🚀 go-pugleaf

KIKI pisze:
> On 24.04.2020 20:24, PawelS pawel(at)wbcd(dot)pl wrote:
> 
>> Popraw mnie jeśli się mylę: szukasz rozwiązania, które:
>> kiedy wiadomość oznaczona jako niepożądana,
>> ten adres trafi automatycznie na czarną listę
>> i następnym razem już na etapie komunikacji z serwerem
>> wiadomość od nadawcy zostanie odrzucona ?
>>
> 
> Jemu chyba chodzi o to, że jak jest taki google ze swoim gmailem i jak
> jest spamer co wysyła maila z reply-to spamer12345@gmail.com to żeby
> zablokować spamerowi dropa mailowego na odpowiedzi wysłane z innego
> smtp. Czasem spamer wysyła z w zupełnie innego adresu/domeny/IP ale w
> treści maila podaje adres gdzie ma zaspamowany odpisać albo w polu reply-to.

O tyle o ile adres nadawcy (Envelope) jest łatwo dostępny,
o tyle "Reply-To:" to już do tego potrzeba zajrzeć do wiadomości
i taką wiadomość można odrzucić dopiero at-the-end-of-data
czyli w restrykcji smtpd_end_of_data_restrictions.

> Takiego spamera by się dodało do odrębnego RBL i odpytało tak:
> 
> dig spamer12345@gmail.com.bl-emails.rbl.polspam.pl

Niestety o ile mi wiadomo, to listy RBL przechowują tylko domeny,
chyba, że ktoś opatentowałby hack, tak jak z TXT (SPF,DKIM),
że zamiast adresów IP / klas przechowywać również nazwy nadawców,
oczywiście po odpowiednim zakodowanie znaku @,
który jest nie dozwolony w nazwach domen.

> i czy jest taka komenda w postfixie która robi to sama szperając w polu
> repy-to tak jak robią wszystkie inne komendy w main.cf odnoszące się do
> RBL-i. Tylko żeby była to komenda odnosząca się do pełnych maili i pola
> reply-to.

Tak, jest, ale sprawdzająca ogólnie nagłówki, a nie ten konkretny:
http://www.postfix.org/postconf.5.html#header_checks
http://www.postfix.org/header_checks.5.html

> Tylko żeby była to komenda odnosząca się do pełnych maili i pola reply-to.

To tutaj chyba tylko jakiś SMTPdFilter w konfiguracji raczej
jako "before-queue content filter",
wtedy wiadomość może zostać odrzucona at-the-end-of-data.

> Są jeszcze spamerzy, którzy potrocszeczku wysyłają z gmaila, wp, onetu z
> wielu kont. Taki snowshoe z wielu kont na portalach.
> Czyli by były potrzebne dwie komendy, jedna sprzawdzająca reply-to a
> druga mail nadawcy żeby całego gmaila nie zbanować.

Jak wyżej oraz tak jak poprzednim razem napisałem:
Kiedy wiadomość zostanie rozpoznana jako niepożądana
według dowolnych kryteriów np: na podstawie "Reply-To:",
to wtedy odrzucić wiadomość od nadawcy na poziomie komunikacji,
albo po odebraniu wiadomości i wykryciu nagłówka "Reply-To:".