boospy
Hast Du wieder die Fehlermeldung des ankommenden Mailservers bekommen, dass Dein DNS Domainname nicht auflösbar ist?
Ich weiß nicht, mir wäre auch nicht gut bei der eigenen Verwaltung des DNS. Sicherlich hat es auch Vorteile, aber ich würde mich hier @esackbauer anschließen.
Hier ist zudem noch die Frage, ob DNS Server eine Reputation haben wie z. B. Mailserver?
Bzw. ob Deine IP-Adresse eine entsprechend gute Reputation hat.
Wir nutzen OPNsense vor dem Frontend. Ich hole mir 4 mal täglich die Blacklist von AbusedIPDB, zusätzlich zu unserer eigenen “Self-Defence” Blacklist und Suricata.
Macht insgesamt eine Zurückweisung / Verwerfung von 23% aller Kontakte und aktuell über 65k geblockte IPs.
Am Backend ist fast vollständige Ruhe.
Fail2Ban listet ab und zu eine Anfrage nach dem “Favicon”. Etwa 1x pro Woche kommt ein Log über einen SASL Loginversuch mit einer nicht mehr aktiven E-Mail Adresse.
Geoblocking kann ich auch sehr empfehlen!
Wenn ich geloggte IPs aus China, Indien und z. B. dem Kongo gegenprüfe kommt immer nur eine schlechte Reputation und SPAM.
