In a previous article I have described how the Spam Filter Agents are installed on an internal Hub Transport Server. If you want to filter spam using a blacklist such as SpamHouse.org can configure this blacklist as an IP blacklist provider.
The procedure is the same on an edge transport and on a hub transport server:
Via Exchange Management Console
Zunächst in der Exchange Management Konsole auf „Oragnisationskonfiguration“ und „Hub Tranport“ wechseln. Wenn die Filter Agents korrekt installiert sind, sollte dort der Reiter „Antispam“ auftauchen.
Mit einem Doppelklick auf „IP-Sperrlistenanbieter“ öffnet sich der konfigurationsdialog
Unter dem Reiter „Provider“ klicken wir nun auf „Hinzufügen“
Jetzt tragen wir „Anzeigename“ und „Lookup-Domäne“ ein, in diesem Fall also als Name „SpamHaus.org“ und als Lookup Domäne „zen.spamhaus.org“. Als nächsten geben wir an das nur bestimmte Rückgabecodes zugeordnet werden sollen, und geben in das Feld „Mit folgender Maske abgleichen“ den Wert 127.0.0.1 ein. Zur Erläuterung: Spamhaus.org ist eine sogenannte DNS-Blacklist, es wird also eine DNS-Abfrage an zen.Spamhaus.org für den einliefernden Mailserver durchgeführt. Steht der betreffende Mail Server auf der Blacklist antwortet Spamhaus.org auf die DNS-Anfrage mit 127.0.0.1. Dies hat keine Auswirkungen auf die normale DNS-Auflösung sondern bezieht sich nur auf Blacklist Anfragen. Bei anderen Blacklisten müssen diese Rückgabecodes ggf. angepasst werden, die Informationen dazu erhält man normalerweise auf den Webseiten des Betreibers der Blacklist.
Wer möchte kann nun noch unter dem Punkt Fehlermeldungen einen Text anfügen der dem Absender übermittelt warum seine Mail abgewiesen wurde. Freundlicherweise könnte man hier einen Text wie zum Beispiel „Your IP is blacklisted by Spamhaus.org“ eintragen.
Per Exchange Management Shell:
On the Management Shell, the following command is sufficient to add Spamhaus.org as a blacklist:
Add-IPBlockListProvider -Name „Spamhaus.org“ -LookupDomain „zen.spamhaus.org“ -BitMaskMatch 127.0.0.1
Note:
Before adding Spamhaus.org as an IP blacklist provider, you should find out whether the free or paid version is an option. You can find the relevant information here:
http://www.spamhaus.org/organization/dnsblusage.html