https://slinkov.ru/openforum/vsluhforumID1/96444.html Добрый день. Сразу извиняюсь. но подобного вопроса с ходу не нашел.<br>Я только начинаю периодически сталкиваться с Postfix.<br>Что имеем: Linux, Postfix, amavis-new.<br>Postfix используется в качестве почтового релея.<br>Все работает и вроде устраивает, но недавно было замечено, что проскакивало несколько спам сообщений от адресатов из внешней сети, содержащих в почтовом адресе мой домен.<br>Подскажите как это можно прикрыть?<br> https://slinkov.ru/openforum/vsluhforumID1/96444.html#54 Sun, 21 Feb 2016 11:49:44 GMT &gt;&gt;&gt; я уже приводил пример, когда хостер/провайдер блокирует 25 порт. А сотруднику надо из дома/другой страны отправить письмо. Или вы таким сотрудникам говорите - ну это проблемы ISP/Хостера, у нас то все по rfc настроенно ;) <br>&gt; Опять бред написан. На нормальных почтовых серверах есть еще и 465 порт.<br><br>т.е. outlook.com не нормальный сервер? Просветите парней, а то они видать и не знают, у вас же несомненно опыта больше :D<br> https://slinkov.ru/openforum/vsluhforumID1/96444.html#53 Sat, 20 Feb 2016 19:32:44 GMT &gt;&gt;&gt; без птр в моих конторах сразу вал спама <br>&gt;&gt; конечно очень представительная выборка :D <br>&gt; вы можете оставить за собой последнее слово, только правым это вас не <br>&gt; сделает <br>&gt; будь у вас больше опыта вы бы поняли что не правы <br><br>:double facepalm:<br> https://slinkov.ru/openforum/vsluhforumID1/96444.html#52 Fri, 12 Feb 2016 22:09:09 GMT &gt;&gt; без птр в моих конторах сразу вал спама <br>&gt; конечно очень представительная выборка :D <br><br>вы можете оставить за собой последнее слово, только правым это вас не сделает<br>будь у вас больше опыта вы бы поняли что не правы<br> https://slinkov.ru/openforum/vsluhforumID1/96444.html#51 Fri, 12 Feb 2016 14:29:27 GMT &gt; без птр в моих конторах сразу вал спама <br><br>конечно очень представительная выборка :D<br> https://slinkov.ru/openforum/vsluhforumID1/96444.html#50 Fri, 12 Feb 2016 10:36:15 GMT &gt;&gt;&gt;&gt;&gt;&gt; gmail.com, outlook.com, mail.ru, yandex.ru позволяют отправлять подобные письма. Выводы делайте сами.<br>&gt;&gt; Да и при таком раскладе, если принимать подобную почту, тебя завалять <br>&gt;&gt; дерьмом.<br>&gt; просветите об этом инженеров соотв сервисов, они видать не в курсе.<br>&gt; P.S.<br>&gt; Что то я на личном ящике gmail не вижу спама, внезапно.<br><br>не сравнивайте продвинутый антиспам гугла и банальный почтовик абстрактной конторы<br>у гугла есть средства специалисты написать алгоритмы в том числе от нахождения клиента в разных географических и региональных условиях<br>для гугла и майла дешевле принять письма без птр чем разгребать абуз письма НО при этом отсекать спам хитрыми алгоритмами распарсивания и катологизирования сообщения вплоть до запятой и стилистике письма<br>без птр в моих конторах сразу вал спама<br> https://slinkov.ru/openforum/vsluhforumID1/96444.html#49 Sat, 06 Feb 2016 14:02:52 GMT &gt; Если бы все настраивали в соответствии с рекомендациями - было бы меньше спама.