~ubuntu-branches/ubuntu/lucid/spamassassin/lucid-updates

« back to all changes in this revision

Viewing changes to .pc/disable-ahbl/pkgrules/20_dnsbl_tests.cf

  • Committer: Package Import Robot
  • Author(s): Robie Basak
  • Date: 2015-01-28 02:29:24 UTC
  • Revision ID: package-import@ubuntu.com-20150128022924-x4wmj9ek8dlcd0l5
Tags: 3.3.1-1ubuntu0.1
d/p/disable-ahbl: disable AHBL DNS blacklist as it now returns false
positives (LP: #1412830).

Show diffs side-by-side

added added

removed removed

Lines of Context:
 
1
# SpamAssassin rules file: DNS blacklist tests
 
2
#
 
3
# Please don't modify this file as your changes will be overwritten with
 
4
# the next update. Use @@LOCAL_RULES_DIR@@/local.cf instead.
 
5
# See 'perldoc Mail::SpamAssassin::Conf' for details.
 
6
#
 
7
# <@LICENSE>
 
8
# Licensed to the Apache Software Foundation (ASF) under one or more
 
9
# contributor license agreements.  See the NOTICE file distributed with
 
10
# this work for additional information regarding copyright ownership.
 
11
# The ASF licenses this file to you under the Apache License, Version 2.0
 
12
# (the "License"); you may not use this file except in compliance with
 
13
# the License.  You may obtain a copy of the License at:
 
14
#
 
15
#     http://www.apache.org/licenses/LICENSE-2.0
 
16
#
 
17
# Unless required by applicable law or agreed to in writing, software
 
18
# distributed under the License is distributed on an "AS IS" BASIS,
 
19
# WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
 
20
# See the License for the specific language governing permissions and
 
21
# limitations under the License.
 
22
# </@LICENSE>
 
23
#
 
24
###########################################################################
 
25
 
 
26
require_version @@VERSION@@
 
27
 
 
28
###########################################################################
 
29
 
 
30
ifplugin Mail::SpamAssassin::Plugin::DNSEval
 
31
 
 
32
# See the Mail::SpamAssassin::Conf manual page for details of how to use
 
33
# check_rbl().
 
34
 
 
35
# ---------------------------------------------------------------------------
 
36
# Multizone / Multi meaning BLs first.
 
37
#
 
38
# Note that currently TXT queries cannot be used for these, since the
 
39
# DNSBLs do not return the A type (127.0.0.x) as part of the TXT reply.
 
40
# Well, at least NJABL doesn't, it seems, as of Apr 7 2003.
 
41
 
 
42
# ---------------------------------------------------------------------------
 
43
# NJABL
 
44
# URL: http://www.dnsbl.njabl.org/
 
45
 
 
46
header __RCVD_IN_NJABL          eval:check_rbl('njabl', 'combined.njabl.org.')
 
47
describe __RCVD_IN_NJABL        Received via a relay in combined.njabl.org
 
48
tflags __RCVD_IN_NJABL          net
 
49
reuse  __RCVD_IN_NJABL
 
50
 
 
51
header RCVD_IN_NJABL_RELAY      eval:check_rbl_sub('njabl', '127.0.0.2')
 
52
describe RCVD_IN_NJABL_RELAY    NJABL: sender is confirmed open relay
 
53
tflags RCVD_IN_NJABL_RELAY      net
 
54
reuse  RCVD_IN_NJABL_RELAY
 
55
 
 
56
# NJABL DUL: obsoleted by PBL (bug 5187)
 
57
 
 
58
header RCVD_IN_NJABL_SPAM       eval:check_rbl_sub('njabl', '127.0.0.4')
 
59
describe RCVD_IN_NJABL_SPAM     NJABL: sender is confirmed spam source
 
60
tflags RCVD_IN_NJABL_SPAM       net
 
61
reuse  RCVD_IN_NJABL_SPAM
 
62
 
 
63
header RCVD_IN_NJABL_MULTI      eval:check_rbl_sub('njabl', '127.0.0.5')
 
64
describe RCVD_IN_NJABL_MULTI    NJABL: sent through multi-stage open relay
 
65
tflags RCVD_IN_NJABL_MULTI      net
 
66
reuse  RCVD_IN_NJABL_MULTI
 
67
 
 
68
header RCVD_IN_NJABL_CGI        eval:check_rbl_sub('njabl', '127.0.0.8')
 
