Dotaz: Sendmail a MX záznamy

[vrx]

zatiaľ používam konfiguráciu v default nastavení + RBL a chcem sa spýtať ako ovplyvní nastavenie:

FEATURE(`relay_based_on_MX')

Pravdepodobne prídem o veľké množstvo spamu (to samozrejme beriem)

Na druhú stranu MX záznamy nie sú povinné ... používajú ich "všetci"? alebo nad tým ani nemám uvažovať?

rád by som prešiel na iný mail server ale nedostatok času mi to zatial nedovoluje (je to pre jednu malu siet), preto sa pýtam konkrétne na SENDMAIL

Dakujem

Odpovědi

[Filip Jirsák]

Podle mne tím naopak můžete k velkému množství spamu přijít. Tohle nastavení znamená, že pokud někdo pošle na váš server e-mail, sendmail se podívá, jestli v MX záznamu pro doménu příjemce je uveden váš server jako záložní mailserver, a pokud ano, e-mail přijme (a bude se jej pokoušet doručit primárnímu serveru). Takže kdokoli na světě, kdo si váš mail server přidá do MX záznamů, bude mít váš server jako záložní.

[Michal Kubeček]

O žádný spam tím nepřijdete, jen tím umožníte (nejen) jeho rozesilatelům, aby vás zneužívali coby relay.

[vrx]

už sedim za PC dost dlho tak už ani nevidim (skoro) prečítal som si to ako zamietnutie ... ospravedlnujem sa ... je mozne to upravit na to co som povodne myslel? .. teda zamietnut vsetko bez MX?

[Filip Jirsák]

MX záznam slouží k vyhledání serveru, který obsluhuje doménu adresáte. Co na tom chcete zamítat? Pokud někdo přes váš server odešle e-mail na doménu, která nemá MX záznam, ale existuje příslušný A záznam, odešle váš server e-mail tam. Pokud se nenajde ani takový záznam, e-mail se nedoručí, protože není kam jej doručit. Pokud vám jde o příjem e-mailů, tak buď MX záznamy pro nějaké domény nebo nějaký A záznam vede na váš server, pak na něj budou ostatní servery e-maily doručovat, nebo na váš server žádná taková cesta nevede, pak vám nebude posílat nikdo nic.

Pokud snad chcete nějak propojovat MX záznamy a odesílatele, tak na to rychle zapomeňte – pokud přijímáte e-mail, víte pouze IP adresu posledního počítače v cestě, který vám e-mail předává. Tuhle IP adresu můžete maximálně zkoušet najít v nějakém blacklistu (rozumném, ne SORBS) nebo whitelistu. Cokoli jiného se budete pokoušet z ní odvodit je nesmysl, a můžete nechat při doručování server házet korunou, jestli má e-mail doručit nebo zahodit jako spam – vyjde to nastejno.

[Michal Kubeček]

Možná tazatel chce spíš odmítat maily, kde doménové jméno v adrese odesílatele nemá MX záznam, protože si (zcela neoprávněně) myslí, že tím omezí množství přicházejícího spamu.