Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 1 subscriber
  • Views 4172 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Upstream SMTP relay host makes spam filter less effective

isomtech
I have recently had to change my email infrastructure so that all incoming email is passed through a relay at a different site, and then forwarded to me on a port other than 25. I have set up DNAT to reroute the odd port back to 25 so that the email relay / spam filter will process incoming email. Since this time, I have received a significantly increased amount of SPAM making it past the filters. Some messages are being stopped, so I don't believe that this is a configuration issue with the non-standard port. My best assumption is that this phenomenon is caused by UTM not rejecting email based on the sender's IP address, since it is now all coming from one IP. Is there a way to make UTM parse the headers and reject based on the IP address prior to my upstream relay?

If there isn't a way to do this presently, this would be a really good feature request for those of us with unfortunate email infrastructures such as this.

Any insight would be greatly appreciated. Thanks!


This thread was automatically locked due to age.
Parents
  • 0
    Hmm... 
    It may not be feasible to do rDNS and RBL lookups on all headers.

    However, I know for a fact that BogoFilter does include all addresses in the headers in it's bayesian filter checks (against a local database). 

    iirc, SpamCop may do lookups against all the headers, but at a much higher performance cost.

    Perhaps Sophos should consider using SpamCop (again?).

    Barracuda can do some header checks as well, but I don't know the details.


    Barry
Reply
  • 0
    Hmm... 
    It may not be feasible to do rDNS and RBL lookups on all headers.

    However, I know for a fact that BogoFilter does include all addresses in the headers in it's bayesian filter checks (against a local database). 

    iirc, SpamCop may do lookups against all the headers, but at a much higher performance cost.

    Perhaps Sophos should consider using SpamCop (again?).

    Barracuda can do some header checks as well, but I don't know the details.


    Barry
Children
No Data
Unfiltered HTML