69
describe RCVD_IN_NJABL_CGI      NJABL: sender is an open formmail
 
70
tflags RCVD_IN_NJABL_CGI        net
 
71
reuse  RCVD_IN_NJABL_CGI
 
72
 
 
73
header RCVD_IN_NJABL_PROXY      eval:check_rbl_sub('njabl', '127.0.0.9')
 
74
describe RCVD_IN_NJABL_PROXY    NJABL: sender is an open proxy
 
75
tflags RCVD_IN_NJABL_PROXY      net
 
76
reuse  RCVD_IN_NJABL_PROXY
 
77
 
 
78
# ---------------------------------------------------------------------------
 
79
# SORBS
 
80
# transfers: both axfr and ixfr available
 
81
# URL: http://www.dnsbl.sorbs.net/
 
82
# pay-to-use: no
 
83
# delist: $50 fee for RCVD_IN_SORBS_SPAM, others have free retest on request
 
84
 
 
85
header __RCVD_IN_SORBS          eval:check_rbl('sorbs', 'dnsbl.sorbs.net.')
 
86
describe __RCVD_IN_SORBS        SORBS: sender is listed in SORBS
 
87
tflags __RCVD_IN_SORBS          net
 
88
reuse  __RCVD_IN_SORBS
 
89
 
 
90
header RCVD_IN_SORBS_HTTP       eval:check_rbl_sub('sorbs', '127.0.0.2')
 
91
describe RCVD_IN_SORBS_HTTP     SORBS: sender is open HTTP proxy server
 
92
tflags RCVD_IN_SORBS_HTTP       net
 
93
reuse  RCVD_IN_SORBS_HTTP
 
94
 
 
95
header RCVD_IN_SORBS_SOCKS      eval:check_rbl_sub('sorbs', '127.0.0.3')
 
96
describe RCVD_IN_SORBS_SOCKS    SORBS: sender is open SOCKS proxy server
 
97
tflags RCVD_IN_SORBS_SOCKS      net
 
98
reuse  RCVD_IN_SORBS_SOCKS
 
99
 
 
100
header RCVD_IN_SORBS_MISC       eval:check_rbl_sub('sorbs', '127.0.0.4')
 
101
describe RCVD_IN_SORBS_MISC     SORBS: sender is open proxy server
 
102
tflags RCVD_IN_SORBS_MISC       net
 
103
reuse  RCVD_IN_SORBS_MISC
 
104
 
 
105
header RCVD_IN_SORBS_SMTP       eval:check_rbl_sub('sorbs', '127.0.0.5')
 
106
describe RCVD_IN_SORBS_SMTP     SORBS: sender is open SMTP relay
 
107
tflags RCVD_IN_SORBS_SMTP       net
 
108
reuse  RCVD_IN_SORBS_SMTP
 
109
 
 
110
# delist: $50 fee
 
111
#header RCVD_IN_SORBS_SPAM      eval:check_rbl_sub('sorbs', '127.0.0.6')
 
112
#describe RCVD_IN_SORBS_SPAM    SORBS: sender is a spam source
 
113
#tflags RCVD_IN_SORBS_SPAM      net
 
114
#reuse  RCVD_IN_SORBS_SPAM      RCVD_IN_SORBS_SPAM
 
115
 
 
116
header RCVD_IN_SORBS_WEB        eval:check_rbl_sub('sorbs', '127.0.0.7')
 
117
describe RCVD_IN_SORBS_WEB      SORBS: sender is an abusable web server
 
118
tflags RCVD_IN_SORBS_WEB        net
 
119
reuse  RCVD_IN_SORBS_WEB
 
120
 
 
121
header RCVD_IN_SORBS_BLOCK      eval:check_rbl_sub('sorbs', '127.0.0.8')
 
122
describe RCVD_IN_SORBS_BLOCK    SORBS: sender demands to never be tested
 
123
tflags RCVD_IN_SORBS_BLOCK      net
 
124
reuse  RCVD_IN_SORBS_BLOCK
 
125
 
 
126
header RCVD_IN_SORBS_ZOMBIE     eval:check_rbl_sub('sorbs', '127.0.0.9')
 
