Zimbra (postfix) получает электронную почту из «моего домена», но с внешнего неизвестного сервера
Я установил Zimbra 8.0.7,admin @ example .com ", и эти электронные письма не отправляются нашим сервером, эти электронные письма пришли с внешних серверов, которые" говорят ", что отправляют электронные письма как наш сервер, и наш постфикс пробует эти электронные письма как настоящие электронные письма и доставляет эти письма во входящие папка.
Мне интересно, есть ли какая-либо конфигурация в postfix, чтобы он выполнял ту же «проверку DNS», которая реализуется с внешними входящими сообщениями электронной почты, но в сообщениях электронной почты, полученных с «example.com», отправленных другими IP-адресами?
Эти письма отправляются по протоколу SMTP и потому, что этот протокол используется другими серверами И почтовыми клиентами, такими как thunderbird или android. Я не знаю, можно ли в Postfix отключить получение почты от вашего собственного домена через SMTP, так как ваши пользователи не смогут использовать там собственный почтовый клиент.
Вы можете добавить запись SPF к вашему домену. Это специальная запись DNS, в которой указаны IP-адреса и серверы, которые могут использоваться для отправки почты для вашего домена. Существует довольно много сайтов, которые помогут вам с настройкой, например http://www.spfwizard.net/ . Если вы установите политику на -все только выбранные вами почтовые серверы могут использоваться для отправки почты. Это означает, что вы должны быть уверены, что запись SPF настроена правильно и завершена.
После настройки записи SPF вы можете изменить фильтр спама, чтобы присвоить более высокий балл неработающему SPF.
Но имейте в виду, что это не только для вашей собственной настройки SPF, но и для всех доменов, для которых настроен SPF.
Добавьте следующий параметр в конец / opt / zimbra / data / spamassassin / localrules / sauser. cf:
score SPF_FAIL 8
Активируйте это с помощью
zmamavisdctl restart
Сначала необходимо добавить запись SPF в свой домен. Для этого вы можете использовать онлайн-мастер spf. Затем вы должны убедиться, что ваш сервер проверяет SPF. Ответ Миши Керслоот - один из способов сделать это. Другой способ - проверить spf на уровне MTA. Я написал базовое руководство по следующему URL-адресу. Не пытайтесь использовать этот метод, если вы действительно не знакомы с командами интерфейса командной строки и файловой структурой zimbra.