abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:00 | IT novinky

    V mobilní aplikaci Facebooku se lze nově přihlašovat pomocí Passkeys.

    Ladislav Hagara | Komentářů: 0
    dnes 12:44 | IT novinky

    Společnost Midjourney představila vlastní generátor videí pomocí umělé inteligence (AI) V1 Video Model.

    Ladislav Hagara | Komentářů: 0
    včera 23:22 | Nová verze

    Editor kódu Zed (Wikipedie) má nově v sobě integrovaný debugger. Podporuje Rust, C/C++, JavaScript, Go, Python a pomocí rozšíření i další programovací jazyky.

    Ladislav Hagara | Komentářů: 4
    včera 22:22 | Zajímavý článek

    Byl publikován aktuální přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie). Servo mimo jiné nově zvládne animované GIFy.

    Ladislav Hagara | Komentářů: 0
    včera 21:44 | Bezpečnostní upozornění

    Nejnovější X.Org X server 21.1.18 a Xwayland 24.1.8 řeší další bezpečnostní chybu.

    Ladislav Hagara | Komentářů: 0
    včera 17:55 | Pozvánky

    Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 210. sraz, který proběhne 20. června od 18:00 v Red Hat Labu na Fakultě informatiky Masarykovy univerzity na adrese Botanická 68A nebo také online.

    Ladislav Hagara | Komentářů: 0
    včera 14:33 | Nová verze

    Byla vydána nová verze 17 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v changelogu.

    Ladislav Hagara | Komentářů: 0
    včera 12:00 | Nová verze

    Open source 3D herní a simulační engine Open 3D Engine (O3DE) byl vydán v nové verzi 25.05.0. Přehled novinek v poznámkách k vydání. Nově je implementováno standardizované simulační rozhraní ROS (Robot Operating System) 2.

    Ladislav Hagara | Komentářů: 0
    17.6. 22:44 | Bezpečnostní upozornění

    Nejnovější X.Org X server 21.1.17 a Xwayland 24.1.7 řeší 6 bezpečnostních chyb: CVE-2025-49175, CVE-2025-49176, CVE-2025-49177, CVE-2025-49178, CVE-2025-49179 a CVE-2025-49180. Nils Emmerich je nalezl koncem března a dnes publikoval detaily.

    Ladislav Hagara | Komentářů: 0
    17.6. 14:33 | Nová verze

    Desktopové prostředí KDE Plasma bylo vydáno ve verzi 6.4 (Mastodon). Přehled novinek i s videi a se snímky obrazovek v oficiálním oznámení. Podrobný přehled v seznamu změn.

    Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (56%)
     (30%)
     (7%)
     (2%)
     (0%)
     (1%)
     (4%)
    Celkem 283 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: Postfix přeposílání mailů - SPF

    23.9.2021 09:51 jan.rok | skóre: 21
    Postfix přeposílání mailů - SPF
    Přečteno: 576×
    Ahoj,

    pokusím se popsat situaci, ke které dochází v případě, kdy má uživatel nastaveno přeposílání mailů ze své firemní adresy na soukromou (pomíjím teď to, že míchání soukromé a firemní pošty je špatně).

    Ve firemním postfixu je nastaveno, že uživatel xy@firma.cz má nastaveno posílání všech mailů na soukromou adresu xy@seznam.cz. Postfix je součástí balíku Zentyal 5.5, mj. je zde jako webmail použit SOGo.

    Přesměrování je zadáno v /var/vmail/firma.cz/xy/sogo.sieve příkazem redirect 'xy@seznam.cz';.

    Když zvenčí (třeba z user@zakaznik.cz) přijde mail na xy@firma.cz, je přeposlán na xy@seznam.cz.

    Odesílateli (user@zakaznik.cz) se ale vrací zpět chyba: xy@seznam.cz: host mx1.seznam.cz[77.75.76.42] said: 550 5.7.1 Sender Policy Framework of `zakaznik.cz' domain denied your IP address. (in reply to MAIL FROM command)

    Je to dáno nastavením SPF záznamu pro doménu firma.cz (v=spf1 mx ip4:111.111.111.111 -all), kdy je dovoleno odesílání jen z firemního mailserveru.

    Moje otázka zní, jestli lze nějak postfixu říct, aby přeposílané maily upravil tak, aby vyhověly SPF požadavkům.

    Díky. JR

    Řešení dotazu:


    Odpovědi

    23.9.2021 10:28 X
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    Ve firemním postfixu je nastaveno, že uživatel xy@firma.cz má nastaveno posílání všech mailů na soukromou adresu xy@seznam.cz.
    Když zvenčí (třeba z user@zakaznik.cz) přijde mail na xy@firma.cz, je přeposlán na xy@seznam.cz.
    Nema tu byt "posle mail"? Nebude problem nahodou v tom, ze pri preposilani se nezmeni odesilatel na xy@firma.cz a zustane tam puvodni user@zakaznik.cz?
    23.9.2021 10:34 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    Psal jsem to z pohledu postfixu: mail přijde zvenčí z user@zakaznik.cz na xy@firma.cz a má být přeposlán dál na xy@seznam.cz.
    Řešení 1× (jan.rok (tazatel))
    23.9.2021 10:32 ttttttttttt
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    23.9.2021 11:07 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    Rozumím, že toto bude cesta.

    Na druhou stranu mě to přivádí na spíš organizační opatření, kdy by bylo dobré přesměrování zrušit, protože takto přesměrované maily nejsou zálohované a z firmy tak vlastně nenávratně mizejí.

    Díky.
    23.9.2021 11:22 ttttttttttt
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    Při přeposlání může zůstat na serveru kopie, stejně tak při odesílání.
    24.9.2021 08:50 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    Použil jsem postsrsd a podle prvních testů funguje dobře. Díky.
    26.9.2021 17:01 alkoholik | skóre: 40 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    Malo testu.
    Ke skutecne za vsech okolnosti fungujicimu preposilani vrele doporucuji nasadit i ARC-Seal a podepisovat DKIM. Existuje spousta kombinaci DMARC/DKIM/SPF, na ktere obycejne SRS nestaci.
    24.9.2021 10:57 j
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    A nejen to, ze ... co si ma kdo co posilat firemni maily do nejakych privatnich pekel horoucich. Zkus si jen tak pro tu srandu predstavit, ze si mzdova/personalni posila takhle na privatni mail osobni udaje zamestnancu. A predstav si, co bude, az ty maily nekde vylezou ...

    ---

    Dete s tim guuglem dopice!
    24.9.2021 12:22 Pedro
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    Preposielanie zrusit. Pri cielenom spamovom utoku vsetko preposles vonku. Velke mailove sluzby Ta zablokuju. Komplikacia na niekolko dni.

    27.9.2021 00:33 Radek
    Rozbalit Rozbalit vše Re: Postfix přeposílání mailů - SPF
    Jak tu zaznělo. Od toho tu je DKIM. Spf failne při přeposílání. DKIM ne, pokud zprávu nezměníš.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.