Изпечатай

[d3v1ous]

Здравейте,

имам следното питане. Ползвам postfix за мейл сървър. Съчетал съм го със SpamAssassin. Конфигурацията работи безпроблемнно, но ме притеснява един факт.

Да го кажем така, домейна test.com ми праща мейл. Той има валиден MX запис, НО потребителят от който изпраща е с невалидна пощенска кутия.

Т.е. моят домейн е bastun.com и получавам мейл от kuro-muro@test.com, но в сървъра test.com такъв мейл не съществува.

Как мога аз да разбера това и да маркирам въпросният мейл като спам.?

[triel]

http://www.postfix.org/ADDRESS_VERIFICATION_README.html

Но имай предвид, че това не се счита за добра практика сред администраторите на mail servers, тъй като може да доведе до denial of service на mail server, чийто домейн е използван в т. нар. backscatter spam.

[laskov]

Аз бих предпочел тази техника да е част от тестовете на SpamAssassin и при неуспешна проверка на адреса на подателя, да се добавят точки към спам оценката на писмото, а не да се отказва, както би направил МТА.

[triel]

Justin Mason твърди на няколко различни места, че sender address verification няма да бъде имплементиран в SpamAssassin. Ето и една статия от блога му, в която обяснява защо:

http://taint.org/2007/03/16/134743a.html

Да го кажем така, домейна test.com ми праща мейл. Той има валиден MX запис, НО потребителят от който изпраща е с невалидна пощенска кутия.

А сигурен ли си, че писмото наистина идва от от MX-а на test.com? Възможно е да е с forged headers и да пристига от съвсем другаде. В такъв случай има по-подходящи решения от sender address verification.

[Ali Nebi]

По принцип, това не е особено добра идея, защото голяма част от пощенските сървъри не позволяват такива проверки или имат правила свързани с подобни проверки. Т.е. с тези проверки може да отрежеш голяма част от легалните съобщения. Като цяло такъв тип проверки се правят като се ползват SPF записите. За съжаление, все още има голям брой домейни, за които няма въведени такива записи.

Това, което би могъл да направиш е да проверяваш дали test.com има MX и A запис. Ако има го приемаш и от там нататък спам скенерите трябва да си свършат тяхната работа. Също така е много добра идея да се ползват неща като ASSP или Maia (Maia Mailguard)

Надявам се да съм бил полезен.

[d3v1ous]

Да, благодаря на всички за изчерпателните отговори.

[runtime]

На мен точно това съчетание от postfix и spamassassin нещо не работи. Губят се писмата някъде. За съжаление днес не мога да обърна внимание, но утре ако може да удари някой едно рамо ще съм му благодарен. Ще пиша тук и ще пусна лога, та да го измислим някак..