forum.lissyara.su

Код: Выделить всё

  deny    message       = Restricted characters in address
          domains       = +local_domains : +virtual_domains
          local_parts   = ^[.'] : ^.*[@%!?/|]

Код: Выделить всё

exchange_router_user:
     driver = manualroute
     transport = exchange_transport
     domains = +virtual_domains
     route_data= ${lookup ldap \
                {LDAP_AUTH \
                  ldap:///DC=***,DC=UA?proxyAddresses?sub?\
                  (&(proxyAddresses=smtp:${quote_ldap:$local_part}@$domain)(!(userPrincipalName=*@internal))\
                  (!(objectClass=group))(msExchUserAccountControl=0)(!(proxyaddresses=SMTP:SystemMailbox*))\
                  (objectclass=user)\
                  )\
                }\
                {exchange}fail}

Код: Выделить всё

"

Код: Выделить всё

\"

Код: Выделить всё

\N"\N

Код: Выделить всё

local_parts   = ^[.'] : ^.*[@%!?/|] : \N"\N

Код: Выделить всё

--------> dnslookup router <--------
local_part=user domain=domain.com
...

Код: Выделить всё

ldap:///DC=***,DC=UA?proxyAddresses?sub?(&(proxyAddresses=smtp:user@domain.com)

Код: Выделить всё

server# pcretest
PCRE version 7.2 2007-06-19

  re> /\"/
data> user
No match
data> "user"
 0: "
data> us"er
 0: "
data> ^C

server#

Код: Выделить всё

  deny    message       = TEST
          local_parts   = .*/\"/

Код: Выделить всё

  deny    message       = TEST
          local_parts   = ^.*/\"/

Код: Выделить всё

.*[/\"/]

Код: Выделить всё

condition = ${if match{.........

Код: Выделить всё

15:38:14 12523 SMTP<< RCPT TO:<"testuser"@sanctus.local.adm>
15:38:14 12523 using ACL "acl_check_rcpt"
15:38:14 12523 processing "deny"
15:38:14 12523 check local_parts = ^.*["@%!/|]
15:38:14 12523 testuser in "^.*["@%!/|]"? no (end of list)

Код: Выделить всё

15:38:14 12943 using ACL "acl_check_predata"
15:38:14 12943 processing "warn"
15:38:14 12943 expanding: $recipients
15:38:14 12943    result: "testuser"@sanctus.local.adm

Код: Выделить всё

condition = ${if forany{$recipients}{match{${extract{1}{@}{$item}}}{^.*["%!/|]}}{yes}{no}}

Код: Выделить всё

можно в acl_smtp_rcpt проверить на соответствие регулярному выражению не $local_part, а $smtp_command_argument. в нем точно кавычки присутствуют.
только нужно заложиться на то, что некоторые товарищи могут не окаймлять угловыми скобками адрес получателя, что в принципе не особо 
соответствует RFC.
вот такой кондишин вполне покатить
condition = ${if match{$smtp_command_argument}{\N^\s*<?".*"@\N}{yes}{no}}

Код: Выделить всё

warn condition = ${if match{${extract{1}{@}{$smtp_command}}} {\N^.*["%!/|](.*).*["%!/|]$\N} {yes}{no} }
     log_message = smtp-command $smtp_command

Код: Выделить всё

warn log_message = ${sg{${extract{1}{@}{$smtp_command}}} {\N^.*["%!/|](.*).*["%!/|]$\N} {\N$1\N} }

Код: Выделить всё

acl_check_predata:
# Блокируем адреса с кавычками и т.п. (Exchange их не понимает).
deny message     = Bad address syntax in recipients.
     condition   = ${if forany{$recipients}{match{${extract{1}{@}{$item}}}{^.*["%!/|]}}{yes}{no}}
     log_message = "REJECTED: Bad recipients addresses $recipients"

Код: Выделить всё

Тест 7
...
Поскольку символ кавычки («"») может использоваться в локальной части адреса электронной почты, сервер SMTP может принять подобное сообщение, а затем отправить сообщение NDR, если при поиске в каталоге не будет найден соответствующий пользователь. При использовании продуктов Microsoft SMTP пересылка подобных сообщений не выполняется и создается сообщение NDR.