Como bloquear spam SendGrid com o sendmail?

Question

Sendgrid e MailChimp são as duas maiores fontes de spam capturadas na minha pasta de spam. Eu gostaria de bloqueá-los antes que eles cheguem lá.

Felizmente, em um esforço para parecer "legítimo", os spammers se identificam graciosamente. O Sendgrid, em particular, insere dois cabeçalhos especiais: X-SG-EID e X-SG-ID .

Qual é a melhor maneira de bloquear o nível do sendmail - antes mesmo de acessar o procmail e / ou o servidor IMAP?

Estou pensando em um banco de dados de cabeçalho (como /etc/mail/SPAM-HEADERS ) e uma seção LOCAL_CONFIG com um header-rule like :

F{SpamHeaders} /etc/mail/SPAM-HEADERS
H*: $>CheckHdr
SCheckHdr
... ??? ...

Note que eu não me importo com o valor do cabeçalho - desde que o próprio cabeçalho esteja presente, eu quero rejeitar a mensagem. De preferência - com uma condenação específica do cabeçalho. Por exemplo, se o banco de dados SPAM-HEADERS contiver linha

X-SG-ID        We love getting spam from SendGrid, just not today

Eu gostaria que o sendmail respondesse a qualquer mensagem com X-SG-ID entre os cabeçalhos com 553 We love getting spam from SendGrid, just not today .

    

Answer 1

Para o registro, compartilho opiniões semelhantes de que o MailChimp e o SendGrid não são necessariamente ruins (embora certamente possam ter clientes ruins que eles não conhecem).

Deixando de lado a opinião, de uma perspectiva puramente técnica, acho que a maneira mais fácil de bloqueá-los seria atualizar a tabela /etc/mail/access para bloquear os hosts pertencentes ao domínio ao qual os servidores de retransmissão pertencem. Como eles são legítimos, seus nomes de host do servidor provavelmente pertencerão a um domínio comum do qual você poderia fazer o key off.

Por exemplo, se você verificar os cabeçalhos nas mensagens mailchimp, verá que os servidores de retransmissão pertencem a rsgsv.net . Como tal, você pode adicionar uma entrada para /etc/mail/access como:

rsgsv.net       REJECT

Para mais detalhes, confira o guia aqui .