AW: Was lehnt ihr ab beim Einliefern von Mails?

[Uwe Drießen]

> -----Ursprüngliche Nachricht-----
> Von: Postfixbuch-users [mailto:postfixbuch-users-
> bounces at listen.jpberlin.de] Im Auftrag von Daniel
> Gesendet: Freitag, 11. März 2016 02:58
> An: 'Diskussionen und Support rund um Postfix'
> Betreff: Was lehnt ihr ab beim Einliefern von Mails?
> 
> Hi,
> 
> Was lehnt ihr ab beim Einliefern von Mails direkt ab im Postfix?
> 
> Ich habe da z.B.
> check_client_access hash:/etc/access/client_access,
>  check_sender_access hash:/etc/access/sender_access,
>  check_recipient_access hash:/etc/access/recipient_access,
>  permit_mynetworks,
>  permit_sasl_authenticated,
>  reject_unauth_destination,
>  reject_unauth_pipelining,
>  reject_non_fqdn_sender,
>  reject_unknown_sender_domain,
>  check_policy_service unix:private/policy,
>  reject_rbl_client zen.spamhaus.org
> 
> Wenn reject_non_fqdn_helo_hostname aktiv ist, werden Emails von Firmen
> wie EA oder Blizzard abgewiesen, weil die meinen im Helo
> ungültige Hostnamen zu verwenden. Und Meldungen an postmaster/abuse
> interessiert die ja nicht unbedingt.

Tja was interessiert mich dann ob deren Mails durchkommen? 
Alle verwendeten  Namen haben im DNS auflösbar und nachvollziehbar zu sein 
Als nächsten sollst du dann noch Mails von nicht existierenden Domains
annehmen ? 

> 
> Was sollte man also am besten verwenden, und was evt. nicht auch wenn es
> möglich ist.

Alles was mit deiner Policy übereinstimmt. 
Alles was den "gewünschten" Mailverkehr so wenig als möglich behindert.
Alles was die Viren und Trojaner ´vom Kundensystem fernhält 
Alles was unerwünschte Spammails auf ein Minimum reduziert  


> 
> Möglichkeiten gibt es ja noch paar mehr wie unbekannte Clienten und so,
> bringt ja aber auch nichts wenn irgendwann nichts mehr ans
> Mails reinkommt weil irgendwie immer irgendwas ist.

"Echte" Mailserver haben keine Probleme Mails loszuwerden. Wer anständig
konfiguriert hat, alle DNS Einträge richtig eingetragen und noch ein paar
Dinge mehr der wird weltweit angenommen werden.
Wer meint unter falscher Flagge zu segeln hat halt Pech. (da sind die
wirklich Großen in der Zwischenzeit sowas von .., Da kommst du sofort in
Sippenhaft wenn dein Nachbar auch nur husten hat ...)

Wenn das was reinkommt alles erwünscht ist und das was abgelehnt wird alles
nicht dann hat du ein super System.
1% Spam ist immer noch akzeptabel aber falsepositive dürfen sich nur im
Promillebereich und darunter bewegen (je 10000 Mails eine und der betroffene
kann sich melden und ihm wird geholfen) 

> 
> Gruß Daniel



Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer

Netzwerke, Server. 
Wir vernetzen Sie und Ihre Rechner !

Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045