Dotaz: postfix - někde zůstávají viset zprávy.

[ave_ja]

Dobrý den,

řeším problém se serverem postfix / dovecot (zjištěno přes telnet). K tomuto serveru bohužel nemám přihlašovací údaje, takže se nekouknu do LOGu a s adminem není moc dobrá domluva. Ze Squirrelmailu pošlu na svůj freemail nějakou zprávu - ta v pohodě dorazí. Jakmile ve freemailu na tuto zprávu odpovím, tak zpráva odejde, ale do schránky už nedorazí. Kdyby měl postfix problém s doručením, tak pošle nedoručenku odesilateli, ne? ... Kde by tedy ještě jinde mohla zpráva zůstat viset? Může být problém třeba v DOVECOTu? Ve spamassassinu se asi neztratí, ten zprávy přece jen "značkuje", pokud si dobře vzpomínám...předem díky za návrhy, co může být špatně a co bych ještě mohl jako uživatel zkusit...

Odpovědi

[Filip Jirsák]

Vzdálený Postfix by nedoručenku nejspíš neposlal, protože neví, zda je odesílatel pravý^*) – většinu nedoručenek by tak posílal nevinným obětem, jejichž jménem byl odeslán nějaký spam nebo vir. Spamassassin nemusí zprávy jen značkovat, může je i rovnou zahodit – a stejně tak to může udělat i samotný Postfix (pokud je k něčemu takovému nakonfigurován).

Podle mne jediná možnost je nějakou takovou zprávu poslat, pak si z vašeho logu vytáhnout zprávu o předání cílovému serveru, kde bude i příslušný kód (kterým cílový server potvrdil, že e-mail převzal k doručení), a tohle pak předat správci cílového serveru s tím, že podle vašich informací ten e-mail nebyl doručen. Pokud se e-mail ztrácí někde na cílovém systému, vy nemáte možnost, jak zjistit kde a proč.

*) Mohl by to vědět, pokud by doména odesílatele používala SPF nebo DKIM. Ale nevím o tom, že by nějaký rozšířený e-mailový server ukládal do fronty zpráv i informaci o tom, zda odesílatele ověřil, aby pak podle toho mohl rozhodnout o poslání nebo neposlání nedoručenky.

[ave_ja]

Příloha:

• nedorucenka.txt (2999 bytů)

Vzdálený Postfix by nedoručenku nejspíš neposlal, protože neví, zda je odesílatel pravý^*) – většinu nedoručenek by tak posílal nevinným obětem, jejichž jménem byl odeslán nějaký spam nebo vir.

-------------------------------------------------------------------------------
Díky za odpověď Čas od času mi ve firemní poště právě taková nedoručenka přistane a měl jsem za to, že info o nedoručení posílá cílový systém. Zdá se, že se mýlím. Mám to tedy chápat tak, že spammer pošle zprávu jménem účtu v jehož schránce mi nedoručenka přistane, jeho SMTP server ji odmítne a zprávu o tom pošle mně, neboť spammer podvrhl zdrojovou mail adresu a příjemce nedoručenky jsem tedy já? V příloze je soubor s nedoručenkou...

[Filip Jirsák]

Informaci o nedoručení teoreticky může poslat kterýkoli server, který je po cestě – a podle RFC by to měl udělat. Problém je ale v tom, že všechny další servery už nemohou ověřit, zda je odesílatel pravý (resp. nemohly před zavedením SPF a DKIM, ale ty se pokud vím zatím k tomuhle účelu nepoužívají). Takže se servery většinou nastavují tak, aby nedoručenku neposílaly, pokud nejsou tím prvním serverem v řadě, který si uživatele ověřil.

Je to tak, jak popisujete. Spammer by vám třeba nedokázal poslat e-mail přímo, protože je na blacklistu. Pokud se mu ale podaří poslat e-mail s vaší podvrženou adresou na nějaký server, který máte na whitelistu, a ten server posílá nedoručenky, pošle vám nedoručenku, ve které ocituje spammerův e-mail. Vy máte server na whitelistu, takže e-mail přijmete, takže spammer dosáhl svého. A nemusí jít jen o takhle promyšlený útok – zavirované počítače obvykle posílají e-maily s adresami z uživatelova adresáře, protože je větší šance, že e-mail dorazí až k cíli a tam si ho někdo přečte. Takže zfalšované skutečné adresy se ve spamu a zavirovaných e-mailech používají naprosto běžně – a pokud cílový server na takový e-mail odpoví nedoručenkou, ta jenom otravuje někoho, kdo e-mail vůbec neodesílal.

[SPM]

Zprávu o nedoručení ti může poslat tak akorát ten server od toho freemailu (a na základě toho, že ho ten cílovej server odmítne)... jestli ti nic nepřišlo, tak to nejspíš ten cílový server přijmul normálně, ale pak to zahodil; ovšem proč se bez logů a znalosti konfigurace moc zjistit nedá...