Большая часть спама рассылается при помощи бот-сетей (сетей организованных из зараженных вирусом компьютеров). Поскольку рассылку спама выполняет не полноценный почтовый сервер, то найдя особенности, отличающие его от такового мы можем отличить спам от обычных писем. Что делает почтовый сервер в случае если он по какой-то причине не может сразу доставить почту? Правильно, делает повторы с увеличивающимися таймаутами. Вирус на подобные действия не имеет ни времени, ни ресурсов, поэтому если имитировать ошибку доставки письма, то обычной почте это не повредит, а спам-письмо скорее всего доставлено не будет.

Такой способ называется фильтрацией писем на основе серых листов. При коннекте к почтовому серверу, проверяется IP отправителя, адреса From, To на наличие их в списке сервера. Если таковые адреса в списке сервера уже имеются, то почта принимается. В противном случае сервер отвечает отказом сессии и отправитель вынужден сделать повтор спустя какой-то промежуток времени. Адрес отправителя при отказе принять от него письмо заносится в так называемый серый список. При повторном соединении от этого отправителя его адрес будет перемещен на некоторое (обычно этот интервал в диапазоне нескольких недель) в так называемый белый список и прием с этого адреса будет разрешен в течение всего этого времени.

торой раз столкнулся с задачей конфигурирования основного mx-сервера и так уж получилось, что это вновь оказался Exim (дистрибутив Debian Etch 4.0r3). Решил уже всё дотошно описать, чтобы впоследствии можно было с легкостью восстановить требуемую конфигурацию. Данное описание содержит комментарии только к внесенным мною изменениям, стандартные конфигурационные параметры я не описываю и не указываю.