127
describe RCVD_IN_SORBS_ZOMBIE   SORBS: sender is on a hijacked network
 
128
tflags RCVD_IN_SORBS_ZOMBIE     net
 
129
reuse  RCVD_IN_SORBS_ZOMBIE
 
130
 
 
131
header RCVD_IN_SORBS_DUL        eval:check_rbl('sorbs-lastexternal', 'dnsbl.sorbs.net.', '127.0.0.10')
 
132
describe RCVD_IN_SORBS_DUL      SORBS: sent directly from dynamic IP address
 
133
tflags RCVD_IN_SORBS_DUL        net
 
134
reuse  RCVD_IN_SORBS_DUL
 
135
 
 
136
# ---------------------------------------------------------------------------
 
137
# Spamhaus SBL+XBL, now called Zen
 
138
#
 
139
# Spamhaus XBL contains both the Abuseat CBL (cbl.abuseat.org) and Blitzed
 
140
# OPM (opm.blitzed.org) lists so it's not necessary to query those as well.
 
141
 
 
142
header __RCVD_IN_ZEN            eval:check_rbl('zen', 'zen.spamhaus.org.')
 
143
describe __RCVD_IN_ZEN          Received via a relay in Spamhaus Zen
 
144
tflags __RCVD_IN_ZEN            net
 
145
reuse  __RCVD_IN_ZEN
 
146
 
 
147
# SBL is the Spamhaus Block List: http://www.spamhaus.org/sbl/
 
148
header RCVD_IN_SBL              eval:check_rbl_sub('zen', '127.0.0.2')
 
149
describe RCVD_IN_SBL            Received via a relay in Spamhaus SBL
 
150
tflags RCVD_IN_SBL              net
 
151
reuse  RCVD_IN_SBL
 
152
 
 
153
# XBL is the Exploits Block List: http://www.spamhaus.org/xbl/
 
154
header RCVD_IN_XBL              eval:check_rbl('zen-lastexternal', 'zen.spamhaus.org.', '127.0.0.[45678]')
 
155
describe RCVD_IN_XBL            Received via a relay in Spamhaus XBL
 
156
tflags RCVD_IN_XBL              net
 
157
reuse  RCVD_IN_XBL
 
158
 
 
159
# PBL is the Policy Block List: http://www.spamhaus.org/pbl/
 
160
header RCVD_IN_PBL              eval:check_rbl('zen-lastexternal', 'zen.spamhaus.org.', '127.0.0.1[01]')
 
161
describe RCVD_IN_PBL            Received via a relay in Spamhaus PBL
 
162
tflags RCVD_IN_PBL              net
 
163
reuse  RCVD_IN_PBL              RCVD_IN_PBL T_RCVD_IN_PBL_WITH_NJABL_DUL RCVD_IN_NJABL_DUL
 
164
 
 
165
# ---------------------------------------------------------------------------
 
166
# RFC-Ignorant blacklists (both name and IP based)
 
167
 
 
168
header __RFC_IGNORANT_ENVFROM   eval:check_rbl_envfrom('rfci_envfrom', 'fulldom.rfc-ignorant.org.')
 
169
tflags __RFC_IGNORANT_ENVFROM   net
 
170
 
 
171
header DNS_FROM_RFC_DSN         eval:check_rbl_sub('rfci_envfrom', '127.0.0.2')
 
172
describe DNS_FROM_RFC_DSN       Envelope sender in dsn.rfc-ignorant.org
 
173
tflags DNS_FROM_RFC_DSN         net
 
174
reuse  DNS_FROM_RFC_DSN
 
175
 
 
176
header DNS_FROM_RFC_BOGUSMX     eval:check_rbl_sub('rfci_envfrom', '127.0.0.8')
 
177
describe DNS_FROM_RFC_BOGUSMX   Envelope sender in bogusmx.rfc-ignorant.org
 
178
tflags DNS_FROM_RFC_BOGUSMX     net
 
179
reuse  DNS_FROM_RFC_BOGUSMX
 
180
 
 
181
# bug 4628: these rules are too unreliable to assign scores to
 
182
header __DNS_FROM_RFC_POST      eval:check_rbl_sub('rfci_envfrom', '127.0.0.3')
 
183
tflags __DNS_FROM_RFC_POST      net
 
184
reuse  __DNS_FROM_RFC_POST      DNS_FROM_RFC_POST
 
185
 
 
186
header __DNS_FROM_RFC_ABUSE     eval:check_rbl_sub('rfci_envfrom', '127.0.0.4')
 
