¿Se puede considerar que la mayoría de los correos de * .ru son spam?

No, no puedes asumir esto con seguridad. Quizás de acuerdo con sus servidores de correo, puede asumir esto, pero en general, solo el 4.9% del spam total proviene de Rusia según Trustwave .

Según Securelist el número es tan bajo como 1.7% para enero de 2012.

Vea esta imagen para ver qué tan abajo está Rusia en la lista de correo no deseado:  

Editar: información adicional.

Si alguna vez tiene que hacer negocios con un ruso, tendrá un error que puede ser difícil de identificar más adelante, tal vez en un par de años, cuando se haya olvidado de esta configuración. Rusia es el noveno país en cuanto a población en todo el mundo, por lo que puede ser un gran problema bloquearlo.

Me gustaría ver el spam designado para usted y ver si puede identificar algún denominador común en los encabezados o el contenido del spam. Es muy posible que haya otras formas de distinguir entre el correo no deseado y el correo no deseado que bloquear todo.

Los filtros del lado del servidor para el correo electrónico son una solución mucho mejor. Comience con un par de DNSRBL realmente buenos y luego agregue la comprobación de SPF. Además, asegúrese de que su host no sea un relé abierto utilizando las diversas herramientas de Internet. Finalmente, configure un sistema (por ejemplo, 'fail2ban') que bloqueará automáticamente las direcciones IP en el nivel de 'iptables' durante un período de tiempo determinista cuando intenten iniciar sesión en los servicios alojados y fallen repetidamente. Este enfoque permite que el software automatizado maneje el bloqueo de correo malicioso en la fuente de origen que nunca quiso obtener en primer lugar, y bloqueará el * .ru spam en el proceso mientras deja pasar el correo legítimo.

Después de hacer estas cosas en mi servidor, vi una caída del 99% en mi spam entrante para mi cliente de correo electrónico. El resto del spam entrante se resuelve configurando unos pocos filtros de clientes simples. Puede, nuevamente, elegir bloquear * .ru en este nivel pero eso depende de usted. Si no te importa Rusia o conoces a alguien allí, entonces recorre, pero los spammers siempre encuentran nuevas formas de evitar los bloques genéricos, por lo que estarás luchando contra una batalla perdida.

Puede ser que el 99,99% de sus correos sean de un dominio .ru.

Sin embargo, si puede bloquearlo, depende del 0.01% que no sea spam. ¿Qué quieres hacer con ellos y, lo que es más importante, cuánto te cuesta perder ese mensaje?

Si este es un sitio local para un área en otro país lejos de Rusia, entonces podría ser un pequeño inconveniente para usted y perderá el contacto con alguien. Sin embargo, si usted es un sitio que cubre un área más generalizada y dice que la necesidad de hacer negocios en Rusia perder estos correos electrónicos puede tener un costo mensurable en reputación, si no en dinero. En este caso, creo que debe preguntar al propietario de la empresa cuánto costaría perder ese contacto y también decirles cuánto ahorraría filtrar el dominio .ru y dejar que tomen una decisión comercial.

Evaluaré en función de dónde y cómo realice la comunicación de su empresa. Si NUNCA realizas negocios fuera de los Estados Unidos, bloquearé el resto del tráfico. He hecho esto para varias pequeñas y medianas empresas y aún no he vuelto a llamarme para tener que hacer una excepción para una dirección internacional.