[Postfixbuch-users] MX verification

[Maik Weidemann]

Hallo Thomas,

bevor das doktorn anfängt noch ein paar Fragen! ;o)

Geht es um den Mailserver für deine Domain sicom-ag.de??
JA?? Dann ist es auch kein wunder wenn du SPAM von den 1und1 MX Server
bekommst:
> ;; ANSWER SECTION:
> sicom-ag.de.            84600   IN      MX      10 mx00.kundenserver.de.
> sicom-ag.de.            84600   IN      MX      10 mx01.kundenserver.de.
schließlich sind diese als deine MX-Server eingetragen. Sie nehmen also
allen Mist für sicom-ag.de an. Nur funzt jezt bei dir Grylisting nicht
mehr, da die 1und1 MX richte MTAs sind und des wieder probieren.

> Anscheinend wird von 1und1 / Schlund&Partner ein Mailserver mißbraucht,
Das ist nicht der Fall, so wie ich das sehen, sind deine MX-Einträge im
DNS einfach falsch konfiguriert.

Kann auch sein, dass ich daneben liegen...

Gruß
Maik




t.klein at sicom-ag.de schrieb:
>
> Hallo zusammen,
>
> der kürzlich aufgebaute Postfix-Server mit postgrey läuft soweit ganz
> gut, nur merke ich, daß doch noch einiges an Spam mit durchrutscht.
>
> Anscheinend wird von 1und1 / Schlund&Partner ein Mailserver
> mißbraucht, um hier und da Spam zu versenden. mountng.kundenserver.de
> macht regelmßig connections zum postfix und versucht an die ein oder
> andere Adresse Nachrichten loszuwerden. Allerdings mit Absendern
> abenteuerlichster Herkunft, also definitv keine Ham-Mails. Vielleicht
> hat ja auch jemand von euch dieses Phänomen (ich dachte eigentlich
> 1und1/Schlund wäre ein zuverlässiger Anbieter, der Spam-Versendung von
> seinen Servern möglichst unterbindet/eindämmt).
>
> Auch wenn die Server von Schlund / 1und1 nicht auf irgendwelchen
> Blacklisten stehen (ist ihnen ja auch nicht zu wünschen) sollte doch
> auch diese Art von Spam zu bekämpfen sein.... Ich habe gesehen, daß
> die angegebenen Absenderadressen keine MX-Einträge von 1und1/Schlund
> besitzen.
>
> Ich erinnere mich dunkel, daß es eine Möglichkeit gab/gibt, beim
> Empfang einer Mail den MX-Record der Absenderdomain abzufragen; stimmt
> die abgefragte Adresse nicht mit der Adresse des Servers, der die Mail
> gerade versucht zuzustellen, wird die Mail abgewiesen. Ich habe auch
> schon gesehen, daß Mails abgewiesen wurden, wenn der im HELO
> angegebene Hostname nicht mit dem mx-record der Absenderdomain
> übereinstimmte, die Mail auch abgewiesen wird.
>
> Hat jemand von euch hierfür einen Ansatz?
>
> Danke & Gruss
> Thomas