[Postfixbuch-users] nach welcher reihenfolge geht denn postfix da ?

[Uwe Driessen]

Sandy Drobic schrieb:
> Uwe Driessen wrote:
> > Jan P. Kessler schrieb:
> >>> werden müsste da die Überprüfung auf DynIP erst recht spät eingreift. Nach
> >>> meiner Meinung
> >>> müsste der schon an der Überprüfung der Absender Domain hängen bleiben.
> >>>
> >>> Feb  9 12:49:46 fblan postfix/smtpd[13276]: NOQUEUE: reject: RCPT from
> >>> 89-97-240-226.ip19.fastwebnet.it[89.97.240.226]: 550 5.7.1
> >>> <89-97-240-226.ip19.fastwebnet.it[89.97.240.226]>: Client host rejected:
> >>> no dynIP please!
> >>> wenden Sie sich an Ihren Hostservice 2; from=<sales at fblan.de>
> >>> to=<sales at fblan.de>
> >>> proto=SMTP helo=<89-97-240-226.ip19.fastwebnet.it>
> >>
> >> Wieso? Lässt sich doch prima auflösen:
> >>
> >> # 0 jobs, root at mail:/etc/postfix # host 89-97-240-226.ip19.fastwebnet.it
> >> 89-97-240-226.ip19.fastwebnet.it has address 89.97.240.226
> >>
> >> # 0 jobs, root at mail:/etc/postfix # host 89.97.240.226
> >> 226.240.97.89.in-addr.arpa domain name pointer
> >> 89-97-240-226.ip19.fastwebnet.it.
> >
> > Jap und was sagt dir die fblan.de *gg
> > Das ist meine und die rennt auf 193.158.37.130
> >
> > Also kein Match der AbsenderIP mit der MailSenderDomain
> 
> Und welcher Check verlangt das?!? Meines Wissens gibt es zum Glück keinen
> solchen Check in Postfix.

Nicht unbedingt dieser check es würde mir schon reichen wenn der Überprüft das derjenige
Domainname welcher eigentlich nur von meinem Rechner her senden darf (weil nur hier
gehostet) nicht in einer MAIL FROM: auftaucht 


Fblan.de darf nur von meiner Maschine versenden also kann da auch niemand mit meinem
Domain-Namen in der Mailadresse eine Mail senden 


reject_sender_login_mismatch 
Reject the request when $smtpd_sender_login_maps specifies an owner for the MAIL FROM
address, but the client is not (SASL) logged in as that MAIL FROM address owner; or when
the client is (SASL) logged in, but the client login name doesn't own the MAIL FROM
address according to $smtpd_sender_login_maps.

Reicht das wenn ich eine weitere Liste für diese Überprüfung mit 

@fblan.de 
@xxx.de
.....

Generiere ?

Aber das spannendste wie binde ich die dann ein ?


Dazu kommt noch das es den Webmaster gar nicht auf der Domain gibt also müsste da 

reject_unlisted_recipient (with Postfix version 2.0: check_recipient_maps) 
Reject the request when the RCPT TO address is not listed in the list of valid recipients
for its domain class. See the smtpd_reject_unlisted_recipient parameter description for
details. This feature is available in Postfix 2.1 and later

Greifen.



-- 
Uwe Drießen
--