[▲前のスレッド]

[1234] Ver.2.045bリリース返信 削除
2005/4/27 (水) 10:22:16 高柳@開発チーム 〔HomePage
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 1.0.3705)

Ver.2.045bをリリース致します。

詳細は

'05/04/27 Ver.2.045b○Gary Robinson-Fisher方式を選択可能にした
                    ○Cleanメールの保存、復元を追加
                    ○受信時IPBL検索時、受信メールの受信サーバー側IPからいくつのIPを検査対象にするか?を選択できるように変更
                    ○X-BkASPil-GreyIPが付くとそのメールをスパムとしてReportに登録してしまうバグ修正
になります。

http://b2antispam.s33.xrea.com/download/bkaspilv2045b.exe

今回の変更で
http://b2antispam.s33.xrea.com/cgi/cybbs/cyclamen.cgi?tree=r1229
の要望に対応しました。
まだ「メール受信時のみ」の対応で「再スパム判定」には対応していません。
・「高度な設定」→「Filter関連の設定」→「IPBL検査をするIP数」で設定できます。

尚、今回のβ版はBkASPil.logに上記機能の詳細を残すようになっています。
(意味が知りたい方はレスを下さい)


[1236] Re:Ver.2.045bリリース返信 削除
2005/4/28 (木) 09:35:19 たんとん 〔HomePage
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

▼ 高柳@開発チーム様
> Ver.2.045bをリリース致します。

毎々有難うございます。
IPBL検索時のIPアドレスの評価の順番ですが、逆のような気がしているのですがどうでしょう?

2005/04/28 9:01:27 [BFilter]IPSearch Start...
2005/04/28 9:01:27 [BFilter]IP Count is 2
2005/04/28 9:01:27 [BFilter]BIP[0] is 61.44.40.159
2005/04/28 9:01:27 [BFilter]BIP[1] is 126.126.207.180
2005/04/28 9:01:27 [BFilter]MaxIP is 1
2005/04/28 9:01:27 [BFilter]DeleteIP[0] is 61.44.40.159
2005/04/28 9:01:27 [BFilter]AIP[0] is 126.126.207.180
2005/04/28 9:01:27 [BFilter]IP is 126.126.207.180
2005/04/28 9:01:27 [BFilter]SpamCheck End...

例えば上記のようなログですが、検索の対象として欲しいのは126.126.207.180ではなく61.44.40.159だと思うのですがどうでしょう?
お手数おかけしますが、よろしくご査収の程お願い申し上げます。


[1238] Re2:Ver.2.045bリリース返信 削除
2005/4/28 (木) 10:14:59 高柳@開発チーム 〔HomePage
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 1.0.3705)

▼ たんとんさん
> ▼ 高柳@開発チーム様
> > Ver.2.045bをリリース致します。
>
> 毎々有難うございます。
> IPBL検索時のIPアドレスの評価の順番ですが、逆のような気がしているのですがどうでしょう?
>
> 2005/04/28 9:01:27 [BFilter]IPSearch Start...
> 2005/04/28 9:01:27 [BFilter]IP Count is 2
> 2005/04/28 9:01:27 [BFilter]BIP[0] is 61.44.40.159
> 2005/04/28 9:01:27 [BFilter]BIP[1] is 126.126.207.180
> 2005/04/28 9:01:27 [BFilter]MaxIP is 1
> 2005/04/28 9:01:27 [BFilter]DeleteIP[0] is 61.44.40.159
> 2005/04/28 9:01:27 [BFilter]AIP[0] is 126.126.207.180
> 2005/04/28 9:01:27 [BFilter]IP is 126.126.207.180
> 2005/04/28 9:01:27 [BFilter]SpamCheck End...
>
> 例えば上記のようなログですが、検索の対象として欲しいのは126.126.207.180ではなく61.44.40.159だと思うのですがどうでしょう?
> お手数おかけしますが、よろしくご査収の程お願い申し上げます。


実際にそのメールのReceivedヘッダーを見ながら見ればお解かりになると思いますが、多分ヘッダー上から
Received:・・・61.44.40.159・・・
Received:・・・126.126.207.180・・・
となっていると思われます。
これも御存知だと思いますが、ヘッダーは送信側は下になり、中継する都度その上にReceivedが書かれていきますので今回の場合
126.126.207.180がメール送信サーバーで61.44.40.159がメール受信サーバーになります。
スパム判定の場合、受信サーバーではなく送信元のサーバー(IP)調べるので受信側である
2005/04/28 9:01:27 [BFilter]DeleteIP[0] is 61.44.40.159
をデリートして実際に評価するIPは
2005/04/28 9:01:27 [BFilter]IP is 126.126.207.180
としています。


[1237] Re:Ver.2.045bリリース返信 削除
2005/4/28 (木) 09:49:29 たんとん 〔HomePage
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

▼ 高柳@開発チーム様
>Ver.2.045bをリリース致します。

毎々お世話になります。

ヘッダについてご教授いただけたらと思うのですが
例えば...

