<div dir="ltr"><div dir="ltr"><b>Mail3</b> is a subdomain and is changeable by the individuals in control of the leased primary domain <b><a href="http://actu-des-promos-9.fr">actu-des-promos-9.fr</a>.</b> </div><div>Focus on blocking the main domain only. The subdomain can be treated as a wildcard in the filtering process.</div><div>Is it only the subdomain that changes or does the primary domain also change?</div><div>If the primary domain is the one changing then you might want to block all mail with the top level domain(TLD) <b>.fr.</b></div><div>As long as you do not expect to legitimately receive emails from France this solution will address the problem until they change the TLD they are using.</div><div dir="ltr"><b><br clear="all"></b><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr">James Allen<div><br></div></div></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Mar 9, 2021 at 6:03 PM Grand Rapids Linux Users Group <<a href="mailto:grlug@grlug.org">grlug@grlug.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">I keep getting SPAM mail, in French. I keep blocking the sender and/or marking it as SPAM, but they keep coming. Seems like they have an infinite number of variations they can run on their email domain. <br>
<br>
<a href="mailto:news@mail3.actu-des-promos-9.fr" target="_blank">news@mail3.actu-des-promos-9.fr</a><br>
<br>
I think can change the numeral after ‘mail’ and at the end, and perhaps even the text inbetween.<br>
<br>
Does anyone understand what’s happening here and how I can stop these? Or are these maybe spoofed email addresses?<br>
<br>
And it seems to me that ‘mail3’ ought to be a registered domain, with the others being sub-domains. But there seem to be a lot of different mail3.* email addresses. Am I missing somethng here?<br>
<br>
<a href="http://mail3.fr" rel="noreferrer" target="_blank">mail3.fr</a> is for sale (in French); <a href="http://mail3.com" rel="noreferrer" target="_blank">mail3.com</a> is forsale, acc to GoDaddy. <a href="http://mail3.org" rel="noreferrer" target="_blank">mail3.org</a> is a baseball league site. <br>
<br>
??<br>
<br>
Is mail3 some generic email address that might also on some occasion send me valid mail? Or can I safely go to my mail server and blacklist mail3.*?<br>
<br>
Eric Beversluis<br>
Short fiction at <a href="http://www.ericbeversluis.com" rel="noreferrer" target="_blank">www.ericbeversluis.com</a><br>
<br>
-- <br>
grlug mailing list<br>
<a href="mailto:grlug@grlug.org" target="_blank">grlug@grlug.org</a><br>
<a href="https://shinobu.grlug.org/mailman/listinfo/grlug" rel="noreferrer" target="_blank">https://shinobu.grlug.org/mailman/listinfo/grlug</a><br>
</blockquote></div></div>