http://proxmox.su Новое в теме Установка фильтрации контента Spamhaus форума Proxmox Mail Gateway на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Fri, 03 Apr 2026 23:30:13 +0300 Установка фильтрации контента Spamhaus Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Я попробовал бесплатную версию. Следовал всем инструкциям с GitHub, и она работает нормально, но только для фильтрации содержимого. Все тестовые SMTP-письма были доставлены, потому что их должны были отклонить ещё во время SMTP-сессии (Spamassasin срабатывает позже). Зато все тестовые письма на содержание были правильно помещены в карантин, это можно увидеть в логах.

Код:  
2025-07-10T18:53:28.415166+02:00 pmg pmg-smtp-filter[936]: 240C6E686FF00601CB3: SA score=9/5 time=2.358 bayes=undefined autolearn=no autolearn_force=no hits=AWL(1.727),DMARC_MISSING(0.1),KAM_BADIPHTTP(2),KAM_DMARC_STATUS(0.01),NORMAL_HTTP_TO_IP(0.001),NUMERIC_HTTP_ADDR(0.001),SH_SBL_URL(6),SPF_HELO_PASS(-0.001),SPF_PASS(-0.001)

Spamhaus добавил 6 очков к результату.
10.07.2025 19:06:00, itret.]]> http://proxmox.su/forum/messages/forum65/message365342/82276-ustanovka-filtratsii-kontenta-spamhaus http://proxmox.su/forum/messages/forum65/message365342/82276-ustanovka-filtratsii-kontenta-spamhaus Thu, 10 Jul 2025 19:06:00 +0300 Proxmox Mail Gateway Установка фильтрации контента Spamhaus Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Прошло уже некоторое время, но могу сказать, что установка коммерческого Spamhaus DNSBL по инструкции с Github работает. Например, я вижу срабатывания по заголовкам, таким как SH_ZRD_HEADERS_FRESH, SH_DBL_HEADERS и прочим. Можно отправлять тестовые спам-письма от Spamhaus, но система не может их проверить, даже если письма были заблокированы или помещены в карантин. Вероятно, это связано с тем, что PMG по умолчанию ставит письма в очередь, поэтому «принимает» все письма вне зависимости от того, спам это или нет. Мы используем платный коммерческий DNSBL уже около двух месяцев, и он помогает справляться с самыми «опасными» URL и IP. Для сканирования содержимого писем, включая заголовки, мы применяем DBL, ZRD и HBL. Сейчас у меня нет статистики, возможно, сделаю её позже, а пока хотел бы узнать ваше мнение.
18.12.2024 23:01:00, Cadmailer.]]> http://proxmox.su/forum/messages/forum65/message365341/82276-ustanovka-filtratsii-kontenta-spamhaus http://proxmox.su/forum/messages/forum65/message365341/82276-ustanovka-filtratsii-kontenta-spamhaus Wed, 18 Dec 2024 23:01:00 +0300 Proxmox Mail Gateway Установка фильтрации контента Spamhaus Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Звучит здорово! Я где-то читал, что Windows DNS не поддерживает DNS cookies до Windows Server 2012. Поскольку dig по умолчанию использует DNS cookies, это, вероятно, объясняет проблему и почему параметр +nocookie работает. Спасибо, что разобрался со мной в этом вопросе, я продолжу переустановку Spamhaus и буду держать тебя в курсе.
31.10.2024 17:07:00, Cadmailer.]]> http://proxmox.su/forum/messages/forum65/message365340/82276-ustanovka-filtratsii-kontenta-spamhaus http://proxmox.su/forum/messages/forum65/message365340/82276-ustanovka-filtratsii-kontenta-spamhaus Thu, 31 Oct 2024 17:07:00 +0300 Proxmox Mail Gateway Установка фильтрации контента Spamhaus Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
dig — это вспомогательная утилита из пакета bind — довольно функциональный DNS-клиент, но обычно её не используют для «решения DNS» в программном обеспечении... (в глубине системы обычно libc-библиотека вызывает getaddrinfo и подобные функции для DNS-резолвинга), потому что несовместимости в том, как разные системы делают DNS-резолвинг, встречаются редко (по крайней мере, мне о таких случаях неизвестно). Так как на эту тему очень мало обсуждений с PMG, я предполагаю, что проблема может быть в DNS Windows — но, как я уже сказал, у меня с этим нет опыта.
