Доброе время. Есть фря, постфикс,виртуальные пользователи. частенько приходит спам, где в поле получателя указаны несуществующие пользователи с моего домена. понятно, что одно письмо может быть отправлено на разные домены, один из которых мой- такое письмо вполне может быть хорошим. Но если среди получателей есть несуществующие адреса почтовых ящиков моего домена - это однозначно спам! (ну нет и не было у меня пользователя fred@mydomain.ru)
как можно отлавливать письма с такими получателями?
> Доброе время. Есть фря, постфикс,виртуальные пользователи. частенько приходит спам, где
> в поле получателя указаны несуществующие пользователи с моего домена. понятно, что
> одно письмо может быть отправлено на разные домены, один из которых
> мой- такое письмо вполне может быть хорошим. Но если среди получателей
> есть несуществующие адреса почтовых ящиков моего домена - это однозначно спам!
> (ну нет и не было у меня пользователя fred@mydomain.ru)
> как можно отлавливать письма с такими получателями?
smtpd_recipient_restrictions =
...,
reject_unlisted_recipient,
...
http://www.postfix.org/postconf.5.html#smtpd_reject_unlisted...
> как можно отлавливать письма с такими получателями?Несуществующие получатели в моем домене - это необязательно спам. А вдруг отправитель по телефону плохо расслышал адрес? А вдруг он просто опечатался, набирая адрес вручную? А вдруг письмо отправлено на старый, давно удаленный ящик, вместо которого заведен новый, неизвестный отправителю?
Если на домен приходит письмо на несуществующий ящик, должен быть послан баунс с сообщением о несуществующем ящике.
> Если на домен приходит письмо на несуществующий ящик, должен быть послан баунс
> с сообщением о несуществующем ящике.Если пользователь глухой на оба уха, то его почтовый сервер предупредит его, что попытка отправить по неправильному адресу трагически провалилась.
Если вы будете слать баунсы свои замечательные, то вы будете их слать и в тех случаях, когда спамер использует во from адреса реальных непричастных людей. Не надо так! Фу таким быть!
>> Если на домен приходит письмо на несуществующий ящик, должен быть послан баунс
>> с сообщением о несуществующем ящике.
> Если пользователь глухой на оба уха, то его почтовый сервер предупредит его,
> что попытка отправить по неправильному адресу трагически провалилась.Вы одно и то же говорите, только второй почему-то говорит, что первый говорит что-то не то.
> Если вы будете слать баунсы свои замечательные, то вы будете их слать
> и в тех случаях, когда спамер использует во from адреса реальных
> непричастных людей. Не надо так! Фу таким быть!Баунс формирует _не_ тот, кто формирует 5хх ошибку SMTP ответа, а тот, кто её получает от того, кто ответил 5хх и отказался принимать почту.
Если у кого-то есть релей, который без разбора принимает всё, чтобы потом передать это дальше - то да, это "фу", т.к. баунсы будет генерировать именно оно, и SPF не всегда поможет.
> Вы одно и то же говорите, только второй почему-то говорит, что первый
> говорит что-то не то.Не, Павлик. Тут есть вероятность, что ты нас не понял.
> Баунс формирует _не_ тот, кто формирует 5хх ошибку SMTP ответа, а тот,
> кто её получает от того, кто ответил 5хх и отказался принимать
> почту.Именно так. Но у DeadLoco смысл, имхо, такой, что баунс отсылает сервер, который не принял почту. Я распереживался исключительно потому, что иногда, когда, к примеру, Уганда с Парагваем переписываются, мне валятся осколки их эпистолярных баталий.
>частенько приходит спам, где в поле получателя указаны несуществующие пользователи с моего домена.Когда уже народ научится различать заголовок "To:" тела письма, в котором вообще может быть написано что угодно, в том числе и не относящееся к домену получателя, например "all-subscribers@mailingservice.example.tld" и SMTP-заголовок MAIL TO: <user@localdomain.tld>.
>>частенько приходит спам, где в поле получателя указаны несуществующие пользователи с моего домена.
> Когда уже народ научится различать заголовок "To:" тела письма, в котором вообще
> может быть написано что угодно, в том числе и не относящееся
> к домену получателя, например "all-subscribers@mailingservice.example.tld" и SMTP-заголовок
> MAIL TO: <user@localdomain.tld>.прошу прощения, долго не отвечал. вот только что пришло письмо. заголовки:
To: <gorbachev@domen.ru>,
<info@domen.ru>,
<it@domen.ru>,
честное слово. первого получателя у меня нет и нокогда не было!по поводу smtpd_recipient_restrictions
smtpd_recipient_restrictions = check_recipient_access hash:$base/only_us, check_sender_access hash:$base/restricted_senders,
check_sender_access hash:$base/autowhitelist,
reject_unknown_recipient_domain,
permit_mynetworks,
permit_sasl_authenticated,
reject_unauth_destination,
reject_non_fqdn_recipient,
reject_unknown_recipient_domain,
reject_unauth_pipelining,
reject_unlisted_recipient
> и SMTP-заголовок MAIL TO: <user@localdomain.tld>.RCPT TO. https://ru.wikipedia.org/wiki/SMTP