AW: AW: Absender blocken, die unsere Domain als Versender verwenden aber nicht von unserem Mailserver kommt
Uwe Drießen
driessen at fblan.de
Fr Feb 12 11:52:00 CET 2016
Im Auftrag von Walter H.
>
> Hallo,
>
> On Thu, February 11, 2016 23:08, Uwe Drießen wrote:
>
> > SPF hat andere schwächen und ist eigentlich nicht das mittel der Wahl
> > dafür
> > Mit SPF kann ein fremder Mailserver-Empfänger prüfen ob die
> Mailadresse
> > vom originalen dafür vorgesehenen Server kommt.
>
> Genau darum geht es ja; es werden nur Mails zugelassen, welche von
> Servern
> kommen, die auch dazu befugt sind im Namen des Absenders zu senden;
>
> > Bei mir sind fremde Mailserver und eigene User strikt getrennt
> > Fremde dürfen/müssen über 25 eigene User mit eigenen Restriktionen
> sind
> > nur auf den alternativen (587,465...usw) erlaubt
>
> D.h. Du hast einen Mailserver sowohl als MX (Port 25) als auch als SMTP
> für User (Ports 587, 465, ...) in Verwendung?
>
> > In den nachfolgenden restrictions für Port 25 steckt das irgendwo drin
> >
> > smtpd_recipient_restrictions =
> > reject_unknown_sender_domain,
> > reject_unknown_recipient_domain,
> > permit_mynetworks,
> > reject_unlisted_recipient,
> > reject_non_fqdn_sender,
> > reject_non_fqdn_recipient,
> > reject_unlisted_sender,
> > reject_unauth_destination,
> > reject_unverified_recipient,
>
> damit verhinderst aber keine Mails, welche Deine Domain als Absender
> verwenden, obwohl nicht authorisiert ...
Wenn ich das nur noch zusammen bekommen würde mit welchen Einstellungen das zusammenhängt das das eben nicht geht
Wie immer irgendwann Lösung ausgearbeitet , eingebaut und vergessen :-))
Walter Du darfst es aber gerne versuchen mir eine gefälschte Mail unterzujubeln :-)) es wird nicht gehen
Irgendwas ganz profanes im Zusammenspiel war es das das in Postfix verhindert (ich hab definitiv keinen sendercheck in der Richtung drinne)
Es steht im Buch von Patrik und Ralf drin (die beiden lesen mit und lachen mich aus :-) )
>
> Grüße,
> Walter
>
Mit freundlichen Grüßen
Uwe Drießen
--
Software & Computer
Netzwerke, Server.
Wir vernetzen Sie und Ihre Rechner !
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708660045
Mehr Informationen über die Mailingliste postfix-users