Frage zum Mailgate

Gerald Galster list+postfixbuch at gcore.biz
Di Apr 20 15:46:24 CEST 2021


Hallo Peer,

> kurze Frage zur Konfiguration von Postfix auf den Mailgates.
> 
> Wo prüft man korrekt den Absender einer Mail bei der Annahme?

Das könnte man bei smtpd_sender_restrictions oder smtpd_recipient_restrictions prüfen.
Je nachdem auf welchen Ports SASL möglich ist, nach einem permit_sasl_authenticated.

http://www.postfix.org/SMTPD_ACCESS_README.html#timing

Die Reihenfolge (client, helo, sender, relay, recipient, ...) wird beibehalten,
die Auswertung/Abweisung erfolgt meist erst nach dem RCPTTO.

smtpd_delay_reject (default: yes)

> Es macht ja keinen Sinn, wenn von extern eine Mail reinkommt, die als Absender
> die eigene Domain enthält. Außer man hat sich vorher angemeldet ...

Das könnte passieren wenn Webserver aus der eigenen Domain z.B. Bestätigungsmails
verschicken und das über einen lokalen MTA statt SASL/Mailgate tun.

Viele Grüße
Gerald
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20210420/5e6e7008/attachment.htm>


Mehr Informationen über die Mailingliste Postfixbuch-users