postfix如何设置拒绝ip和from地址不一致的邮件?

tmp

简单的服务器,只想使用postfix自己的规则来禁止一些垃圾邮件,

暂时的设置是:

1. 
   
2. 
   
3. smtpd_helo_required = yes
   
4. 
   
5. smtpd_recipient_restrictions = reject_invalid_hostname,
   
6.         reject_unknown_recipient_domain,
   
7.         reject_unauth_destination,
   
8.         permit
   
9. #       reject_rbl_client sbl.spamhaus.org,
   
10. #       permit
    
11. 
    
12. smtpd_helo_restrictions = reject_invalid_helo_hostname,
    
13.         reject_non_fqdn_helo_hostname,
    
14.         reject_unknown_helo_hostname
    
15. 
    
16. smtpd_client_restrictions = permit_mynetworks, reject_unknown_client
    
17. 
    

复制代码

但是还是没有办法禁止用假的from地址发邮件的人(发邮件的人有公网ip,有域名,有smtp,但是from写假的地址,to是我自己的机器上的邮件地址)

sosogh

ip和from地址不一致 如何理解？

思一克

你这个不能禁止．

１）邮件协议没有规定一个邮件一定从那个服务器直接发过来．中间允许中继．
２）一些用户设置了自动转发，比如Ａ自动到Ｂ，当Ｃ给Ａ发邮件时候，Ｂ会收到来自Ａ的地址为Ｃ的邮件．这些都是正常的．

tmp

我的意思是假如有人从1.1.1.1上用aaa@aaa.com发邮件给我,但是我的postfix解析aaa.com,如果和1.1.1.1不匹配就拒绝


既然MTA不能拒绝,看来真能靠专门防spam的软件来解决了

sosogh

原帖由 tmp 于 2008-11-12 15:45 发表
我的意思是假如有人从1.1.1.1上用aaa@aaa.com发邮件给我,但是我的postfix解析aaa.com,如果和1.1.1.1不匹配就拒绝


既然MTA不能拒绝,看来真能靠专门防spam的软件来解决了

你这个功能有点像是SPF功能，
但是SPF是需要双方合作：
1.postfix要开启SPF
2.aaa.com的域名管理员要设置好SPF记录

xieweihua

其实你就说防邮件伪造不就都明白了．