фильтрация спама с китайской тематикой

У клиента тонна китайского спама. Все они похожи на это:

Return-Path: <15308409199@189.cn>
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
    hotel492.dedicatedpanel.com
X-Spam-Level: ***
X-Spam-Status: No, score=3.2 required=5.0 tests=BAYES_50,
    FREEMAIL_ENVFROM_END_DIGIT,FREEMAIL_FROM,FROM_LOCAL_DIGITS,FROM_LOCAL_HEX,
    RCVD_IN_RP_RNBL,RDNS_NONE,SPF_FAIL,SPF_HELO_FAIL,UNPARSEABLE_RELAY
    autolearn=no autolearn_force=no version=3.4.0
Delivered-To: info@MYDOMAIN.com
Received: from qq.com (unknown [117.63.78.83])
    by mail.MYSERVER.com (Postfix) with SMTP id E99E441FF0E23
    for <info@MYDOMAIN.com>; Mon, 12 Feb 2018 01:28:59 +0100 (CET)
Received: from qq.com (unknown (210.16.9.24])
     by qq.com with SMTP id a96dedeb-c1f9-4f5b-b79c-0ff8b77d40e4;
     for <15308409199@189.cn>;Mon, 12 Feb 2018 08:28:46 +08:00
Message-ID: <98f7bcd1aac2f30dc4fea8d01cd47e69@189.cn>
From: "=?utf-8?B?55m96Im+6KeC?=" <15308409199@189.cn>
To: <info@MYDOMAIN.com>
Subject: =?utf-8?B?5ZOI5Za977yB546w6YKA5oKo6aKGMzjlnIYg6K+35Zyo44CQMzM0OTQ454K5Y29t?=
    =?utf-8?B?44CR5rOo5YaMVklQIOivpuaDheS8gem5heS4k+WRmOOAkDI3MjAwMDUz?=
    =?utf-8?B?MzfjgJHlkqjor6JWSVDlkajlkajpooblt6XotYQg5L+456aE5pyI5pyI?=
    =?utf-8?B?5ou/IOWkqeWkqemDveaciee6ouWMhembqCDlrp7lipvlubPlj7Ag5Ye65qy+?=
    =?utf-8?B?5a6J5YWo5L+d6Zqc?=
Date: Mon, 12 Feb 2018 08:28:46 +0800
MIME-Version: 1.0
Content-Type: text/plain;
    charset="utf-8"
Content-Transfer-Encoding: quoted-printable
Disposition-Notification-To: 15308409199@189.cn

В письмах нет текста, и каждый раз тема меняется. qq.com также присутствует не во всех электронных письмах.

Я пытался заблокировать с помощью spamassassin, но это не помогло, поэтому я решил использовать sieve для перемещения всех писем с китайской / японской / корейской кодировкой в ​​другую папку.

Возможно ли это как-то?

Uptate

Пробовал следующие варианты, не работает.

if body :raw :contains "ubject: =?utf-8?B?" {
    fileinto "Junk";
}
0
задан 15 February 2018 в 12:18
1 ответ

Вы должны заблокировать все IP-адреса, найденные в https://intodns.com/qq.com

Вот список IP-адресов I заблокированы, но вы должны проверять время от времени, потому что IP-адреса продолжают изменяться / добавляться:

101.226.68.138
14.17.19.139
101.227.169.106 
182.140.167.157
182.140.177.149 
123.151.178.115
125.39.247.247
184.105.206.124
203.205.144.156
87.243.6.138  
87.243.6.136 

MX
184.105.206.32 
184.105.206.30 
184.105.206.31 
184.105.206.86 
184.105.206.85 
184.105.206.82 
103.7.30.40
203.205.176.244
203.205.176.240

Они все еще поступают, но по крайней мере они попадают прямо в очередь и, в конечном итоге, в мусор.

1
ответ дан 4 December 2019 в 16:01

Теги

Похожие вопросы