[Postfixbuch-users] Bounces und seltsame Domäne megaman.com

[Sandy Drobic]

Stefan Noll wrote:
> Hallo miteinander,
> 
> mein Mailserver hat zur Zeit Probleme:
> Viele Bounces an megaman.com
> 
> Diese Domain ist etwas seltsam konfiguriert:
> host -t mx megaman.com
> ergibt
> megaman.com mail is handled by 10 nullmx.megaman.com.
> 
> host nullmx.megaman.com
> ergibt
> nullmx.megaman.com has address 127.0.0.1
> 
> Das produziert ziemlich viele Meldungen in /var/log/maillog
> wie:
> warning: mailer loop: best MX host for megaman.com is local
> und
> (mail for megaman.com loops back to myself)
> 
> Was bezweckt der Postmaster von megaman.com damit?

Sehr selten hat der Admin geschlafen und seinen lokalen cachenden 
DNS-Server eingetragen. In 99,99% aller Fälle handelt es sich um eine 
Spam-Domain, die nur zum Versand von Spam ins Leben gerufen wurde.
Bei einem normalen Betrieb kann so keine Mail empfangen werden. Wenn die 
Domain älter als ein paar Tage ist, dann ist es mit Sicherheit eine 
Spamdomain.
Blocke sie mit check_sender_mx_access.

smtpd_recipient_restrictions =
	permit_mynetworks,
	permit_sasl_authenticated,
	reject_unauth_destination,
	check_sender_mx_access cidr:/etc/postfix/sender_mx_blocked

/etc/postfix/sender_mx_blocked:
127.0.0.0/8	554 Broken MX domain
10.0.0.0/8	554 Broken MX domain
192.168.0.0/16	554 Broken MX domain
172.16.0.0/12	554 Broken MX domain
169.254.0.0/16	554 Broken MX domain

Du musst nur aufpassen, dass deine eigenen internen MX Einträge hier nicht 
abgefragt werden.

Sandy


-- 
Antworten bitte nur in die Mailingliste!
PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com