31.10.2024 09:31:00, Stoiko Ivanov.]]> http://proxmox.su/forum/messages/forum65/message365339/82276-ustanovka-filtratsii-kontenta-spamhaus http://proxmox.su/forum/messages/forum65/message365339/82276-ustanovka-filtratsii-kontenta-spamhaus Thu, 31 Oct 2024 09:31:00 +0300 Proxmox Mail Gateway Установка фильтрации контента Spamhaus Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Я попробовал выполнить команду ниже с нашим внутренним Windows DNS и получил ответ «WARNING: recursion requested but not available». Хотя рекурсия включена. Я гуглил и где-то читал, что такое случается с Windows DNS и клиентами на Linux, и там советовали использовать параметр +nocookie, который действительно работает. Может, глупый вопрос, но PMG использует dig для разрешения DNS? Если да, то, возможно, у PMG тоже проблема с нашим Windows DNS. При этом nslookup в PMG работает без проблем. В общем, похоже, нам лучше вообще не использовать Windows DNS в PMG. $ dig @192.168.10.10 abc123.hbl.dq.spamhaus.net
30.10.2024 20:50:00, Cadmailer.]]> http://proxmox.su/forum/messages/forum65/message365338/82276-ustanovka-filtratsii-kontenta-spamhaus http://proxmox.su/forum/messages/forum65/message365338/82276-ustanovka-filtratsii-kontenta-spamhaus Wed, 30 Oct 2024 20:50:00 +0300 Proxmox Mail Gateway Установка фильтрации контента Spamhaus Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Вы можете попробовать выполнить команду без параметра `+short`, чтобы получить немного больше информации о том, почему это могло не сработать. Подробнее о команде смотрите в `man dig`. Иногда DNS-резолверы не возвращают ответы, указывающие на 127.0.0.0/8, по (разумным или не очень) соображениям безопасности — см. например https://docs.netgate.com/pfsense/en/latest/services/dns/rebinding.html (в форумах PMG по этой теме было несколько обсуждений). Не знаю, делает ли что-то похожее ваша Windows 2008. Вы также можете запустить DNS-сервер прямо на вашем PMG — это может помочь с подобными проблемами: https://pmg.proxmox.com/wiki/index....edicated_DNS_Resolver_on_Proxmox_Mail_Gateway Раньше SpamAssassin (именно тот модуль, который вы пытаетесь настроить) просто использовал первый DNS-сервер из /etc/resolv.conf — но, кажется, с версии 4.0.0 это изменилось (там довольно сильно переработали DNS-разрешение). Правда, недавно я это не тестировал. В общем, концепция примерно объяснена здесь: https://en.wikipedia.org/wiki/Search_domain Для PMG важна часть про /etc/resolv.conf здесь: https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#_configuration_files_overview (первая запись используется для создания FQDN вашего PMG). Более технические детали можно найти в `man 5 resolv.conf`.
30.10.2024 20:04:00, Stoiko Ivanov.]]> http://proxmox.su/forum/messages/forum65/message365337/82276-ustanovka-filtratsii-kontenta-spamhaus http://proxmox.su/forum/messages/forum65/message365337/82276-ustanovka-filtratsii-kontenta-spamhaus Wed, 30 Oct 2024 20:04:00 +0300 Proxmox Mail Gateway Установка фильтрации контента Spamhaus Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Первый шаг при установке — проверить, что блок-лист фильтрации контента Spamhaus (HBL) работает. Например, вы должны получить такой результат:  
$ dig +short abc123.hbl.dq.spamhaus.net  
127.0.3.20  

В консоли PMG у меня такого результата не было, просто пустая строка. Замечу, что мой основной DNS или «DNS Server 1» указывает на внутренний локальный DNS-сервер Windows на старой машине с Windows 2008. Предположим, IP локального DNS-сервера — 192.168.10.10.  

Если я запускаю команду так:  
$ dig +short +nocookie @192.168.10.10 abc123.hbl.dq.spamhaus.net  
то всё работает и возвращается 127.0.3.20.  

Похоже, что есть проблема совместимости между PMG и нашим внутренним локальным DNS-сервером. Меня волнует, не влияет ли это на текущую установку PMG или на его работу так, что он не использует «DNS Server 1» для разрешения имен, а только «DNS Server 2», который внешний — Google 8.8.8.8.  

