Сформированные списки утилита spamd-setup загружает в таблицу <spamd> фильтра pf (используя команду pfctl), а также отправляет их на управляющий порт (tcp/8026) демону spamd.

В ходе тестирования было выявлено интересное поведение демона (используемая версия программы – 3.7) – то ли из-за ошибки разработчика, то ли по иной недосягаемой для моего понимания причине spamd при обработке данных, поступающих на порт 8026, не воспринимает последний (самый большой) адрес. Поскольку в таблицу <spamd> он заносится нормально, то перенаправление на порт 8025 его соединений выполняется, но spamd как «черный» данный адрес не воспринимает, помечая его как серый (GREY) и возвращая вместо ответа 450 или 550, определяемого ключами запуска, код 451 «Временная ошибка». Но так как на MTA такое соединение все равно не проходит, на корректность работы фильтра эта ошибка практически не влияет.

Несколько слов нужно сказать о формате списков. Это обычные текстовые файлы (могут быть упакованы утилитой gzip), в которые заносятся черные или белые адреса, интервалы адресов или подсети, по одному в каждой строке. Допускаются комментарии, начинающиеся с символа «#». После адреса могут содержаться любые пометки – при обработке используется только первая часть строки, соответствующая одному из указанных форматов. Например, файл списка может выглядеть так:

# Пример черного списка

192.168.0.5 # Отдельный IP-адрес

10.0.0.1 – 10.0.2.255 # Диапазон адресов наглых спаммеров!!!

5.6.7.0/24 # Так можно задать подсеть

# Попытка обмануть spamd:

255.255.255.254

Последняя строчка может быть использована для решения описанной выше проблемы. Поскольку при сортировке данный адрес окажется последним (независимо от его места в файле списка), то именно он не будет воспринят демоном spamd. Все остальные адреса нормально будут обработаны как «черные». Однако не забывайте, что такой «завершающий» адрес все равно попадет в <spamd> и будет перенаправляться.

Наблюдать за процессом заполнения черных списков можно, запустив spamd-setup с ключом -d:

# /usr/local/sbin/spamd-setup -d

Getting http://www.openbsd.org/spamd/spews_list_level1.txt.gz

blacklist spews1 18541 entries

Getting http://www.openbsd.org/spamd/spews_list_level2.txt.gz

blacklist spews2 22641 entries

Getting http://www.openbsd.org/spamd/chinacidr.txt.gz

blacklist china 321 entries

Getting http://www.openbsd.org/spamd/koreacidr.txt.gz

blacklist korea 162 entries

blacklist myblack 1 entries