Postfix + NDR's + Recipient checking

[LightMan]

hallo, ik gebruik op dit moment de ESVA gateway als spamappliance,
zie http://www.global-domination.org/ESVA.php

werkt prima, echter een probleem,
als iemand een mail stuurt naar een niet bestaande user op de achterliggende mailserver
stuurt postfix (ongeacht de instellingen van de achterliggende mailserver) een NDR terug.

Wat ik zoverre na onderzoek heb kunnen vinden,
volgt postfix de RFC standaard dus een NDR uitzetten kan niet mits recpient checking wordt gedaan??

is bovenstaand correct of weet iemand een manier om NDR's uit te schakelen binnen postfix?

als het zo is dat er recipient checking gedaan moet worden heb ik een uitdaging, veelal zitten er destination mailservers die ik niet beheer, MS Exchange, Mailenable, SMTP diversen.
dus hoe goed recpient checking te doen?

hopelijk kan iemand me verder helpen

[Mark17]

hallo, ik gebruik op dit moment de ESVA gateway als spamappliance,
zie http://www.global-domination.org/ESVA.php

werkt prima, echter een probleem,
als iemand een mail stuurt naar een niet bestaande user op de achterliggende mailserver
stuurt postfix (ongeacht de instellingen van de achterliggende mailserver) een NDR terug.

Wat ik zoverre na onderzoek heb kunnen vinden,
volgt postfix de RFC standaard dus een NDR uitzetten kan niet mits recpient checking wordt gedaan??

is bovenstaand correct of weet iemand een manier om NDR's uit te schakelen binnen postfix?

als het zo is dat er recipient checking gedaan moet worden heb ik een uitdaging, veelal zitten er destination mailservers die ik niet beheer, MS Exchange, Mailenable, SMTP diversen.
dus hoe goed recpient checking te doen?

hopelijk kan iemand me verder helpen

Kijk eens naar reject_unverified_recipient als postfix instelling, dit verhelpt het probleem mogelijk al (of ten minste gedeeltelijk).

[LightMan]

Beste Markt,

bedankt voor je reactie,
kun je mij wat meer uitleg geven over
reject_unverified_recipient

ik kwam op de verschillende sites tegens dat
warn_if_reject reject_unverified_recipient

veiliger is, klopt dat?

ik heb verschillende backend server, kan ik het per domein inschakelen ? of is het globaal?

[Mark17]

reject_unverified_recipient

Het maakt een verbinding met de mailserver waar je mailserver het zou moeten afleveren om te kijken of het email adres bestaat, zo niet dan wordt de email geweigerd (standaard met een 4XX code dacht ik).

warn_if_reject reject_unverified_recipient

Dit zorgt ervoor dat er in de logs een melding komt zodra een email geblokkeerd zou zijn door deze test (dus enkel zinvol als je na de tijd de logs controleert of wil controleren op FP/FN verhouding bij deze test).

ik heb verschillende backend server, kan ik het per domein inschakelen ? of is het globaal?

Met een check_recipient_access kun je dat behoorlijk afvangen en bepalen of een controle plaats moet vinden of niet.

[LightMan]

het zijn echt verschillende achterliggende servers, exchange, mailenable, postfix etc...


dus ik vraag me af wat veilig is om te doen?

[Mark17]

Met verschillende achterliggende servers kan de genoemde check perfect (hoogstens ipv een 550 een 450 retour geven en informatie langer bewaren).

[LightMan]

ok thanx, hoe kan ik dan het beste mijn postfix config aanpassen
zodat ik het als test voor 1 domein aanzet...

bedankt alvast voor je reacties.

[LightMan]

iemand hier ervaring mee per domein en dan bv voor exchange 2007?

heb nu een appliance als spamfilter draaien op basis van postfix,
echter doet deze postfix nu geen recpient checking, met gevolg dat er NDR terug gaan naar evt niet bestaande e-mail adressen.

de appliance is gekoppeld voor verschillende mailsystemen daarom wil ik het graag per domein kunnen aanpassen in postfix.

[Mark17]

iemand hier ervaring mee per domein en dan bv voor exchange 2007?

heb nu een appliance als spamfilter draaien op basis van postfix,
echter doet deze postfix nu geen recpient checking, met gevolg dat er NDR terug gaan naar evt niet bestaande e-mail adressen.

de appliance is gekoppeld voor verschillende mailsystemen daarom wil ik het graag per domein kunnen aanpassen in postfix.

Dit is gewoon mogelijk met de juiste instellingen. Windows moet dan natuurlijk ook aan de poort de mail die niet afgeleverd kan worden blokkeren natuurlijk!

Mocht je hier uitgebreide informatie over willen ontvangen dan kun je (per email) even contact opnemen, vervolgens zal ik om wat aanvullende informatie vragen en je een goede kant-en-klare config verstrekken of adviseren wat een mogelijke oplossing is.