Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2018-02-05 06:28:28

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Postfix i filtrowanie po rekordach DNS.

Cześć

Mam następujący problem.
Jest sobie np domena e.pl która ma w DNS tylko rekord A oraz rekord MX, natomiast nie ma rekordu TXT/SPF, który opisuje, kto może wysyłać z danej domeny.

W rezultacie każdy zewsząd może wysyłać spam używając takiej domeny.
Spamassasin z tym spamem sobie nieźle radzi, ale ostatnio dosyć wysokim kosztem procesora.

Czy da się jakoś filtrować pocztę w ten sposób, żeby  wpuszczała tylko z adresów A oraz MX domeny nadawcy, a odwalała resztę z komunikatem 5xx.

Wiem, że Postfix potrafi wykonać zwrotne połączenie do nadawcy, ale to nie zawsze się sprawdza.

Wolałbym coś na kształt domyślnego SPF (a mx -all) w przypadku, kiedy domena takowego rekordu nie posiada w ogóle.

Jest jakiś filtr w Postfixie do tego?

Czy muszę rzeźbić w skrypcie SPF - perlowym i module perla MAil::SPF?

Pozdro

Ostatnio edytowany przez Jacekalex (2018-02-05 06:46:58)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#2  2018-02-05 14:23:30

  ethanak - Użytkownik

ethanak
Użytkownik
Skąd: Ungwenor
Zarejestrowany: 2010-07-19
Serwis

Re: Postfix i filtrowanie po rekordach DNS.

Ja rzeźbiłem w zewnętrzej aplikacji do exima. Zamieniłem ~all i ?all na -all (bo te dwie pierwsze znaczą Kowalski Nowak i cały Kazachstan), jako domyślny dałem a/24 mx. Do tego parę wyjątków (yahoo i home) - i od paru lat mi ładnie działa.
Aha, -all jest domyślnie.

Ostatnio edytowany przez ethanak (2018-02-05 14:24:20)


Nim mechaniczne larum zagrasz mi, kanalio,
głosząc nadejście Javy - śmiertelnego wroga!
Zespół Adwokacki Dyskrecja

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)