https://opennet.ru/openforum/vsluhforumID1/96616.html Доброе время. Есть фря, постфикс,виртуальные пользователи. частенько приходит спам, где в поле получателя указаны несуществующие пользователи с моего домена. понятно, что одно письмо может быть отправлено на разные домены, один из которых мой- такое письмо вполне может быть хорошим. Но если среди получателей есть несуществующие адреса почтовых ящиков моего домена - это однозначно спам! (ну нет и не было у меня пользователя fred@mydomain.ru)<br>как можно отлавливать письма с такими получателями?<br> https://opennet.ru/openforum/vsluhforumID1/96616.html#8 Mon, 18 Jul 2016 14:34:42 GMT &gt; и SMTP-заголовок MAIL TO: &lt;user@localdomain.tld&gt;.<br><br>RCPT TO. https://ru.wikipedia.org/wiki/SMTP<br><br><br> https://opennet.ru/openforum/vsluhforumID1/96616.html#7 Mon, 18 Jul 2016 13:59:32 GMT &gt;&gt;частенько приходит спам, где в поле получателя указаны несуществующие пользователи с моего домена.<br>&gt; Когда уже народ научится различать заголовок "To:" тела письма, в котором вообще <br>&gt; может быть написано что угодно, в том числе и не относящееся <br>&gt; к домену получателя, например "all-subscribers@mailingservice.example.tld" и SMTP-заголовок <br>&gt; MAIL TO: &lt;user@localdomain.tld&gt;.<br><br>прошу прощения, долго не отвечал. вот только что пришло письмо. заголовки:<br>To: &lt;gorbachev@domen.ru&gt;,<br>&lt;info@domen.ru&gt;,<br>&lt;it@domen.ru&gt;,<br>честное слово. первого получателя у меня нет и нокогда не было!<br><br>по поводу smtpd_recipient_restrictions<br>smtpd_recipient_restrictions = check_recipient_access hash:$base/only_us, check_sender_access hash:$base/restricted_senders,<br> check_sender_access hash:$base/autowhitelist,<br> reject_unknown_recipient_domain,<br> permit_mynetworks,<br> permit_sasl_authenticated,<br> reject_unauth_destination,<br> reject_non_fqdn_recipient,<br> reject_unknown_recipient_domain,<br> reject_unauth https://opennet.ru/openforum/vsluhforumID1/96616.html#6 Sat, 16 Jul 2016 07:32:07 GMT &gt; Вы одно и то же говорите, только второй почему-то говорит, что первый <br>&gt; говорит что-то не то.<br><br>Не, Павлик. Тут есть вероятность, что ты нас не понял.<br><br>&gt; Баунс формирует _не_ тот, кто формирует 5хх ошибку SMTP ответа, а тот, <br>&gt; кто её получает от того, кто ответил 5хх и отказался принимать <br>&gt; почту.<br><br>Именно так. Но у DeadLoco смысл, имхо, такой, что баунс отсылает сервер, который не принял почту. Я распереживался исключительно потому, что иногда, когда, к примеру, Уганда с Парагваем переписываются, мне валятся осколки их эпистолярных баталий.<br><br><br> https://opennet.ru/openforum/vsluhforumID1/96616.html#5 Sat, 16 Jul 2016 03:23:54 GMT &gt;частенько приходит спам, где в поле получателя указаны несуществующие пользователи с моего домена.<br><br>Когда уже народ научится различать заголовок "To:" тела письма, в котором вообще может быть написано что угодно, в том числе и не относящееся к домену получателя, например "all-subscribers@mailingservice.example.tld" и SMTP-заголовок MAIL TO: &lt;user@localdomain.tld&gt;.<br> https://opennet.ru/openforum/vsluhforumID1/96616.html#4 Sat, 16 Jul 2016 03:21:02 GMT &gt;&gt; Если на домен приходит письмо на несуществующий ящик, должен быть послан баунс <br>&gt;&gt; с сообщением о несуществующем ящике.<br>&gt; Если пользователь глухой на оба уха, то его почтовый сервер предупредит его, <br>&gt; что попытка отправить по неправильному адресу трагически провалилась.<br><br>Вы одно и то же говорите, только второй почему-то говорит, что первый говорит что-то не то.<br><br>&gt; Если вы будете слать баунсы свои замечательные, то вы будете их слать <br>&gt; и в тех случаях, когда спамер использует во from адреса реальных <br>&gt; непричастных людей. Не надо так! Фу таким быть!<br><br>Баунс формирует _не_ тот, кто формирует 5хх ошибку SMTP ответа, а тот, кто её получает от того, кто ответил 5хх и отказался принимать почту.<br><br>Если у кого-то есть релей, который без разбора принимает всё, чтобы потом передать это дальше - то да, это "фу", т.к. баунсы будет генерировать именно оно, и SPF не всегда поможет.<br><br><br><br> https://opennet.ru/openforum/vsluhforumID1/96616.html#3 Fri, 15 Jul 2016 13:21:26 GMT <br>&gt; Если на домен приходит письмо на несуществующий ящик, должен быть послан баунс <br>&gt; с сообщением о несуществующем ящике.<br><br>Если пользователь глухой на оба уха, то его почтовый сервер предупредит его, что попытка отправить по неправильному адресу трагически провалилась. <br><br>Если вы будете слать баунсы свои замечательные, то вы будете их слать и в тех случаях, когда спамер использует во from адреса реальных непричастных людей. Не надо так! Фу таким быть!<br><br><br> https://opennet.ru/openforum/vsluhforumID1/96616.html#2 Fri, 15 Jul 2016 12:41:02 GMT &gt; как можно отлавливать письма с такими получателями?<br><br>Несуществующие получатели в моем домене - это необязательно спам. А вдруг отправитель по телефону плохо расслышал адрес? А вдруг он просто опечатался, набирая адрес вручную? А вдруг письмо отправлено на старый, давно удаленный ящик, вместо которого заведен новый, неизвестный отправителю? <br><br>Если на домен приходит письмо на несуществующий ящик, должен быть послан баунс с сообщением о несуществующем ящике.<br><br> https://opennet.ru/openforum/vsluhforumID1/96616.html#1 Fri, 15 Jul 2016 12:04:12 GMT &gt; Доброе время. Есть фря, постфикс,виртуальные пользователи. частенько приходит спам, где <br>&gt; в поле получателя указаны несуществующие пользователи с моего домена. понятно, что <br>&gt; одно письмо может быть отправлено на разные домены, один из которых <br>&gt; мой- такое письмо вполне может быть хорошим. Но если среди получателей <br>&gt; есть несуществующие адреса почтовых ящиков моего домена - это однозначно спам! <br>&gt; (ну нет и не было у меня пользователя fred@mydomain.ru) <br>&gt; как можно отлавливать письма с такими получателями?<br><br>[code]smtpd_recipient_restrictions =<br> ...,<br> reject_unlisted_recipient,<br> ...[/code]<br>http://www.postfix.org/postconf.5.html#smtpd_reject_unlisted_recipient<br>