sendmail 问题：别人怎么会可以伪装成我的域名给我发信？？

北京野狼

原帖由 "ok6ko" 发表：


按斑竹说的，本地也认证，可能可以

因为我本地发邮件是不认证的，加了认证后，不存在的用户名是发不了信的

完全不可以。斑竹没有理解你的问题。
发件人伪造，其实也是现行mail的一个功能，虽然常常被垃圾邮件利用

ok6ko

原帖由 "abel" 发表：

認證指的通常是 relay 的要求,
寄進去你的 mail server 是不需要認的

可是这个邮件是以我的域名发的呀。。

这样，肯定是当作本地用户发信，因此不认证用户是否存在

所以它才能发送出来

ok6ko

原帖由 "北京野狼" 发表：


完全不可以。斑竹没有理解你的问题。
发件人伪造，其实也是现行mail的一个功能，虽然常常被垃圾邮件利用

那就是对这样的没办法么？可是外网能伪造成我的域名发信，这样可以么？我老以为不可以。

abel

原帖由 "ok6ko" 发表：


那就是对这样的没办法么？可是外网能伪造成我的域名发信，这样可以么？我老以为不可以。

我巳經提供你解決方法了,
我自己也是這麼檔掉那些 xxx@mydomain 的信的,
只要你看得懂 procmail 的語法, 信進來後你要怎麼做就可以怎麼做

ok6ko

原帖由 "abel" 发表：

我巳經提供你解決方法了,
我自己也是這麼檔掉那些 xxx@mydomain 的信的,
只要你看得懂 procmail 的語法, 信進來後你要怎麼做就可以怎麼做

谢谢了，得看看procmail了。

老大给些链接可以么？

abel

原帖由 "ok6ko" 发表：


谢谢了，得看看procmail了。

老大给些链接可以么？

你不見得要用 procmail 來做, 用 MailScanner + Spamassian 也可以有很好的效果,如果你對 procmail 有興趣,看完並看懂下列的man page
man procmail
man procmailrc
man procmailex
mail formail
cf/README

最後,也是最重要的,對 Mail header/Body 的理解,不你會不知道如何做 rule