Что думаете? Наши настройки DNS вообще корректные? Есть какие-то советы?  

И ещё, можете объяснить, что такое «Search domain»? Для чего это нужно? Для такой довольно важной вещи информации очень мало  

Спасибо.
30.10.2024 06:46:00, Cadmailer.]]> http://proxmox.su/forum/messages/forum65/message365336/82276-ustanovka-filtratsii-kontenta-spamhaus http://proxmox.su/forum/messages/forum65/message365336/82276-ustanovka-filtratsii-kontenta-spamhaus Wed, 30 Oct 2024 06:46:00 +0300 Proxmox Mail Gateway Установка фильтрации контента Spamhaus Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Это логично, я заново установлю и сообщу тебе. Спасибо.
28.10.2024 16:53:00, Cadmailer.]]> http://proxmox.su/forum/messages/forum65/message365335/82276-ustanovka-filtratsii-kontenta-spamhaus http://proxmox.su/forum/messages/forum65/message365335/82276-ustanovka-filtratsii-kontenta-spamhaus Mon, 28 Oct 2024 16:53:00 +0300 Proxmox Mail Gateway Установка фильтрации контента Spamhaus Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Полагаю, вот в чем проблема — как уже говорилось, pmgbackup (или графический интерфейс) не сохраняет все файлы в /etc/mail/spamassassin, поэтому любые ручные изменения вам придётся переносить на новую систему самостоятельно.
28.10.2024 09:50:00, Stoiko Ivanov.]]> http://proxmox.su/forum/messages/forum65/message365334/82276-ustanovka-filtratsii-kontenta-spamhaus http://proxmox.su/forum/messages/forum65/message365334/82276-ustanovka-filtratsii-kontenta-spamhaus Mon, 28 Oct 2024 09:50:00 +0300 Proxmox Mail Gateway Установка фильтрации контента Spamhaus Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Я проверил конфигурацию чтения, загрузку плагинов и всё остальное в выводе, но не увидел ни слова о Spamhaus или его файлах конфигурации, таких как sh.cf, SH.pm. Все файлы, которые я скопировал из Spamhaus в /etc/mail/spamassassin согласно инструкциям с Github, теперь исчезли, включая sh.cf, SH.pm и прочие. Я подумал, может быть, это нормально из-за системы шаблонов PMG? Или файлы Spamhaus должны всё время находиться в /etc/mail/spamassassin? Я просто нажал кнопку Backup Now в меню Backup/Restore, ничего особенного. Спасибо.
28.10.2024 01:35:00, Cadmailer.]]> http://proxmox.su/forum/messages/forum65/message365333/82276-ustanovka-filtratsii-kontenta-spamhaus http://proxmox.su/forum/messages/forum65/message365333/82276-ustanovka-filtratsii-kontenta-spamhaus Mon, 28 Oct 2024 01:35:00 +0300 Proxmox Mail Gateway Установка фильтрации контента Spamhaus Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Когда я устанавливал фильтр содержимого Spamhaus на PMG, это было на тестовой системе. Чтобы проверить его работу, я отправил тестовые спам-письма от Spamhaus и получил пару заблокированных писем, остальные прошли, так что я решил, что Spamhaus, по крайней мере, там есть и установлен правильно. Я сделал резервную копию тестовой системы и восстановил её на «продакшен» PMG. Проверил снова, но на этот раз ни одно из тестовых спам-писем не было поймано.

Я задумался, что здесь происходит, и рассматриваю пару вариантов:

1) Первый результат теста с Spamhaus был ложноположительным, то есть пару писем поймали не фильтры Spamhaus, а стандартные фильтры SpamAssassin, такие как KAM, URIBL, правила и т.д., и на самом деле фильтр Spamhaus не был интегрирован или установлен. Возможно, установка по инструкции с Github была перезаписана системой шаблонов PMG?

2) Конфигурация фильтра Spamhaus не перенеслась на продакшен PMG вместе с восстановлением резервной копии с тестового PMG.

Что вы думаете, что могло случиться? Есть ли какие-то конфигурационные файлы, которые можно проверить, чтобы убедиться, что фильтр Spamhaus установлен в PMG? Пока что я не вижу никаких признаков работы фильтра Spamhaus в PMG.

