Dotaz: SPF a spamassassin

[Mirekh]

zdravim,

mam dotaz ohledne problematiky SPF,postfix, SA.

Rad bych uplatnoval SPF pomoci Spamassassinu, kde je jako plugin

Konkretne:

v me domene (domena.tld) je jeden postovni server (to je ten postfix), ktery je opravnen komunikovat s ostatnimi domenami.

Na tento server je spf zaznam v DNS. Tim je zajistena duveryhodnost zprav z teto domeny v Internetu.

Ted ale samotny server prijima zpravy od klientu, kde odesilatelem je take @domena.tld. Jde o exhange server s privatni IP, nekolik klientu s privatni IP a nekolik klientu s verejnou IP.

A ted jak zajistit aby zpravy z techto IP adres, ktere prijdou na server SA neoznacoval jako SPF_FAIL ?

V pripade implementace SPF do postfixu to vim:tam staci aby IP adresy byly v mynetworks a spf policy je mine.

Jak toto ale nastavit v pripade SA ? Je nejaka cesta jak v SA definovat IP adresy (privatni Exchange serveru, PC klinetu) tak, aby zpravy ktere od nich prijdou se normalne testovali na spam, ale aby se nenastavoval priznak SPF_FAIL ?

Odpovědi

[oron]

zadat IP exchange+privatne (pripadne zalozneho mail serveru) IP do /etc/mail/spamassasin/local.cf
polozka: internal_networks

este sa pouziva: trusted_networks aky je presne rozdiel neviem, snad nam niekto poradi ??

pre externych co sa autorizuju menom a heslom a nemaju staticku IP to nepomoze - kedze sa im IP meni nevieme aku budu mat pri odosielani mailu cez nas postfix.
tu sa to da tak ze do main.cf doplnime(postfix min. 2.3):
smtpd_sasl_authenticated_header = yes

prida do hlavicky mailu polozku:
Authenticated sender: prihlasovacieMeno
(niekto to moze povazovat za security problem, tak potom tu hlavicku cez header_checks prepisovat na nieco ako: Authenticated_sender: smtp.domena.cz)
spamassassin (3.14+) ak najde v mali hlavicku Authenticated user: prihlasovacieMeno tak SPF nerobi. ak som kdesy cital tak niektore verzie spamassassinu mali s tym problem - bol to ze vraj bug ...