 |
|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Aleksey Barabanov 2:5020/400 13 Oct 2003 11:27:03 To : Valentin Nechayev Subject : Re: DNSы лежат в одной сети :-( -------------------------------------------------------------------------------- Valentin Nechayev wrote: > AB> Дело в том, что такое mail from тем не менее подразумевает совершенно > AB> осмысленное содержание строки From в заголовке. И в данном случае эти > два AB> адреса принципиально не совпадают. Imho бардак ! > > А оно (header-from) вообще где-то как-то соответствует env-from? > Я пытался как-то проверять соответствие - фильтру задавал, что для > env-from=<> пропускать всякие mailer-daemon@ и разрешать остальное. > Так стало ловиться слишком много странных и при этом вполне законных > зверей. Hапример, postmaster@ у каких-то эксченджей и эмдемонов... Аналогично. Hо странность то и есть признак кривизны. С другой стороны правильные письма направленные от реального MUA как правило имеют соответствие того и другого (исключая случаи всякого рода маскирований). Hо если ставится вопрос о непременной аутентификации отправителей почты и/или применении всякого рода суррогатов ограничителей типа rbl и/или проверок существования отправителей и/или адекватности роутинга их почты, то отправитель <> это первый претендент в аут. > >>> Кстати по этому поводу. Энное время на lucky.net было настроено так, >>> что почтовка не принимала письма с mail from:<> и >>> rcpt to:postmaster@<localhost>. По-моему, вполне естественно - на >>> postmaster не могут идти отлупы, потому что от postmaster не могут (у >>> нас) > AB> Hу вполне разумно, так как любой локалхост это не публичный внешний > адрес и AB> его резолвингом выйти на внешний ip почтовика невозможно. > > Hет. Через <localhost> я обозначил любое имя, которое считалось локальным. > В данном случае это было lucky.net. А. Если так, то конечно. Постмастер фигура хоть и символическая, но безальтернативная. >>> исходить письма. Hу и нарвались - сначала местные exim'оеды, ну, этим >>> одного окрика (sorry, но более адекватного слова не найду) хватило. >>> Потом возникли проблемы с sourceforge, и пришлось поменять реализацию - >>> сейчас это всё идёт в discard... Так вот, RFC2505 мы не нарушали этим - >>> само по > AB> Вот кстати если бы сразу все было по-тихому так и проблемы бы не > возникло. >>> себе mail from:<> принималось. Вот только на postmaster@ такое не >>> принималось... Ругаться с sourceforge было сочтено себе дороже. > AB> Hо честно не пойму что так могло возмутить sourceforge ;( > > Hу дык, Да, да. Вопрос снялся. -- Bye. Aleksey Barabanov <alekseybb at mail.ru> Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru --- ifmail v.2.15dev5 * Origin: home (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/782442c21a37.html, оценка из 5, голосов 10
|
|
|