Re: Absenderverifikation für From-Header - gibt es da was Neues?

Kai Fürstenberg kai_postfix at fuerstenberg.ws
Do Apr 21 10:13:58 CEST 2016


Am 21.04.2016 um 09:40 schrieb Kai Fürstenberg:
> Von vorne:
> reject_authenticated_sender_login_mismatch prüft nur im SMTP-Dialog und
> funktioniert hervorragend. Kann man nicht aushebeln durch

>> > Dazu muss nur ein gültiger Absender während der SMTP-Transaktion als
>> > MAIL FROM angegeben werden

> Wenn AUTH und MAIL FROM nicht zusammen passen, wird die Mail geblockt,
> sonst geht sie durch. Punkt. Das gilt für authentifizierte und für nicht
> authentifizierte Mail.

da muss ich mich ja selbst korrigieren:
reject_authenticated_sender_login_mismatch betrifft natürlich nur
authentifizierte Mail.

Nicht authentifizierte Mail mit eigenen MAIL FROM wird nicht beachtet.

Dafür gibt es
reject_unauthenticated_sender_login_mismatch oder gleich
reject_sender_login_mismatch

-- 
Kai Fürstenberg

PM an: kai at fuerstenberg punkt ws




Mehr Informationen über die Mailingliste Postfixbuch-users