FreeSource : Документация/Postfix/antispam/FakeMX

Фейковые MX-записи


Данная техника заключается в прописывании в DNS-зону нескольких MX-записей, указывающих на неиспользуемые IP-адреса либо на адреса с закрытым 25-м портом. Например:


За счёт применения данной техники количество коннектов со спамерских машин снижается примерно в 3 раза. При этом нормальные MTA будут по-прежнему доставлять почту на ваши домены, т.к. обрабатывают такие ситуации совершенно корректно, в соответствии с RFC. Крайне рекомендуется MX с наименьшим приоритетом назначать на машину с закрытым 25-м портом. Не конфигурируйте эту машину на постоянную отдачу 450-й ошибки, т.к. qmail, нарушающий RFC, не будет перебирать следующие MX-записи.

Более подробное описание техники изложено в оригинальной статье http://wiki.apache.org/spamassassin/OtherTricks