[MASOCH-L] SPF LOCAWEB

[Leandro Carlos Rodrigues]

Em 01/08/2012 08:13, Leandro Carlos Rodrigues escreveu:
> Em 31/07/2012 12:08, Danton Nunes escreveu:
>> On Tue, 31 Jul 2012, Leandro Carlos Rodrigues wrote:
>>
>>> Beleza. Mesmo assim o resultado do seu ficou bem parecido com o meu. 
>>> Sendo o meu 57% .br e 1% .info.
>>> Acho que seria sensato, levando em consideração este cenário, usar o 
>>> ownerid como etapa de verificação de reputação.
>>
>> escreva um milter (veja www.milter.org) que faça isso e mostre os 
>> resultados na lista e no próximo GTER. a comunidade agradece.
>
> Beleza. Eu vou escrever um algoritmo simples só para ver se esta ação 
> tem eficácia satisfatória. Eu informo vocês assim que eu tiver os 
> resultados.
>

Pessoal. Consegui coletar metade dos ownerid dos dominios presentes no 
meu historico de emails recebidos.
Gostaria de passar os resultados até o momento. A informação que tenho 
até agora é que 14 ownerids, que considerei spammers por enviar mais de 
90% de spam do total de mensagens enviadas, são responsáveis por 50 
domínios distintos do próprio histórico. Vejam a tabela:

responsavel 	dominio 	contagem
001.976.412/0001-24 	cosmeticmarketing.com.br 	213
002.420.064/0001-77 	server74.com.br 	41
002.420.064/0001-77 	server777.com.br 	9
003.135.881/0001-46 	novovoip.com.br 	4
003.135.881/0001-46 	voipnovo.com.br 	39
004.195.919/0001-39 	imailing.com.br 	1418
006.060.575/0001-86 	vidor.com.br 	53
008.473.912/0001-92 	auinmeio.com.br 	12
008.473.912/0001-92 	hunrrbhq.com.br 	66
008.473.912/0001-92 	smmdauem.com.br 	1
010.273.286/0001-32 	fmzmidia.net.br 	12
010.273.286/0001-32 	fmzsend.com.br 	16
010.273.286/0001-32 	leadsdemarketing.com.br 	3
010.760.260/0001-19 	cvc.com.br 	39
013.579.667/0001-32 	tingledigital.com.br 	20
013.579.667/0001-32 	tinglefotobrasil.com.br 	3
013.579.667/0001-32 	tinglefotografia.com.br 	12
013.579.667/0001-32 	tinglerevelacao.com.br 	10
030.287.498-40 	elitemail.com.br 	1
030.287.498-40 	emidiamail.com.br 	34
052.169.109/0001-50 	provedornovo.com.br 	16
052.169.109/0001-50 	superguiaweb.com.br 	59
072.333.974/0001-06 	ciamail.com.br 	6
072.333.974/0001-06 	digitaldominio.com.br 	2
072.333.974/0001-06 	dominioup.com.br 	12
072.333.974/0001-06 	housenews.com.br 	37
072.333.974/0001-06 	letteredigital.com.br 	3
072.333.974/0001-06 	midialetter.com.br 	7
072.333.974/0001-06 	newsletterup.com.br 	6
072.333.974/0001-06 	updigitalnews.com.br 	17
072.333.974/0001-06 	updm10.com.br 	1
072.333.974/0001-06 	updm15.com.br 	15
072.333.974/0001-06 	updm20.com.br 	2
072.333.974/0001-06 	updm30.com.br 	21
072.333.974/0001-06 	updm40.com.br 	5
072.333.974/0001-06 	updmcidade.com.br 	14
072.333.974/0001-06 	updmnews.com.br 	20
072.333.974/0001-06 	updominio.com.br 	3
072.333.974/0001-06 	upmidianews.com.br 	17
072.333.974/0001-06 	upnewsletter.com.br 	10
072.333.974/0001-06 	virtualletter.com.br 	32
091.295.928-28 	greensistem.com.br 	9
091.295.928-28 	mailsistem.com.br 	2
091.295.928-28 	mktpublikmail.com.br 	6
091.295.928-28 	prospectsistem.com.br 	4
091.295.928-28 	servergreen-mail.com.br 	1
091.295.928-28 	servergreenline.com.br 	12
091.295.928-28 	superserver05.com.br 	2
094.958.014/0001-66 	cartaexpressa.net.br 	32
094.958.014/0001-66 	smartexpress.net.br 	23


Com este resultado parcial já dá para ter uma idéia o quando esses caras 
mudam de domínio para burlar os filtros que fazemos.
A coluna contagem é o total de mensagens enviadas em toda a história 
desde que começamos a guardar este histórico.
Alguém acha que seria uma boa idéia criarmos um tipo de DNSBL só que 
para ownerid?

>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l