
Le traffic shaping consiste à ralentir la connexion et les échanges SMTP, en partant du principe (valide jusqu'à aujourd'hui) que les spammeurs ne sont pas très patients. Ils ont des tonnes de bouses à envoyer, et ils comptent bien les envoyer vite fait discretos. Avec une connexion SMTP qui dure longtemps, il va pas insister, il va se dire que le serveur en face est down (ou faire un timeout) et passer à autre chose.

Oui, par contre sur un serveur busy ca te bouffe de la ressource pour rien... (vas avoir 10000 spammers qui sont throttlé de cette manière..)...

La solution tierce que j'utilise : policyd-weight (<troll>bon ca tourne sur postfix donc sur qmail....</troll>).

/Xavier
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à