Спасибо.
23.10.2024 23:43:00, Cadmailer.]]> http://proxmox.su/forum/messages/forum65/message365332/82276-ustanovka-filtratsii-kontenta-spamhaus http://proxmox.su/forum/messages/forum65/message365332/82276-ustanovka-filtratsii-kontenta-spamhaus Wed, 23 Oct 2024 23:43:00 +0300 Proxmox Mail Gateway Установка фильтрации контента Spamhaus Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Как уже сказал выше, я так и не дошёл до того, чтобы активно это протестировать сам, так что могу только предполагать, что именно делает модуль spamhaus spamassassin, но, думаю, что именно так. В общем, PMG в основном добавляет заголовки через действие modify field (за исключением тех, что добавляются при обработке postfix).
24.10.2024 09:56:00, Stoiko Ivanov.]]> http://proxmox.su/forum/messages/forum65/message365331/82276-ustanovka-filtratsii-kontenta-spamhaus http://proxmox.su/forum/messages/forum65/message365331/82276-ustanovka-filtratsii-kontenta-spamhaus Thu, 24 Oct 2024 09:56:00 +0300 Proxmox Mail Gateway Установка фильтрации контента Spamhaus Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Кстати, небольшой вопрос на закуску — если Spamhaus в PMG, разве я не должен видеть в письме какие-то заголовки от Spamhaus, которые увеличивают спам-оценку?
24.10.2024 00:04:00, Cadmailer.]]> http://proxmox.su/forum/messages/forum65/message365330/82276-ustanovka-filtratsii-kontenta-spamhaus http://proxmox.su/forum/messages/forum65/message365330/82276-ustanovka-filtratsii-kontenta-spamhaus Thu, 24 Oct 2024 00:04:00 +0300 Proxmox Mail Gateway Установка фильтрации контента Spamhaus Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Отлично! Я их проверю и потом дам знать, спасибо!
23.10.2024 23:59:00, Cadmailer.]]> http://proxmox.su/forum/messages/forum65/message365329/82276-ustanovka-filtratsii-kontenta-spamhaus http://proxmox.su/forum/messages/forum65/message365329/82276-ustanovka-filtratsii-kontenta-spamhaus Wed, 23 Oct 2024 23:59:00 +0300 Proxmox Mail Gateway Установка фильтрации контента Spamhaus Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Обычно я вызываю `spamassassin -Dall --lint 2>&1 |less` — это покажет, какую конфигурацию читает spamassassin (pmg-smtp-filter использует SpamAssassin как Perl-модуль, но разбор конфигурации должен быть одинаковым). Ты можешь проверить, что у тебя реально находится в /etc/mail/spamassassin, и остались ли там твои изменения... Судя по первому взгляду, .pre и .cf файлы не должны входить в поставляемые шаблоны (но, как я уже сказал, лучше проверить это на своей системе). Всё зависит от того, как ты делал резервную копию (список файлов, который сохраняет `pmgbackup`, не включает всю папку /etc/mail/spamassassin, так как PMG использует систему шаблонов для всего, кроме custom.cf и pmg-scores.cf — эти два файла backup точно захватывает). Надеюсь, это проясняет ситуацию.
23.10.2024 23:55:00, Stoiko Ivanov.]]> http://proxmox.su/forum/messages/forum65/message365328/82276-ustanovka-filtratsii-kontenta-spamhaus http://proxmox.su/forum/messages/forum65/message365328/82276-ustanovka-filtratsii-kontenta-spamhaus Wed, 23 Oct 2024 23:55:00 +0300 Proxmox Mail Gateway Установка фильтрации контента Spamhaus Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Здравствуйте, можно ли установить фильтрацию контента Spamhaus (то есть HBL) напрямую в SpamAssassin по его инструкциям с Github, или у PMG есть свои особые указания? Спасибо.
07.10.2024 21:22:00, Cadmailer.]]> http://proxmox.su/forum/messages/forum65/message365327/82276-ustanovka-filtratsii-kontenta-spamhaus http://proxmox.su/forum/messages/forum65/message365327/82276-ustanovka-filtratsii-kontenta-spamhaus Mon, 07 Oct 2024 21:22:00 +0300 Proxmox Mail Gateway