[Postfixbuch-users] Rejects mit Ironports?!

[Helga Mayer]

On Thu, 19 Feb 2009, postfixbuch-users-request at listen.jpberlin.de wrote:
> Date: Thu, 19 Feb 2009 22:52:55 +0100
> From: list+postfixbuch-users at b-a-l-u.de
> Subject: Re: [Postfixbuch-users] Rejects mit Ironports?!
> To: "Eine Diskussionsliste rund um das Postfix-Buch von Peer
> 	Heinlein."	<postfixbuch-users at listen.jpberlin.de>
> Message-ID: <499DD4B7.4090101 at b-a-l-u.de>
> Content-Type: text/plain; charset=ISO-8859-1; format=flowed
>
> Hi,
>
> Helga Mayer schrieb:
>>> Ist es wirklich war, daß auch im Jahr 2009 eine supertolleteure Ironport
>>> keinen Reject einer Mail auf Basis von content-Prüfungen (!) zuläßt?
>>>
>>> Oder haben wir das heute in der GUI einfach nicht gefunden?
>>>
>>> Wie stießen nur auf Drop/Tag/Bounce -- und das kann's ja heute
>>> eigentlich nicht mehr sein.
>>
>> it's not a bug, it's a feature. Ironports lehnen Mails nur auf Grund der
>> als poor oder maximal als neutral bewerteten
>> IP Adressen in ihrer weltweiten Datenbank ab. Der Smtp Dialog kommt
>> nicht weiter
>> als bis zur IP. Damit gelten die Ablehnungen als politisch korrekt, weil
>> keine Benutzerdaten einbezogen oder ausgewertet oder geloggt werden.
>>
>> Danach wird angenommen. Angenommene Mails koennen nicht rejected werden.
>
> Wenn ich Peers Kurztest gestern richtig verstanden habe, kommt nicht mal
> ein SMTP Dialog.
>
> Das ist für den einliefernden Mailserver nicht wirklich politisch
> korrekt, weil der es erstmal einige Tage weiter versuchen muss...
>
>
> Und danach wird wirklich angenommen. Später laufende Content-Checks
> können nur noch gedroppt, -taggt oder -bounct werden.
>
> Damit hätten wir dann zwei supertolleteure Backscatter-Maschinen im
> Hause stehen.

na, ganz so krass ist das nicht:

telnet cherub.rrz.uni-koeln.de 25
Trying 134.95.19.133...
Connected to cherub.rrz.uni-koeln.de.
Escape character is '^]'.
220 cherub.rrz.uni-koeln.de ESMTP
ehlo [144.41.11.201]
250-cherub.rrz.uni-koeln.de
250-8BITMIME
250 SIZE 49900000
mail from: <saubaer at erfundene.domain.de>
250 sender <saubaer at erfundene.domain.de> ok
rcpt to: <Paraddies.Vogel at rrz.uni-koeln.de>
550 #5.1.0 Address rejected Paraddies.Vogel at rrz.uni-koeln.de

Mails an nichtexistierende Adressen werden korrekt abgelehnt.

Und @LISTE sorry fuer den sinnfreien Betreff in der Mail gestern Nacht.

Gruss
HM 
>
> Naja, Ironport wird uns da hoffentlich etwas genaueres zu sagen.
>
>      Balu
>
>