[Postfixbuch-users] From header verifizieren

[Markus Heinze]

Am 13.08.2013 22:41, schrieb Andreas Schulze:
> Am 13.08.2013 16:21 schrieb Helga.Mayer at uni-hohenheim.de:
>> Und ausserdem soll
>>
>> webanwendung at uni-hohenheim.de
>> DATA!
>> From: <erfundene.Adresse>@uni-hohenheim.de
>> To:   egal wohin
>>
>> unseren Postausgangsserver gar nicht verlassen, sondern samt
>> Fehlermeldung: 'invalid local part' im
>> Postfach von 'webanwendung' enden.
> ja, sowas hätte ich auch gern.
>
> Postfix kann zwar die RFC5321.MailFrom gegen seine Userdaten prüfen,
> aber den RFC5322.From interessiert der gar nicht.
>
> Ist auch verständlich: postfix ist ein MTA. Inhaltsanalyse ist nicht die
> Kernaufgabe. Dafür wäre amavis da.

beschäftigt Euch doch mal damit 
<http://www.postfix.org/SMTPD_POLICY_README.html>  (Access Policy 
Delegation) dort kann man ein einfaches selbstgestricktes Script 
reinhängen welches diverse Sachen prüft und entsprechende Statuscodes 
zurückgibt villeicht reicht dies ja schon.


>
>> Ich haett's irgendwie innerhalb von Amavisd versucht. Laeuft bei uns prequeue.
>> Amavis macht auch die dkim Signatur und die dkim Auswertung.
>> Kann dkim den From Header so pruefen ? Und wenn ja, wie ?
>> AMAVIS muesste dann doch wissen, in welchen Verzeichnisdiensten,
>> Datenbanken, Lookuptables, Maps
>> die gueltigen Adressen zu finden sind.
> Amavis müsste also zu allererst eine Liste der internen User kennen
> (nicht ganz unrealistisch) und dann noch unbekannte User gesondert behandel.
> Immerkin kann man ja Attribute wie "mag Spam" oder Quarantäne per User anwenden.
>
> Aber ob dazu der RFC5322.From benutzt wird, möchte ich bezweifeln...
>
>> Ich kaempfe mich gerade durch http://dmarc.org/draft, werde aber
>> noch nicht schlau draus.
> das wird Dir hier nicht helfen.
>
> Andreas
>
lg
max