+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Правило "Mail Filter" имеет приоритет над системной проверкой SPF?, Proxmox Mail Gateway

lonea

Guest

08.09.2022 19:34:00

У меня есть правило белого списка. В этом правиле указаны элементы белого списка WHO, которые включают -> email отправителя -> IP-адрес сервера отправки, в данном случае это smarthost. Однако, похоже, что фильтр почты сначала проверяет SPF, прежде чем применять правила фильтра. Мой вопрос: кроме временного отключения проверки SPF, есть ли способ разрешить прием именно этого письма? P.S. Пытался добавить IP и email отправителя в белый список через Configuration -> Mail Proxy.

Sinancay Guest	#2 0 10.01.2023 09:26:00 Могу подтвердить, что добавление IP-адреса в proxy>whitelist не решает проблему — проверка SPF всё равно не проходит. Перезапуск сервисов пока не пробовал. Версия: Mail Gateway 7.2-3

Stoiko Ivanov Guest	#3 0 10.01.2023 10:29:00 Пожалуйста, опубликуйте логи такого письма, которое блокируется из-за SPF.

Stoiko Ivanov Guest	#4 0 10.01.2023 11:59:00 Попробуйте добавить xxx.domain в белый список доменов отправителей mailproxy.

Sinancay

Guest

10.01.2023 12:01:00

Jan 10 10:49:07 pmg postfix/smtpd[901090]: соединение от esa1.hc374-32.eu.iphmx.com[207.54.68.96]
Jan 10 10:49:08 pmg postfix/smtpd[901090]: NOQUEUE: отклонено: RCPT от esa1.hc374-32.eu.iphmx.com[207.54.68.96]: 554 5.7.1 <XXXXXXXXX>: адрес получателя отклонён: отклонено из-за SPF: 207.54.68.96 не является назначенным почтовым сервером для XXXXXX (контекст mfrom, на XXXXXXXXX); от=<XXXXXXXX> к=<XXXXXXXXXXXXX> протокол=ESMTP helo=<esa1.hc374-32.eu.iphmx.com>
Jan 10 10:49:13 pmg postfix/smtpd[901090]: отключение от esa1.hc374-32.eu.iphmx.com[207.54.68.96] ehlo=2 starttls=1 mail=1 rcpt=0/1 rset=1 quit=1 команды=6/7

Sinancay Guest	#6 0 10.01.2023 12:03:00 Я тоже так делал — никакой радости.

Stoiko Ivanov Guest	#7 0 10.01.2023 12:05:00 Не уверен, но кажется, что проблема в конфигурации вашего DNS-сервера? (домен, который вы указали ранее, не имеет SPF-записи, так что его не должны блокировать из-за SPF).

Sinancay

Guest

10.01.2023 12:11:00

Если запись SPF не задана, разве он не должен принимать письма с этого домена с любого IP? Сообщение, похоже, говорит обратное: отклонено по SPF — 207.54.68.96 не является назначенным почтовым сервером. Получается, что у каждого домена должен быть настроен SPF-запись?

Stoiko Ivanov Guest	#9 0 10.01.2023 12:38:00 Да, именно так — смотри https://www.rfc-editor.org/rfc/rfc7208#section-8.1 и https://en.wikipedia.org/wiki/Sender_Policy_Framework. Да, именно поэтому я предложил проверить настройки DNS и убедиться, что у домена отправителя действительно нет SPF-записи.

lonea

Guest

#10

10.01.2023 21:44:00

Но разве именно для этого не нужна «белый список»? Особенно если это то, что приходится отключать вручную? Белый список должен обходить любые RFC, ведь это то, что системный администратор вручную вносит и осознаёт риски, связанные с включением IP в белый список. В противном случае эта «белый список» — просто список приоритетов. Он не учитывает ваше реальное желание принимать всю почту с этого хоста/IP/домена.

Stoiko Ivanov Guest	#11 0 11.01.2023 10:07:00 Обычно это так и работает — чтобы обойти проверку SPF, просто внесите домен в белый список. Учтите, что нужно добавить в белый список именно соответствующую часть (например, иногда необходимо внести в белый список IP-адрес (прописывая переопределение DNSBL-проверок для этого IP)).

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры