Na busca de ferramenta de filtragem usando RBLs, encontramos o Rblfilter. Razoavelmente simples de usar e configurar.

Mas como parece ser um projeto abandonado desde 1999, ficou defasado e não funcionava mais com as novas versões de servidores de email. Notoriamente as novas versões de sendmail, o MTA mais usado na internet.

O programa é muito simples e robusto (mas sem ?facilidades?), tanto que com as modificações que fizemos, continua a atender os requisitos mesmo tantos anos depois de o autor original ter parado o desenvolvimento.

Não é de uso nem instalação óbvias e o publico alvo é administradores de rede e usuários Unix, Linux com alguma experiência.

Se a distribuição não for Debian, e ou você não tiver familiaridade com instalação de módulos e bibliotecas perl, pode ser trabalhosa.

Eventualmente escreveremos um mini how to como para o SpamOracle e Bogofilter. Por enquanto, faça uma analogia dos citados mini-how-to para configurar seu Kmail para filtrar via pipe-through. Para uso com procmail, veja o site do autor original

Ao longo do tempo, selecionei 44 RBLs que estão dando os melhores resultados pelo critério de captura sem falsos positivos. Escolha as suas por conta e risco aqui ou aqui.

Obrigatóriamente configure para seu servidor e domínio, senão não funcionará.

Salve algumas de SUAS mensagens recebidas (spam e nonspam) em formato txt para poder testar contra o script segundo as instruções da documentação no site do autor original linkado no título deste item.

Depois de estabilizada a configuração, você pode compilar o fonte perl para um binário BEM mais rápido usando o perlcc. Leia as man pages do perlcc.

Devido ao longo tempo (configurável limite máximo) para consultar todas as RBLs, este filtro é o último bastião a ser aplicado. Depois de todas filtragens para listas, endereços conhecidos, filtros de conteúdo e análise estatística.

A filtragem combinada de SpamAssassin (apenas tag), Bogofilter, SpamOracle e Rblfilter é a que está proporcionando os melhores resultados. Individualmente elas não conseguem mais chegar tão próximo de 100% de captura e 0% de falsos positivos (devido à rápida evolução dos spammers).

Mas o conjunto está MUITO próximo disso.