Discussion:
NiX Spam in Spamassassin
(zu alt für eine Antwort)
Jörg Hermes
2014-08-08 21:27:19 UTC
Permalink
Bin gerade dabei, die Heise DSNBL im Spamassassin zu hinterlegen. In
allen Beispielen, die ich gefunden habe, steht das so:

--snip---

header NIX_SPAM eval:check_rbl('nix-spam','ix.dnsbl.manitu.net')
describe NIX_SPAM Listed in NIX_SPAM DNSBL (thanks to heise.de)
tflags NIX_SPAM net
score NIX_SPAM 1.0

--snip--

Aber fehlt da in der ersten Zeile nicht ein Punkt hinter dem
ix.dnsbl.manitu.net? Also

header NIX_SPAM eval:check_rbl('nixspam','ix.dnsbl.manitu.net.')
^
^
Andreas M. Kirchwitz
2014-08-09 03:55:21 UTC
Permalink
Post by Jörg Hermes
Bin gerade dabei, die Heise DSNBL im Spamassassin zu hinterlegen. In
header NIX_SPAM eval:check_rbl('nix-spam','ix.dnsbl.manitu.net')
Aber fehlt da in der ersten Zeile nicht ein Punkt hinter dem
ix.dnsbl.manitu.net? Also
header NIX_SPAM eval:check_rbl('nixspam','ix.dnsbl.manitu.net.')
Auf einem kleinen Mailserver wird in der Praxis normalerweise beides
funktionieren, ohne dass man einen Unterschied wahrnimmt, jedoch die
Variante mit Punkt am Ende ist vorzuziehen, wie Du schon erkannt hast,
um sinnlose Auflösungversuche innerhalb lokaler Domains (Suchpfad des
Resolvers) zu vermeiden.

Im Grunde wäre der abschließende Punkt auch bei anderen Diensten
zuweilen vorzuziehen, doch außerhalb von DNS selbst hat sich das
nie so recht durchgesetzt (jedenfalls nicht aus Anwendersicht)
und bereitet bloß Kummer.

Glaube auch nicht, dass die Leute das jemals verstehen würden, denn
selbst viele erfahrene ITler können im Filesystem nicht mit relativen
Pfaden umgehen. Das Konzept scheint dem normalen Denken zu widersprechen.

Grüße, Andreas
Jörg Hermes
2014-08-10 20:45:45 UTC
Permalink
Die URL der Heise-DNSBL "ix.dnsbl.manitu.net" wird bei mir nicht mehr
aufgelöst.

http://ix.dnsbl.manitu.net/ ist auch nicht mehr.

Bis vor kurzem ging das doch noch, oder steh ich gerade auf dem Schlauch?
Jörg Hermes
2014-08-10 21:37:25 UTC
Permalink
Post by Jörg Hermes
Die URL der Heise-DNSBL "ix.dnsbl.manitu.net" wird bei mir nicht mehr
aufgelöst.
http://ix.dnsbl.manitu.net/ ist auch nicht mehr.
Mit www statt ix funktioniert ein Lookup im Browser:
http://www.dnsbl.manitu.net/lookup.php?value=85.140.246.72

Sollte ich in meiner Spamassasin-Konfiguration vielleicht
"ix.dnsbl.manitu.net" durch "www.dnsbl.manitu.net" ersetzen?

Hat sich da die Tage was geändert?
Sven Hartge
2014-08-10 23:49:17 UTC
Permalink
Post by Jörg Hermes
Post by Jörg Hermes
Die URL der Heise-DNSBL "ix.dnsbl.manitu.net" wird bei mir nicht mehr
aufgelöst.
http://ix.dnsbl.manitu.net/ ist auch nicht mehr.
http://www.dnsbl.manitu.net/lookup.php?value=85.140.246.72
Sollte ich in meiner Spamassasin-Konfiguration vielleicht
"ix.dnsbl.manitu.net" durch "www.dnsbl.manitu.net" ersetzen?
Nö:

$ host -t ns ix.dnsbl.manitu.net
ix.dnsbl.manitu.net name server ix-dns17.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns01.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns18.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns15.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns13.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns11.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns22.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns12.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns21.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns19.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns23.dnsbl.manitu.net.

S°
--
Sigmentation fault. Core dumped.
Jörg Hermes
2014-08-11 15:32:01 UTC
Permalink
Post by Sven Hartge
Post by Jörg Hermes
Post by Jörg Hermes
Die URL der Heise-DNSBL "ix.dnsbl.manitu.net" wird bei mir nicht mehr
aufgelöst.
http://ix.dnsbl.manitu.net/ ist auch nicht mehr.
http://www.dnsbl.manitu.net/lookup.php?value=85.140.246.72
Sollte ich in meiner Spamassasin-Konfiguration vielleicht
"ix.dnsbl.manitu.net" durch "www.dnsbl.manitu.net" ersetzen?
$ host -t ns ix.dnsbl.manitu.net
ix.dnsbl.manitu.net name server ix-dns17.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns01.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns18.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns15.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns13.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns11.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns22.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns12.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns21.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns19.dnsbl.manitu.net.
ix.dnsbl.manitu.net name server ix-dns23.dnsbl.manitu.net.
Ah, ix.dnsbl.manitu.net hat keinen A-Record, deshalb bekam ich den Host
nicht zu einer IP-Adresse aufgelöst? Das kannte ich so nicht, danke für
eure Aufklärung.

(http://ix.dnsbl.manitu.net im browser ging wimre früher mal, auch laut
archive.org)

Nochmals vielen Dank!

Kai Bojens
2014-08-10 21:40:58 UTC
Permalink
Post by Jörg Hermes
http://ix.dnsbl.manitu.net/ ist auch nicht mehr.
Bis vor kurzem ging das doch noch, oder steh ich gerade auf dem Schlauch?
Hmm? http://www.dnsbl.manitu.net/?language=de
Andreas M. Kirchwitz
2014-08-10 22:36:24 UTC
Permalink
Post by Jörg Hermes
Die URL der Heise-DNSBL "ix.dnsbl.manitu.net" wird bei mir nicht mehr
aufgelöst.
http://ix.dnsbl.manitu.net/ ist auch nicht mehr.
Bis vor kurzem ging das doch noch, oder steh ich gerade auf dem Schlauch?
Bei DNS-Blacklists ist es nicht unüblich, dass für die DNS-Abfragen
und eine eventuell vorhandene Website unterschiedliche Namen verwendet
werden. Es ist im übrigen kein Fehler, dass ix.dnsbl.manitu.net bei
einer Abfrage scheinbar nicht existiert. RBL-Abfragen funktionieren
technisch nämlich ein klein wenig anders.

Im Browser verwendest Du www.dnsbl.manitu.net, jedoch davon abweichend
in Spamassassin ix.dnsbl.manitu.net (wie besprochen mit Punkt am Ende).

Es wird automatisch alles gut ... Andreas
Loading...