Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2018-02-05 06:28:28
Jacekalex - 
Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Postfix i filtrowanie po rekordach DNS.
Cześć
Mam następujący problem.
Jest sobie np domena e.pl która ma w DNS tylko rekord A oraz rekord MX, natomiast nie ma rekordu TXT/SPF, który opisuje, kto może wysyłać z danej domeny.
W rezultacie każdy zewsząd może wysyłać spam używając takiej domeny.
Spamassasin z tym spamem sobie nieźle radzi, ale ostatnio dosyć wysokim kosztem procesora.
Czy da się jakoś filtrować pocztę w ten sposób, żeby wpuszczała tylko z adresów A oraz MX domeny nadawcy, a odwalała resztę z komunikatem 5xx.
Wiem, że Postfix potrafi wykonać zwrotne połączenie do nadawcy, ale to nie zawsze się sprawdza.
Wolałbym coś na kształt domyślnego SPF (a mx -all) w przypadku, kiedy domena takowego rekordu nie posiada w ogóle.
Jest jakiś filtr w Postfixie do tego?
Czy muszę rzeźbić w skrypcie SPF - perlowym i module perla MAil::SPF?
Pozdro
Ostatnio edytowany przez Jacekalex (2018-02-05 06:46:58)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#2 2018-02-05 14:23:30
ethanak - Użytkownik
Re: Postfix i filtrowanie po rekordach DNS.
Ja rzeźbiłem w zewnętrzej aplikacji do exima. Zamieniłem ~all i ?all na -all (bo te dwie pierwsze znaczą Kowalski Nowak i cały Kazachstan), jako domyślny dałem a/24 mx. Do tego parę wyjątków (yahoo i home) - i od paru lat mi ładnie działa.
Aha, -all jest domyślnie.
Ostatnio edytowany przez ethanak (2018-02-05 14:24:20)
Nim mechaniczne larum zagrasz mi, kanalio,
głosząc nadejście Javy - śmiertelnego wroga!
Zespół Adwokacki Dyskrecja
Offline