[Postfixbuch-users] [Fwd: Re: Mail4Kidz - Freundeliste]

[Joerg Backschues]

Patrick Ben Koetter schrieb:

>>> Man könnte einen policyd schreiben, der für den EMPFÄNGER prüft, ob
>>> der SENDER auf der Freundeliste steht.

>> Aber wie will man sicherstellen, daß der Sender (MAIL FROM) auch 
>> wirklich der Sender ist, den er vorgibt? ("Hallo hier ist Großmutter", 
>> sagte der böse Wolf.)

> Mit SMTP AUTH und $smtpd_sender_login_maps kann man zumindest sicherstellen,
> dass nur diejenigen, die über den richtige Benutzernamen und das richtige
> Kennwort verfügen den envelope sender benutzen dürfen.

> Das setzt ein geschlossenes System voraus.

> In einer geschlossenen Benutzergruppe kein Thema. Offen, kaum zu machen.

Das sehe ich genau so :) Zumal Verfahren zur Absender-Verifizierung wie 
z.B. DKIM und SPF noch keinen großen Verbreitungsgrad besitzen bzw. 
ungeeignet sind.

-- 
Mit freundlichen Grüßen
Jörg