[SPAM] [ext] Re: Mailinglisten

[Sandy Drobic]

Am 05.08.2021 um 10:33 schrieb Ralf Hildebrandt:
> * Dominik Kupschke <dominik at kupschke.net>:
>> Moin,
>>
>> die meisten mir bekannten Mailinglisten betreiben ihre Mailman Instanz auf einer abgesetzten Domain.
>> Bspw. läuft die Postfixbuch-Users Mailingliste ja auf listen.jpberlin.de und nicht auf jpberlin.de
>>
>> Die MX Records für die "listen.firma.tld" können auf andere Zielserver zeigen, als es für "firma.tld" konfiguriert ist.
>> Entsprechend kann dein Freund eine eigenständige Infrastruktur für die Mailinglisten aufsetzen, sofern nicht zwingend "firma.tld" als Domain gesetzt sein muss.
> Protipp:
>
> Dennoch gibt es manchmal lustige Abhängigkeiten von der "echten" Domain. ich sage nur
> SPF, DKIM, DMARC.
>
Das hatte ich vor kurzem genau bei uns in der Firma:
Marketing benutzt Cleverreach für einen Newsletter-Versand. Die wiederum haben
die Absendedomain von crsend.com auf mailings.unsere.domain geändert, worauf
auch ein DNS-Name auf den CR-Server läuft.
Allerdings kennt unser Server jetzt die gültigen Adressen aus der Subdomain
mailings nicht und weist wegen smtpd_reject_unlisted_sender die Mails ab. BUMM.

Letztendlich musste ich die subdomain in als Wildcard-Eintrag in die Liste der
gültigen Empfänger eintragen und über einen check_recipient_access auf die
mailings-Domain die Empfänger dann wieder abweisen.
Wenn nämlich ein Spammer diese Mailingsadressen sonst nimmt und als Empfänger
bei unserem Server abklopft wird unser System sonst als Backscatterquelle
missbraucht.

Gruß
Sandy