[Postfixbuch-users] Antwort: Re: MX verification

[t.klein at sicom-ag.de]

Hallo Maik,

nein, es geht hier NICHT um sicom-ag.de sondern um eine ganz andere 
Domain.

DNS-Settings sind korrekt konfiguriert, ich sehe ja im mail.log was hängen 
bleibt und was nicht, bzw. was woher kommt.
Das passt schon so. Nur sehe ich halt eben, dass von den 1und1/Schlund 
Servern Müll ankommt mit falschen Absenderadressen.

Ich denke dass der Ansatz von Kai der korrekte ist, daß die 
Authentifizierung bei 1und1/Schlund dann jeden beliebigen Absendernamen 
durchläßt.


Gruss
Thomas




Maik Weidemann <maillings at jg-service.de> 
Gesendet von: postfixbuch-users-bounces at listi.jpberlin.de
16.07.2006 22:13
Bitte antworten an
"Eine Diskussionsliste rund um das Postfix-Buch." 
<postfixbuch-users at listi.jpberlin.de>


An
"Eine Diskussionsliste rund um das Postfix-Buch." 
<postfixbuch-users at listi.jpberlin.de>
Kopie

Thema
Re: [Postfixbuch-users] MX verification






Hallo Thomas,

bevor das doktorn anfängt noch ein paar Fragen! ;o)

Geht es um den Mailserver für deine Domain sicom-ag.de??
JA?? Dann ist es auch kein wunder wenn du SPAM von den 1und1 MX Server
bekommst:
> ;; ANSWER SECTION:
> sicom-ag.de.            84600   IN      MX      10 mx00.kundenserver.de.
> sicom-ag.de.            84600   IN      MX      10 mx01.kundenserver.de.
schließlich sind diese als deine MX-Server eingetragen. Sie nehmen also
allen Mist für sicom-ag.de an. Nur funzt jezt bei dir Grylisting nicht
mehr, da die 1und1 MX richte MTAs sind und des wieder probieren.

> Anscheinend wird von 1und1 / Schlund&Partner ein Mailserver mißbraucht,
Das ist nicht der Fall, so wie ich das sehen, sind deine MX-Einträge im
DNS einfach falsch konfiguriert.

Kann auch sein, dass ich daneben liegen...

Gruß
Maik




t.klein at sicom-ag.de schrieb:
>
> Hallo zusammen,
>
> der kürzlich aufgebaute Postfix-Server mit postgrey läuft soweit ganz
> gut, nur merke ich, daß doch noch einiges an Spam mit durchrutscht.
>
> Anscheinend wird von 1und1 / Schlund&Partner ein Mailserver
> mißbraucht, um hier und da Spam zu versenden. mountng.kundenserver.de
> macht regelmßig connections zum postfix und versucht an die ein oder
> andere Adresse Nachrichten loszuwerden. Allerdings mit Absendern
> abenteuerlichster Herkunft, also definitv keine Ham-Mails. Vielleicht
> hat ja auch jemand von euch dieses Phänomen (ich dachte eigentlich
> 1und1/Schlund wäre ein zuverlässiger Anbieter, der Spam-Versendung von
> seinen Servern möglichst unterbindet/eindämmt).
>
> Auch wenn die Server von Schlund / 1und1 nicht auf irgendwelchen
> Blacklisten stehen (ist ihnen ja auch nicht zu wünschen) sollte doch
> auch diese Art von Spam zu bekämpfen sein.... Ich habe gesehen, daß
> die angegebenen Absenderadressen keine MX-Einträge von 1und1/Schlund
> besitzen.
>
> Ich erinnere mich dunkel, daß es eine Möglichkeit gab/gibt, beim
> Empfang einer Mail den MX-Record der Absenderdomain abzufragen; stimmt
> die abgefragte Adresse nicht mit der Adresse des Servers, der die Mail
> gerade versucht zuzustellen, wird die Mail abgewiesen. Ich habe auch
> schon gesehen, daß Mails abgewiesen wurden, wenn der im HELO
> angegebene Hostname nicht mit dem mx-record der Absenderdomain
> übereinstimmte, die Mail auch abgewiesen wird.
>
> Hat jemand von euch hierfür einen Ansatz?
>
> Danke & Gruss
> Thomas 

-- 
_______________________________________________
Postfixbuch-users mailingliste
Heinlein Professional Linux Support GmbH

Postfixbuch-users at listi.jpberlin.de
http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users


-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20060716/aed80c0f/attachment.html>