<br><br>нет<br><br>&gt; И то что сообщение от твоего начальника не доставилось изза того что <br>&gt; в твоём сервере нет птр, а ты рассчитывал на то что <br>&gt; гугл этот птр не проверит - вина полностью админа. За это <br>&gt; тебе как бэ шеф и должен выписать, потому что сервер настроен <br>&gt; не по рекомендациям. <br><br>один фактор не должен определять принятие и/или отклонения письма<br><br>&gt; То же касаеться маилфром, хело, отсутствия адреса рассыльщика <br>&gt; в спф, некорректное HELO ну и всё такое. Правильно настроенный сервер <br>&gt; должен ставить своё правильное FQDN, иметь такую же реверсную запись, иметь <br>&gt; MX, иметь запись в SPF, подписать письмо DKIM подписью и швырнуть <br>&gt; его куда просят. В этом случае с админа ответственность снимается.<br><br>в идеальном мире - возможно<br><br>&gt; У почтовых серверов mail.ru, yandex.ru и все осталные куда вы шарахнули своё <br>&gt; тестовое письмо было как минимум 5 критериев вас забанить... это слишком <br>&gt; много.<br><br>смотря что вы хотите https://slinkov.ru/openforum/vsluhforumID1/96444.html#48 Fri, 05 Feb 2016 20:28:19 GMT &gt;&gt;&gt;&gt; просветите об этом инженеров соотв сервисов, они видать не в курсе.<br>&gt;&gt;&gt; С упертыми баранами довольно трудно общаться.<br>&gt;&gt; оно и понятно, когда аргументов нет - то это всегда тяжело ;) <br>&gt; Какие же тебе аргументы нужны, если ты ратуешь за то, что бы <br>&gt; принимать все и от кого угодно?<br>&gt; И в то же время говоришь, что на gmail-e спама нет. Каким <br>&gt; же чудесным образом им это удается ?<br>&gt; Да просто режут и все.<br><br>Режут, но не тупо, а по сумме критериев. Что есть правильно. Но в postfix такое реализовать очень сложно. Прямолинейность postfix хоть как то сглаживает http://postfwd.org/. В exim все это есть из коробки, за счет acl.<br><br> https://slinkov.ru/openforum/vsluhforumID1/96444.html#47 Fri, 05 Feb 2016 09:17:37 GMT &gt; это не требования, а рекомендации. Точно так же как и RFC. Если <br>&gt; бы они настраивали свои почтовые сервера строго согласно этим "требованиям" - <br>&gt; пользователи не получали бы ~50% писем. <br><br>Если бы все настраивали в соответствии с рекомендациями - было бы меньше спама.<br>И то что сообщение от твоего начальника не доставилось изза того что в твоём сервере нет птр, а ты рассчитывал на то что гугл этот птр не проверит - вина полностью админа. За это тебе как бэ шеф и должен выписать, потому что сервер настроен не по рекомендациям. То же касаеться маилфром, хело, отсутствия адреса рассыльщика в спф, некорректное HELO ну и всё такое. Правильно настроенный сервер должен ставить своё правильное FQDN, иметь такую же реверсную запись, иметь MX, иметь запись в SPF, подписать письмо DKIM подписью и швырнуть его куда просят. В этом случае с админа ответственность снимается.<br> <br>&gt; Ну и опять таки. Никогда не стоит принимать решение по одному критерию. Исключение разве что ip адрес, занесенный лично postmaster'ом в bla https://slinkov.ru/openforum/vsluhforumID1/96444.html#46 Fri, 05 Feb 2016 04:27:10 GMT &gt;&gt;&gt; просветите об этом инженеров соотв сервисов, они видать не в курсе.<br>&gt;&gt; С упертыми баранами довольно трудно общаться.<br>&gt; оно и понятно, когда аргументов нет - то это всегда тяжело ;) <br><br>Какие же тебе аргументы нужны, если ты ратуешь за то, что бы принимать все и от кого угодно?<br>И в то же время говоришь, что на gmail-e спама нет. Каким же чудесным образом им это удается ?<br>Да просто режут и все.<br><br><br><br><br><br><br>