Uno de los mayores problemas de los administradores de servidores de correo electrónico es el SPAM. Especialmente de dominios que envían mensajes de países como Rusia y China. En este tutorial verás cómo bloquear un dominio de correo electrónico en EXIM para recibir mensajes de correo electrónico.

Filtrar las IP es bastante difícil, especialmente si hay varios miles de ellas y no están incluidas en una sola. lista de SPAM globala. Sin embargo, vi que muchos mensajes provienen de qq.com. Una dirección de dominio que utiliza muchas IP y que hace SPAM a nivel global.

Si identificamos el dominio de origen desde el que se envían estos mensajes y tenemos acceso a las configuraciones del servicio EXIM, se puede configurar un rechazo automático de los mismos. Esto significa que los mensajes enviados desde un nombre de dominio o dirección de correo electrónico específicos pueden rechazarse automáticamente. Básicamente, así es como bloqueas un dominio de correo electrónico en EXIM, manualmente, si no tienes un software instalado en el servidor que pueda hacer esto.

¿Cómo se bloquea un correo electrónico infer (correo entrante)

Para configurar EXIM para rechazar automáticamente los mensajes recibidos de uno o más nombres de dominio, direcciones de correo electrónico o incluso TLD (.cn, .in, .io, etc.…), en primer lugar debe tener acceso completo al servidor de correo electrónico y asegurarse de que los mensajes de correo electrónico se transporten a través del servicio EXIM.

por cierto EXIM este es el más utilizado a nivel mundial en servidores Linux.

1. Localice y abra un editor de texto para Linux, el archivo “exim.conf“. El nombre puede variar dependiendo de la versión de EXIM usado.

 nano /etc/exim.conf 

2. En exim.conf agregue las siguientes líneas para ACL (Access Control Lists).

 acl_check_data:
 deny senders = /etc/deny_senders
 accept

Guarde el archivo después de agregar las líneas anteriores.

3. Cree un nuevo archivo, llamado: “deny_senders” en el que agrega los dominios, direcciones de correo electrónico o .tlds de los que ya no desea recibir mensajes de correo electrónico:

  nano /etc/deny_senders

Agregue los dominios desde los cuales los mensajes de correo electrónico serán rechazados automáticamente.

 *@qq.com
 *.cn
 [email protected]

4. Guarde el archivo y reinicie Exim.

systemctl restart exim

Este es un método muy simple mediante el cual bloquea un dominio de correo electrónico en EXIM (correo entrante).

El resultado en el servidor se verá así:

tail -f /var/log/exim.log

1eYSPn-0006oJ-2U H=(qq.com) [180.117.215.50] F=<[email protected]> rejected after DATA
 1eYSQJ-0006ok-FN H=(aplongsheng.com) [113.117.106.33] F=<[email protected]> rejected after DATA
 1eYSQU-0006pT-F6 H=(cdadsj.com) [118.248.236.18] F=<[email protected]> rejected after DATA
 1eYSSQ-0006ux-QB H=(qq.com) [125.125.211.88] F=<[email protected]> rejected after DATA

Es la opción más sencilla si estás abrumado por oleadas de SPAM provenientes de China, India, Rusia u otras zonas del globo. Sin embargo, antes de bloquear un nombre de dominio o un TLD, asegúrese de no tener socios o colaboradores que puedan comunicarse con usted desde estas direcciones.

Esta configuración de Exim es válido para ambos servidores web con cPanel así como para aquellos con VestaCP.