https://www.opennet.me/openforum/vsluhforumID1/87031.html Есть два почтовых сервера Postfix. Оба прописаны на DNS в качестве MX. Один из них с более низким приоритетом, работает как сервер исходящей почты (прописан в качестве relay для внутреннего Exchange). Второй, с более высоким приоритетом, работает как сервер входящей почты. Речь пойдет о нем. <br>Кусочек main.cf:<br> smtpd_sender_restrictions =<br> reject_unknown_sender_domain,<br> reject_unknown_hostname,<br> reject_non_fqdn_sender,<br> reject_non_fqdn_hostname,<br> check_client_access pcre:/etc/postfix/client_checks.pcre,<br> check_helo_access pcre:/etc/postfix/helo_checks.pcre,<br> permit_mynetworks,<br> check_sender_access hash:/etc/postfix/sender_access_hash<br><br>Файл /etc/postfix/sender_access_hash: <br> mydomain.ru REJECT My Own Domain.<br><br>Здесь все нормально. Запрещает отправлять письма от address@mydomain.ru, если отправка идет не из mynetworks.<br>Но проходят письма, в которых в поле mail from: стоит реальный адрес спамера, а в поле data, в заголовке from: стоит address https://www.opennet.me/openforum/vsluhforumID1/87031.html#7 Tue, 27 Oct 2009 11:04:13 GMT &gt;smtpd_sender_restrictions = permit_mynetworks <br><br>это проверка т.н. конверта, а тебе нужно заголовки<br><br>&gt;Может быть, Вы знаете, как проверять IP именно первоначального источника письма... <br><br>через header_checks, если там есть Recivied с твоего ip, то сразу пропускать<br> https://www.opennet.me/openforum/vsluhforumID1/87031.html#6 Tue, 27 Oct 2009 07:46:09 GMT К сожалению, я с Postfix "не общаюсь".<br>Но здесь много postfix'оведов, так что, надеюсь, что подскажут.<br>По-моему, направление верное.<br> https://www.opennet.me/openforum/vsluhforumID1/87031.html#5 Tue, 27 Oct 2009 07:31:58 GMT smtpd_sender_restrictions = permit_mynetworks<br>Может быть, Вы знаете, как проверять IP именно первоначального источника письма...<br> https://www.opennet.me/openforum/vsluhforumID1/87031.html#4 Tue, 27 Oct 2009 07:27:56 GMT &gt;Но не проходит "хорошая" почта, которая идет от address1@mydomain.ru наружу, а потом <br>&gt;пересылается с ящика адресата на address2@mydomain.ru<br><br>Тогда проверяйте сначала IP первоначального источника письма: если из локальной сети, то пропускайте без всяких проверок.<br><br><br> https://www.opennet.me/openforum/vsluhforumID1/87031.html#3 Tue, 27 Oct 2009 07:16:57 GMT Действительно, в поле from можно написать, что угодно. Но чтобы спам достиг получателя пишут: <br>mail from: "реальный адрес спамера"<br>rcpt to: address1@mydomain.ru<br>data<br>from: address1@mydomain.ru<br>to: address1@mydomain.ru<br><br>Если я на сервере исходящей почты Postfix в main.cf прописываю<br><br>header_checks = regexp:/etc/postfix/header_checks<br><br>/etc/postfix/header_checks:<br>/^From:.*@mydomain\.ru/ REJECT Problems with headers,<br><br>то почта такого рода не проходит. <br>Но не проходит "хорошая" почта, которая идет от address1@mydomain.ru наружу, а потом пересылается с ящика адресата на address2@mydomain.ru<br> https://www.opennet.me/openforum/vsluhforumID1/87031.html#2 Tue, 27 Oct 2009 04:14:04 GMT В поле From: можно написать что угодно, поэтому я обычно спамеров режу по имени машины<br>с которой идет рассылка, причем обычно указываю домен, при этом есть шанс что потеряется<br>нужная почта, но пока не случалось такого.<br> https://www.opennet.me/openforum/vsluhforumID1/87031.html#1 Mon, 26 Oct 2009 17:16:27 GMT &gt;[оверквотинг удален]<br>&gt; header_checks = regexp:/etc/postfix/header_checks <br>&gt;<br>&gt;А в файле /etc/postfix/header_checks прописать: <br>&gt; /^From:.*@mydomain\.ru/ REJECT Problems with headers. <br>&gt;<br>&gt;То реджектится "хорошая" почта, которая идет от address1@mydomain.ru наружу, а потом пересылается <br>&gt;с ящика адресата на address2@mydomain.ru <br>&gt;<br>&gt;Может можно как-то по другому прописать header_checks? Или есть другой путь решения <br>&gt;проблемы. Сам перерыл кучу документации, не нашел. <br><br>Как вариант проверять Received. Если там не твой сервер, то REJECT<br>