187
tflags __DNS_FROM_RFC_ABUSE     net
 
188
reuse  __DNS_FROM_RFC_ABUSE     DNS_FROM_RFC_ABUSE
 
189
 
 
190
header __DNS_FROM_RFC_WHOIS     eval:check_rbl_sub('rfci_envfrom', '127.0.0.5')
 
191
tflags __DNS_FROM_RFC_WHOIS     net
 
192
reuse  __DNS_FROM_RFC_WHOIS     DNS_FROM_RFC_WHOIS
 
193
 
 
194
# ---------------------------------------------------------------------------
 
195
# Now, single zone BLs follow:
 
196
 
 
197
# another domain-based blacklist
 
198
header DNS_FROM_AHBL_RHSBL      eval:check_rbl_envfrom('ahbl', 'rhsbl.ahbl.org.')
 
199
describe DNS_FROM_AHBL_RHSBL    Envelope sender listed in dnsbl.ahbl.org
 
200
tflags DNS_FROM_AHBL_RHSBL      net
 
201
reuse  DNS_FROM_AHBL_RHSBL
 
202
 
 
203
# ---------------------------------------------------------------------------
 
204
# NOTE: donation tests, see README file for details
 
205
 
 
206
header RCVD_IN_BL_SPAMCOP_NET   eval:check_rbl_txt('spamcop', 'bl.spamcop.net.', '(?i:spamcop)')
 
207
describe RCVD_IN_BL_SPAMCOP_NET Received via a relay in bl.spamcop.net
 
208
tflags RCVD_IN_BL_SPAMCOP_NET   net
 
209
reuse  RCVD_IN_BL_SPAMCOP_NET
 
210
 
 
211
# ---------------------------------------------------------------------------
 
212
# NOTE: commercial tests, see README file for details
 
213
 
 
214
header RCVD_IN_MAPS_RBL         eval:check_rbl('rblplus', 'activationcode.r.mail-abuse.com.', '1')
 
215
describe RCVD_IN_MAPS_RBL       Relay in RBL, http://www.mail-abuse.com/enduserinfo_rbl.html
 
216
tflags RCVD_IN_MAPS_RBL         net
 
217
 
 
218
header RCVD_IN_MAPS_DUL         eval:check_rbl('rblplus-lastexternal', 'activationcode.r.mail-abuse.com.', '2')
 
219
describe RCVD_IN_MAPS_DUL       Relay in DUL, http://www.mail-abuse.com/enduserinfo_dul.html
 
220
tflags RCVD_IN_MAPS_DUL         net
 
221
 
 
222
header RCVD_IN_MAPS_RSS         eval:check_rbl_sub('rblplus', '4')
 
223
describe RCVD_IN_MAPS_RSS       Relay in RSS, http://www.mail-abuse.com/enduserinfo_rss.html
 
224
tflags RCVD_IN_MAPS_RSS         net
 
225
 
 
226
header RCVD_IN_MAPS_OPS         eval:check_rbl_sub('rblplus', '8')
 
227
describe RCVD_IN_MAPS_OPS       Relay in OPS, http://www.mail-abuse.com/enduserinfo_ops.html
 
228
tflags RCVD_IN_MAPS_OPS         net
 
229
 
 
230
# The NML isn't part of the RBL+ and I find any documentation for it - is it dead?
 
231
header RCVD_IN_MAPS_NML         eval:check_rbl('nml', 'nonconfirm.mail-abuse.com.')
 
232
describe RCVD_IN_MAPS_NML       Relay in NML, http://www.mail-abuse.com/enduserinfo_nml.html
 
233
tflags RCVD_IN_MAPS_NML         net
 
234
 
 
235
# ---------------------------------------------------------------------------
 
236
# Section for DNS WL related lookups below.
 
237
 
 
238
# IADB support ...
 
239
header __RCVD_IN_IADB           eval:check_rbl('iadb-firsttrusted', 'iadb.isipp.com.')
 
240
tflags __RCVD_IN_IADB           net nice
 
241
 
 
242
header RCVD_IN_IADB_VOUCHED     eval:check_rbl_sub('iadb-firsttrusted', '^127.0.1.255$')
 
243
describe RCVD_IN_IADB_VOUCHED   ISIPP IADB lists as vouched-for sender
 
244
tflags RCVD_IN_IADB_VOUCHED     net nice
 
245
 
 
246
endif