Проверка на бэкрезолв

[seacon]

Добрый день!
Почтовый сервер на базе exim и courier-imap по статье лисяры.

Как бы прикрутить в acl проверку на бэкрезолв? Частенько приходит спам с хостов без имен. В логах:

Код: Выделить всё

no host name found for IP address

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[dikens3]

Что-нибудь типа:

Код: Выделить всё

deny      message       = Get out
          !senders      = :
          condition     = ${if eq{$sender_host_name}{}{yes}{no}}

[seacon]

Что-нибудь типа:

Код: Выделить всё

deny      message       = Get out
          !senders      = :
          condition     = ${if eq{$sender_host_name}{}{yes}{no}}

при таком правиле режется почта от филиалов. У них сообщения

Код: Выделить всё

no IP address found for host ...

[Alex_hha]

А у филиалов нет записей в обратных зонах?

[seacon]

А у филиалов нет записей в обратных зонах?

нет, у них подключение по adsl с динамическим ip

[dikens3]

при таком правиле режется почта от филиалов. У них сообщения

Может быть есть ещё что-то что считается НЕзначительным?

P.S. Телепатией не обладаю.

[Alex_hha]

нет, у них подключение по adsl с динамическим ip

Не понял, а как с филиалов может приходить спам, если у них динамические ip?

[seacon]

нет, у них подключение по adsl с динамическим ip

Не понял, а как с филиалов может приходить спам, если у них динамические ip?

спам приходит не от них. Если добавить правило дикенса, до от них почта перестает ходить

[dikens3]

Значит от своих нужно принять раньше. Т.к. адреса динамические делай авторизацию для них.

[seacon]

Значит от своих нужно принять раньше. Т.к. адреса динамические делай авторизацию для них.

а подробнее можно, желательно с примером. Заранее спасибо.

[dikens3]

У тебя срабатывает блокировка филиалов, так?
К примеру конфиг выглядит так:

Код: Выделить всё

...
...
Блокировка всех, у кого sender_host_name отсутствует.
...
...

Далее ты на во всех филиалах делаешь отправку на твой домен только через аутентификацию/авторизацию.
Таким образом конфиг будет выглядеть так:

Код: Выделить всё

...
...
Приём писем от наших филиалов(accept authenticated = *)
Блокировка всех, у кого sender_host_name отсутствует.
...
...

[Alex_hha]

спам приходит не от них. Если добавить правило дикенса, до от них почта перестает ходить

филиалы используют твой exim как smart host? Если да, то настраивай аутентификацию/авторизацию. С динамическим ip это единственный выход

[seacon]

всем спасибо, все получилось.

Сделал по совету дикенса, с некоторыми модификациями

Код: Выделить всё

...
accept            hosts       = ${if exists{/usr/local/etc/exim/WHITELIST}\
                                       {/usr/local/etc/exim/WHITELIST}\
                                       {}}

deny    message     = "You are spammer! Get lost!"
            hosts       = ${if exists{/usr/local/etc/exim/SPAM}\
                          {/usr/local/etc/exim/SPAM}\
                           {}}

...
accept  authenticated = *
...
# проверка на backresolv

    deny    message       = "No backresolv for your IP! Sorry!"
            !senders      = :
            condition     = ${if eq{$sender_host_name}{}{yes}{no}}
...

В файл WHITELIST добавляем хосты дружественных контор, у которых почтовики не по rfc
В файл SPAM добавляем хосты, с которых рассылается спам, но они имеют полноценный почт.сервер