За и против применения Sender Verify Failed and no Reverse D

EXIM, sendmail, postfix, Dovecot и прочие. Решение проблем связанных с работой электронной почты

Модератор: xM

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
kotsur
рядовой
Сообщения: 28
Зарегистрирован: 2008-06-23 7:39:37

За и против применения Sender Verify Failed and no Reverse D

Непрочитанное сообщение kotsur » 2010-10-19 16:45:56

Уважаемые гуру, выскажите ваше мнение по применению вот такой конструкции...

Sender Verify Failed and no Reverse DNS

This one bounces email if the sender verify fails and reverse DNS fails. The idea being that the combination of two sins is enough to get you excluded.

Код: Выделить всё

drop    message     = REJECTED - Sender Verify Failed and no RDNS
        log_message = REJECTED - Sender Verify Failed and no RDNS
        !verify = reverse_host_lookup
        !verify = sender/callout=2m,defer_ok
        !condition =  ${if eq{$sender_verify_failure}{}}

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35069
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: За и против применения Sender Verify Failed and no Rever

Непрочитанное сообщение Alex Keda » 2010-10-21 22:09:08

работает?
Убей их всех! Бог потом рассортирует...

Аватара пользователя
kotsur
рядовой
Сообщения: 28
Зарегистрирован: 2008-06-23 7:39:37

Re: За и против применения Sender Verify Failed and no Rever

Непрочитанное сообщение kotsur » 2010-10-21 22:33:49

работает. конечно.
если честно, то я просто сомневался в использовании проверки отправителя для всех подряд.

поэтому конструкция и приглянулась.
хотя сейчас на одном из серверов сейчас тупо использую callout для проверки всех... уж не знаю насколько это правильно, но жалоб вроде не было еще...

Аватара пользователя
Laa
ст. лейтенант
Сообщения: 1032
Зарегистрирован: 2008-02-21 18:25:33
Откуда: Украина, Россия

Re: За и против применения Sender Verify Failed and no Rever

Непрочитанное сообщение Laa » 2010-10-22 15:59:51

Я советую использовать несколько проверок вместе.
Типа за verify callount +10 баллов. За rdns еще +7 баллов и тд. После прохождения всех проверок проверяем баллы, типа если больше 15 баллов -- то отбиваем, если до 15 баллов то делаем грейлист, если до 5 баллов то без разговоров принимаем. Так будет минимум ложных срабатываний.

И еще, я где-то встречал минусы использования drop, вместо deny, уже не помню. Но вроде что-то было... если точно хочешь drop -- то оставляй.
exim: помните, что выдавая deny, вы можете недоставить ваше же письмо, зарубив sender-verify удаленного MTA к вашему MTA!!!