Received: from 200.a.a.a [100.b.b.b]

上記のようなヘッダ内容の場合、IPBL検索で利用されるのは200.a.a.aと100.b.b.bの両方となっているようですが、この場合[]内の100.b.b.bだけでいいような気がします。
というのは 200.a.a.aに書かれたIPアドレスが、現在利用しているSMTPサーバのIPアドレスそのものである事がたまにあります。
この状態でSPAM登録&学習を実行すると自分のSMTPサーバのIPアドレスまで通知されてしまうのでしょうか?
それと、このようなヘッダでメールが届くということは、利用中のSMTPサーバに何らかの不具合(不正中継許可状態とか)があるということでしょうか?

通常ですと...

Received: from prato.be [200.217.66.31]

のようなヘッダなので問題ないのですが、ちょっと気になってます。
度々お手数をおかけいたします。m(_ _)m


[1239] Re2:Ver.2.045bリリース返信 削除
2005/4/28 (木) 10:26:45 高柳@開発チーム 〔HomePage
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 1.0.3705)

▼ たんとんさん
> ▼ 高柳@開発チーム様
> >Ver.2.045bをリリース致します。
>
> 毎々お世話になります。
>
> ヘッダについてご教授いただけたらと思うのですが
> 例えば...
>
> Received: from 200.a.a.a [100.b.b.b]
>
> 上記のようなヘッダ内容の場合、IPBL検索で利用されるのは200.a.a.aと100.b.b.bの両方となっているようですが、この場合[]内の100.b.b.bだけでいいような気がします。
> というのは 200.a.a.aに書かれたIPアドレスが、現在利用しているSMTPサーバのIPアドレスそのものである事がたまにあります。
> この状態でSPAM登録&学習を実行すると自分のSMTPサーバのIPアドレスまで通知されてしまうのでしょうか?


残念ながら現在の解析エンジンではそこまで対応していませんし、ちょっと難しいです。
と言うのは様々なメールヘッダーに対応しなければいけないからでそれら全てを網羅する事はほぼ不可能と思っているからです。
それならば逆に全てのIPらしきものを抽出して検索させようと言う考え方で現在のようになっています。
また、それらを出来る限り少ない方向でとたんとん様が言われたとしましても既にこのプラグインは多くの方に使用して頂いていますので今から仕様変更をするのは厳しいと思います。

質問の答えですが、通知されますし、検索対象になります。

> それと、このようなヘッダでメールが届くということは、利用中のSMTPサーバに何らかの不具合(不正中継許可状態とか)があるということでしょうか?

SMTPサーバーは世の中に複数あり、それぞれで少しづつ違ってくるためです。
Sendmail、Postfix、qmail、Microsoft Exchangeが有名どころではありますが、他にも大小様々なプログラムがありますし、そのヘルパーアプリがReceivedをつけている場合もあります。

> 通常ですと...
>
> Received: from prato.be [200.217.66.31]
>
> のようなヘッダなので問題ないのですが、ちょっと気になってます。
> 度々お手数をおかけいたします。m(_ _)m


[1241] 無視IPリスト機能の追加返信 削除
2005/4/29 (金) 11:17:17 こーず
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

横から失礼致します。

スパム判定やBL登録の際に、無視するIPリストを設定出来るような機能が有ると良いかもしれません。

受信側サーバが自分のIPを書き込むような使用の場合、スパム登録時に一緒に登録されてしまったりしますが、ホワイトリストに入れてしまうと、一切SPAM判定せず意味が無くなってしまいます。
他にも自分が普段使っているSMTPサーバなど、ベイズや発信IPによるSMAP判定は有効にしたいが、処理からはずして欲しいIPなどは結構あると思います。

「この(発信)IPからは絶対に判定してはダメ」って場合は現在のホワイトリスト、
経路に必ず現れてしまうIPは無視リストとしておけば、誤判定や誤登録も防げるかと思うのですが、如何でしょうか。

> というのは 200.a.a.aに書かれたIPアドレスが、現在利用しているSMTPサーバのIPアドレスそのものである事がたまにあります。
というたんとんさんの場合にIPが出てしまうというのも、普通は受信側サーバの固定IP(多くても負荷分散サーバ分)だと思うので、無視に入れられれば解析部分に手を加えなくとも対応出来るかと思います。

[▼次のスレッド]
INCM/CMT
Cyclamen v3.84
[ut:0.020][st:0.000]