Im Auftrag von Walter H.
Hallo,
On Thu, February 11, 2016 23:08, Uwe Drießen wrote:
SPF hat andere schwächen und ist eigentlich nicht das mittel der Wahl dafür Mit SPF kann ein fremder Mailserver-Empfänger prüfen ob die
Mailadresse
vom originalen dafür vorgesehenen Server kommt.
Genau darum geht es ja; es werden nur Mails zugelassen, welche von Servern kommen, die auch dazu befugt sind im Namen des Absenders zu senden;
Bei mir sind fremde Mailserver und eigene User strikt getrennt Fremde dürfen/müssen über 25 eigene User mit eigenen Restriktionen
sind
nur auf den alternativen (587,465...usw) erlaubt
D.h. Du hast einen Mailserver sowohl als MX (Port 25) als auch als SMTP für User (Ports 587, 465, ...) in Verwendung?
In den nachfolgenden restrictions für Port 25 steckt das irgendwo drin
smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_unknown_recipient_domain, permit_mynetworks, reject_unlisted_recipient, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unlisted_sender, reject_unauth_destination, reject_unverified_recipient,
damit verhinderst aber keine Mails, welche Deine Domain als Absender verwenden, obwohl nicht authorisiert ...
Wenn ich das nur noch zusammen bekommen würde mit welchen Einstellungen das zusammenhängt das das eben nicht geht Wie immer irgendwann Lösung ausgearbeitet , eingebaut und vergessen :-))
Walter Du darfst es aber gerne versuchen mir eine gefälschte Mail unterzujubeln :-)) es wird nicht gehen
Irgendwas ganz profanes im Zusammenspiel war es das das in Postfix verhindert (ich hab definitiv keinen sendercheck in der Richtung drinne)
Es steht im Buch von Patrik und Ralf drin (die beiden lesen mit und lachen mich aus :-) )
Grüße, Walter
Mit freundlichen Grüßen
Uwe Drießen -- Software & Computer
Netzwerke, Server. Wir vernetzen Sie und Ihre Rechner !
Uwe Drießen Lembergstraße 33 67824 Feilbingert
Tel.: 06708660045