Postfix: reject_unverified_sender hiba

Spam, Adathalászat

Sziasztok

Használnám, mert jónak tűnik, de órák óta szívok vele.
Beállítottam egy Postfix-Dovecot alapú MX-en, talán jónak tűnik.
Beállítottam egy másik szerveren, ami csak SMTP, szintén Postfix-Dovecot alapú. 


unverified_sender_reject_code = 550
unverified_sender_reject_reason = Address verification failed
address_verify_sender = "postmaster@domainem.hu"

smtpd_sender_restrictions    = reject_non_fqdn_sender,
#check_sender_access hash:/etc/postfix/access3_sender,
                               reject_unknown_sender_domain,
                               warn_if_reject reject_unverified_sender,
#                               reject_sender_login_mismatch,
                               permit_mynetworks,
                               permit_sasl_authenticated

Ha smtp auth után levelet küldök, ezt kapom: Sender address rejected: undeliverable address: Address verification failed;
war_if_reject miatt csak warningba, ha kiveszem azt, akkor a küldő kliens azonnal visszadobja.
Hol lehet a baj? Miért nem tudja leellenőrizni a címet? a címzett szerver is nálam, a logban nem látok csatlakozásnak nyomát.
A levél elmegy. Ha nincs benne a warn_if_reject reject_unverified_sender sor, akkor warning nélkül szintén elmegy.

Köszönöm!

  • 1077 megtekintés

( andrej_ v | 2016. 10. 25., k – 18:57 )

Tedd előbbre a permit_sasl_authenticated sort.

Mivel dedikált SMTP szerver, ki is vehetném az ellenőrzést, de én direkt bele akarom rakni, hogy kamu címről ne küldhessenek az userek levelet, attól, hogy smtp auth-tal jönnek be. + egy feltört fiók ne tudjón random címről spammelni, mivel a reject_sender_login_mismatch nincs bekapcsolva, bármilyen feladóval levelezhetnek.

Köszi, ezt nem ismertem. Jónak tűnik, tetszik, csak egyet nem értek: a megadott smtpd_sender_login_maps-ben lévő bármelyik címet "felveheti" a feladó vagy feladó csak a feladó mellé társított aliasok lehetnek? Utóbbi esetben gondolom tipikusan a virtual-alias.sql -t adjam át.

azt veheti fel, amit az auth. userhez tarsitasz. ha az sql queryd visszaadja az osszes rendszerben levo mailcimet, akkor azt.

en a fiokhoz tartozo cimet + aliasokat adom neki, illetve ezekez hozza van fuzve egy 'other' mezo, ami alapbol ures, de az egyedi igenyeket lehet vele kezelni.
pl ha mondjuk a fonok a freemailos cimét akarja feladokent keresztulpasszirozni a 'sajat' smtp szerverén