Аспро: ЛайтШоп [тема: Как отключить анонимную пересылку на внутреннюю сеть]

Как отключить анонимную пересылку на внутреннюю сеть

Sat, 30 Sep 2023 23:11:00 +0300

Как отключить анонимную пересылку на внутреннюю сеть Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Пока домен назначения находится в списке ретрансляции, да (и если сервер обработки также подтверждает, что почтовый ящик назначения действителен).
30.09.2023 23:11:00, danielb.

Как отключить анонимную пересылку на внутреннюю сеть

Tue, 19 Dec 2023 10:10:00 +0300

Как отключить анонимную пересылку на внутреннюю сеть Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Я проверил. Всё 100% валидно. Проблема в том, что SpamAssassin просто не придаёт SPF-правилам большого веса. Я пытался увеличить значения для правил SPF_FAIL и SPF_NONE, но это приводило к блокировке писем с Gmail, что очень странно — видимо, Gmail не использует SPF, раз письмо с Gmail срабатывает на правило SPF_NONE. Сейчас я тестирую релей через SMTP Test Tool и пытаюсь понять, какие правила применяются к письмам, отправленным с помощью этого инструмента, чтобы вручную подстроить настройки SpamAssassin.
19.12.2023 10:10:00, The Merchant.

Как отключить анонимную пересылку на внутреннюю сеть

Tue, 19 Dec 2023 09:25:00 +0300

Как отключить анонимную пересылку на внутреннюю сеть Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Проверьте, правильно ли настроен ваш SPF, с помощью онлайн-сервиса, например https://dmarcadvisor.com/fr/spf-check/
19.12.2023 09:25:00, danielb.

Как отключить анонимную пересылку на внутреннюю сеть

Mon, 18 Dec 2023 23:01:00 +0300

Как отключить анонимную пересылку на внутреннюю сеть Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Я настроил SPF (раньше он тоже был), но PMG полностью игнорирует SPF. Я сталкивался с множеством ситуаций, когда другие пользователи не могли заставить проверку SPF работать как положено.
18.12.2023 23:01:00, The Merchant.

Как отключить анонимную пересылку на внутреннюю сеть

Sun, 01 Oct 2023 10:50:00 +0300

Как отключить анонимную пересылку на внутреннюю сеть Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
И это ожидаемое поведение. Теперь, чтобы защитить вас от подделки адреса отправителя, нужно настроить SPF/DKIM/DMARC.
01.10.2023 10:50:00, danielb.

Как отключить анонимную пересылку на внутреннюю сеть

Sun, 01 Oct 2023 10:36:00 +0300

Как отключить анонимную пересылку на внутреннюю сеть Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Но только с доменов из моего списка доверенных доменов и на них.
01.10.2023 10:36:00, The Merchant.

Как отключить анонимную пересылку на внутреннюю сеть

Sun, 01 Oct 2023 10:35:00 +0300

Как отключить анонимную пересылку на внутреннюю сеть Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Меня беспокоит, что если сейчас кто-то знает мой электронный адрес, он сможет отправить письмо с 1@mymail на 2@mymail через мой PMG, используя любой SMTP-инструмент.
01.10.2023 10:35:00, The Merchant.

Как отключить анонимную пересылку на внутреннюю сеть

Sun, 01 Oct 2023 10:33:00 +0300

Как отключить анонимную пересылку на внутреннюю сеть Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Нет, я не понимаю твою озабоченность. Любой может отправить письмо на твой почтовый ящик, и единственный способ попасть в твой ящик извне — через твой PMG. Это всего лишь добавляет уровень безопасности.
01.10.2023 10:33:00, danielb.

Как отключить анонимную пересылку на внутреннюю сеть

Sun, 01 Oct 2023 09:33:00 +0300

Как отключить анонимную пересылку на внутреннюю сеть Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Привет, Даниэль. Спасибо за ответ. Я понимаю, что любой может отправить письмо на мой почтовый ящик, но не понимаю, почему любой может отправлять через мой релей. Это может привести к фишинговым письмам, если кто-то узнает доверенный адрес с моего сервера и отправит письмо с моего ящика на другой мой адрес. Надеюсь, я объяснил понятно.
01.10.2023 09:33:00, The Merchant.

Как отключить анонимную пересылку на внутреннюю сеть

Sun, 01 Oct 2023 08:52:00 +0300

Как отключить анонимную пересылку на внутреннюю сеть Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Вот как работает электронная почта: любой может отправить письма в ваш почтовый ящик. И именно поэтому существует pmg — чтобы снизить риск получения спама и других нежелательных писем.
01.10.2023 08:52:00, danielb.

Как отключить анонимную пересылку на внутреннюю сеть

Sun, 01 Oct 2023 02:16:00 +0300

Как отключить анонимную пересылку на внутреннюю сеть Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Разве это не проблема с безопасностью? По сути, если я знаю ваши зарегистрированные домены и email-адреса, могу отправлять внутри вашей организации спам и фишинговые письма? Настоящий вопрос в том, есть ли способ с этим бороться? В первую очередь приходит в голову использовать правила для проверки IP отправителя, но я пока не проверял. Или можно как-то защитить ретрансляцию паролем?
01.10.2023 02:16:00, The Merchant.

Как отключить анонимную пересылку на внутреннюю сеть

Sat, 30 Sep 2023 22:54:00 +0300

Как отключить анонимную пересылку на внутреннюю сеть Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Извиняюсь за то, что поднял старую тему, но вы серьёзно говорите, что PMG должен позволять анонимным отправителям отправлять письма с вашего PMG, если только домен получателя указан в разделе «Relay domains»?
30.09.2023 22:54:00, The Merchant.

Как отключить анонимную пересылку на внутреннюю сеть

Tue, 31 Dec 2019 08:15:00 +0300

Как отключить анонимную пересылку на внутреннюю сеть Proxmox Mail Gateway в форуме Proxmox Mail Gateway.
Всем привет, я могу отправлять анонимные письма на интранет в pmg, как это отключить?
Telnet xxx.xxx.xxx.xxx 25
Connecting xxx.xxx.xxx.xxx...
Подключено к xxx.xxx.xxx.xxx. Символ выхода '^]'.
220 IT-PMG-01.contoso.com ESMTP Proxmox
helo test.contoso.com
250 IT-PMG-01.contoso.com
mail from:
250 2.1.0 Ok
Rcpt to:
250 2.1.5 Ok
Data
354 End data with .
test mail.
250 2.0.0 Ok: queued as 0B8A846107E

Спасибо,
31.12.2019 08:15:00, lxq.