[Postfixbuch-users] Blocken von Sendern mit RFC1918 MX Adressen

[Sandy Drobic]

Jan P. Kessler wrote:
>> Da würde ich mir weniger Gedanken drum machen als um die Frage, wie die
>> rechtliche Situation aussieht. Und rechtlich bist du, soweit ich das sehen
>> kann, besser gestellt, wenn eine Mail direkt abgewiesen wird, auf die
>> offensichtlich nicht geantwortet werden kann.
>>
>> Wenn du die Mail annimmst, hast du den schwarzen Peter.
> 
> Danke, ich sehe das ähnlich.
> 
> Weiß jemand, ob es auch zu einem Reject kommt, wenn nur ein Teil der MXe
> im privaten Adressbreich liegt? Ich habe von Leuten gehört, die ihren
> primären MX bewusst auf eine ungültige Adresse setzen (ne Art
> pseudo-greylisting).

Wenn ich mich recht erinnere, setzt Jorey nicht eine ungültige Adresse, 
sondern eine gültige, bei der die Verbindungen abgelehnt werden.

Ich habe es noch nicht explizit getestet, nehme jedoch an, dass Postfix 
die MX Adressen nacheinander auflöst und gegen check_sender_mx_access 
abgleicht. Wenn der erste MX eine private IP hat, die in der von 
check_sender_mx_access abgefragten Tabelle als verboten steht, wird die 
Mail mit hoher Sicherheit abgelehnt. Wie gesagt, aber nicht explizit 
getestet. Da müsste man mal den Loglevel hochschrauben und nachsehen, ob 
er alle MX Einträge abcheckt oder nur den MX, den er gerade verwenden will.

Sandy


-- 
Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com