+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как добавить домен и все поддомены в черный список, Proxmox Mail Gateway

nick

Guest

25.04.2014 12:19:00

Всем привет, у меня проблема с Blacklist: я пытаюсь заблокировать домен и все его поддомены, но безуспешно. Что я делаю:
1) В Blacklist добавляю домен, например: domain.com — здесь будет настоящий домен — но письма всё равно приходят без проблем.
2) Пытаюсь добавить второй домен с *.domain.com, но PMG выдает ошибку: Error: Invalid Domain Data.

В Blacklist у меня есть похожие правила, и они работают. Эти домены были добавлены давно.

Что мне нужно сделать, чтобы создать правильное правило? Я не хочу блокировать весь IP-диапазон.

Спасибо за помощь!

Моя версия PMG:
Version (package/version/build)
proxmox-mailgateway/3.1/5829

Plaintext Guest	#2 0 27.04.2018 14:12:00 Я могу заблокировать IP, но, похоже, PMG не обращает внимания, если домены отправителей разрешаются в 127.0.0.x. Не мог бы ты привести пример или подсказку?

black Guest	#3 0 06.02.2015 22:21:00 Как добавить домен и все поддомены в черный список? Это неплохой способ. Но могут ли в будущем возникнуть проблемы с обновлением vivvo? Спасибо.

Plaintext Guest	#4 0 21.03.2018 11:31:00 Ты смог найти решение, чтобы заблокировать, например, *.domain.com?

guletz

Guest

22.03.2018 18:05:00

Привет! Хорошее решение для блокировки любого DNS-домена — создать на своем DNS-сервере фальшивую авторитетную запись для таких случаев, например: .domain.com -> 127.0.0.7. И у вас будет сразу два преимущества:
- DNS-запросы кэшируются, поэтому нагрузка на SMTP-сервер минимальна (заблокированный домен будет отклонён на этапе helo в SMTP-разговоре).
- Если у вас несколько SMTP-серверов, использующих одни и те же DNS-серверы, достаточно добавить одну запись, и все ваши SMTP-серверы будут её использовать.

Plaintext Guest	#6 0 23.03.2018 11:25:00 Да, это тоже мой запасной вариант. Так и сделаю.

guletz Guest	#7 0 23.03.2018 16:09:00 Привет! Если нужно, могу поделиться примерами для named/bind или dnsmasq. Dnsmasq в таких задачах проще в использовании. К тому же в интернете есть много черных списков, которые можно импортировать в ваш DNS-сервер.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры