[COMM] relaydelay and sendmail

[COMM] relaydelay and sendmail

[Alexey Morsov]

Привет,

Хотим поставить себе relaydelay к sendmail-у... Который вроде как 
  должен проверять наличие юзера пославшего письмо на сервере от 
куда пришлои если это не так - отлупать письмо...
Ну вообщем - кто-нибудь его пользовал?
Я его вроде к sendmail-у прикрутил но как теперь проверить 
работает он не не работает? И еще - где должны лежать его 
whitelist и blacklist?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [COMM] relaydelay and sendmail

[Mike Lykov]

В сообщении от Среда 24 Ноябрь 2004 13:14 Alexey Morsov написал:

> Хотим поставить себе relaydelay к sendmail-у... Который вроде как
>   должен проверять наличие юзера пославшего письмо на сервере от
> куда пришлои если это не так - отлупать письмо...

посмотрите на spf.pobox.com заодно.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [COMM] relaydelay and sendmail

[Alexey Morsov]

Mike Lykov wrote:
> В сообщении от Среда 24 Ноябрь 2004 13:14 Alexey Morsov написал:
> 
> 
>>Хотим поставить себе relaydelay к sendmail-у... Который вроде как
>>  должен проверять наличие юзера пославшего письмо на сервере от
>>куда пришлои если это не так - отлупать письмо...
> 
> 
> посмотрите на spf.pobox.com заодно.
Вы его прикручивали к sendmail-у?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [COMM] relaydelay and sendmail

[Andrej Savelov]

On Wednesday 24 November 2004 15:14, Alexey Morsov wrote:
> Привет,
>
> Хотим поставить себе relaydelay к sendmail-у... Который вроде как
>   должен проверять наличие юзера пославшего письмо на сервере от
> куда пришлои если это не так - отлупать письмо...
> Ну вообщем - кто-нибудь его пользовал?

Я использую уже около полугода.

> Я его вроде к sendmail-у прикрутил но как теперь проверить
> работает он не не работает?

Смотреть за его базой через phpMyAdmin

> И еще - где должны лежать его 
> whitelist и blacklist?

Внутри sql базы. Белый список имеет block_expires в (далёком) прошлом, чёрный 
- в далёком будущем. Для обоих списков origin_type = MANUAL и record_expires 
в далёком будущем.
Смотри файл mysql.sql в корне исходников, там много примеров.
А.С.

Re: [COMM] relaydelay and sendmail

[Mike Lykov]

В сообщении от Среда 24 Ноябрь 2004 13:55 Alexey Morsov написал:

> > посмотрите на spf.pobox.com заодно.
> Вы его прикручивали к sendmail-у?

у меня нет sendmail .

к postfix не прикручивал пока, но spf-запись в домене прописал.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [COMM] relaydelay and sendmail

[Andrej Savelov]

On Wednesday 24 November 2004 15:14, Alexey Morsov wrote:
> Привет,
>
> Хотим поставить себе relaydelay к sendmail-у... Который вроде как
>   должен проверять наличие юзера пославшего письмо на сервере от
> куда пришлои если это не так - отлупать письмо...

Этим занимается milter-sender. relaydelay - несколько иное, он требует, чтобы 
посылающий сервер правильно реагировал на 4xx (TEMPFAIL).

А.С.

Re: [COMM] relaydelay and sendmail

[Michael Isachenkov]

ой чувствую сейчас начнется битва вида "кит vs слон" за и против использования spf... :)

> 
>  ML> к postfix не прикручивал пока, но spf-запись в домене прописал.
> 
> А зачем его прикручивать непосредственно к MTA? Будут потери валидной
> почты... У меня спамотсосин SPF-записи проверяет ;-)
> 


-- 
Best regards, Michael Isachenkov

Re: [COMM] relaydelay and sendmail

[Vladimir V Kamarzin]

>>>>> On 24 Nov 2004 at 15:06 Mike Lykov writes:

 ML> к postfix не прикручивал пока, но spf-запись в домене прописал.

А зачем его прикручивать непосредственно к MTA? Будут потери валидной
почты... У меня спамотсосин SPF-записи проверяет ;-)

-- 
	 // WBR, Vladimir V. Kamarzin, 2:5077/16.35

HTTPD Error 4004 : very old Intel cpu - insufficient processing power

Re: [COMM] relaydelay and sendmail

[Alexey Morsov]

Andrej Savelov wrote:


>>Я его вроде к sendmail-у прикрутил но как теперь проверить
>>работает он не не работает?
> 
> 
> Смотреть за его базой через phpMyAdmin
Я имел ввиду как его проверить не на боевом мэилсервере?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [COMM] relaydelay and sendmail

[Мар'ян Петришин]

> Этим занимается milter-sender. 

ыссылочку дадите?

Re: [COMM] relaydelay and sendmail

[Мар'ян Петришин]

Vladimir V Kamarzin пишет:
>>>>>>On 24 Nov 2004 at 15:06 Mike Lykov writes:
> 
> 
>  ML> к postfix не прикручивал пока, но spf-запись в домене прописал.
> 
> А зачем его прикручивать непосредственно к MTA? Будут потери валидной
> почты... У меня спамотсосин SPF-записи проверяет ;-)
> 
Можно маленький пример или ссылку?

Re: [COMM] relaydelay and sendmail

[Mike Lykov]

В сообщении от Среда 24 Ноябрь 2004 14:19 Vladimir V Kamarzin написал:

>  ML> к postfix не прикручивал пока, но spf-запись в домене прописал.
> А зачем его прикручивать непосредственно к MTA? Будут потери валидной
> почты... У меня спамотсосин SPF-записи проверяет ;-)

А у вас есть примеры, в каком случае будут потери, и почему эта почта  - 
валидная? можно примеры? Интересно ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [COMM] relaydelay and sendmail

[Mike Lykov]

В сообщении от Среда 24 Ноябрь 2004 14:18 Michael Isachenkov написал:
> ой чувствую сейчас начнется битва вида "кит vs слон" за и против
> использования spf... :)

зачем? просто те, кто не хочет использовать spf - не используют.. А так дело 
идет к стандартизации  SPF .

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [COMM] relaydelay and sendmail

[Мар'ян Петришин]

Mike Lykov пишет:
> В сообщении от Среда 24 Ноябрь 2004 14:18 Michael Isachenkov написал:
> 
>>ой чувствую сейчас начнется битва вида "кит vs слон" за и против
>>использования spf... :)
> 
> 
> зачем? просто те, кто не хочет использовать spf - не используют.. А так дело 
> идет к стандартизации  SPF .
> 
да япросто понятия не имею что ето такое

Re: [COMM] relaydelay and sendmail

[Michael Isachenkov]

ну вот, началось... (с) :)

> > ой чувствую сейчас начнется битва вида "кит vs слон" за и против
> > использования spf... :)
> 
> зачем? просто те, кто не хочет использовать spf - не используют.. А так дело 
> идет к стандартизации  SPF .
> 


-- 
Best regards, Michael Isachenkov

Re: [COMM] relaydelay and sendmail

[Mike Lykov]

В сообщении от Среда 24 Ноябрь 2004 14:32 Мар'ян Петришин написал:

> > зачем? просто те, кто не хочет использовать spf - не используют.. А так
> > дело идет к стандартизации  SPF .
> да япросто понятия не имею что ето такое

может, вам это и не надо? если интеерсно, я уже сказал где читать: 
spf.pobox.com

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [COMM] relaydelay and sendmail

[Vladimir V Kamarzin]

>>>>> On 24 Nov 2004 at 15:25 maryanp  writes:

>>  ML> к postfix не прикручивал пока, но spf-запись в домене прописал.
>> А зачем его прикручивать непосредственно к MTA? Будут потери валидной
>> почты... У меня спамотсосин SPF-записи проверяет ;-)
>>
 m> Можно маленький пример или ссылку?

Пожалуйста:

X-Spam-Report:
        *  0.2 NO_RDNS Sending MTA has no reverse DNS (Postfix variant)
        *  3.1 FAKE_OUTBLAZE_RCVD Received header contains faked 'mr.outblaze.com'
        *  3.1 SPF_HELO_SOFTFAIL SPF: HELO does not match SPF record (softfail)
        *      [SPF failed: Please see http://spf.pobox.com/why.html?sender=guanajuato.com&ip=209.33.31.74&receiver=jurati.ru]
        *  0.4 BAYES_60 BODY: Bayesian spam probability is 60 to 80%
        *      [score: 0.7345]
        *  0.0 HTML_MESSAGE BODY: HTML included in message
        *  3.0 HTML_IMAGE_ONLY_08 BODY: HTML: images with 400-800 bytes of words
        *  0.1 MPART_ALT_DIFF BODY: HTML and text parts are different
        *  0.0 HTML_90_100 BODY: Message is 90% to 100% HTML
        *  2.5 RCVD_IN_DSBL RBL: Received via a relay in list.dsbl.org
        *      [<http://dsbl.org/listing?ip=209.33.31.74>]



-- 
	 // WBR, Vladimir V. Kamarzin, 2:5077/16.35

Repeated reboots of the system failed to solve problem

Re: [COMM] relaydelay and sendmail

[Mike Lykov]

В сообщении от Среда 24 Ноябрь 2004 14:42 Vladimir V Kamarzin написал:

>  m> Можно маленький пример или ссылку?
> Пожалуйста:
> X-Spam-Report:

Ну так это спам или нужное письмо, точно не спам?
"Будут потери валидной почты... " - это она и есть?
Судя по репорту, больше на спам похоже..

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [COMM] relaydelay and sendmail

[Vladimir V Kamarzin]

>>>>> On 24 Nov 2004 at 16:01 Mike Lykov writes:

>>  m> Можно маленький пример или ссылку?
>> Пожалуйста:
>> X-Spam-Report:
 ML> Ну так это спам или нужное письмо, точно не спам?
 ML> "Будут потери валидной почты... " - это она и есть?
 ML> Судя по репорту, больше на спам похоже..

Нет-нет, это спам конечно же. m попросил 'маленький пример или ссылку',
но чего именно не уточнил.

ЗЫ. кто спрашивал что такое SPF? Вот тут
http://www.webplanet.ru/news/reading-room/2004/7/27/spf.html доступно
расписано..

-- 
	 // WBR, Vladimir V. Kamarzin, 2:5077/16.35

Fiber optics caused gas main leak

Re: [COMM] relaydelay and sendmail

[Andrej Savelov]

On Wednesday 24 November 2004 16:22, Мар'ян Петришин wrote:
> > Этим занимается milter-sender.
>
> ыссылочку дадите?

ы http://www.milter.info/milter-sender/index.shtml

Re: [COMM] relaydelay and sendmail

[Mike Lykov]

В сообщении от Среда 24 Ноябрь 2004 15:43 Vladimir V Kamarzin написал:

>  ML> Ну так это спам или нужное письмо, точно не спам?
>  ML> "Будут потери валидной почты... " - это она и есть?
>  ML> Судя по репорту, больше на спам похоже..
> Нет-нет, это спам конечно же. m попросил 'маленький пример или ссылку',
> но чего именно не уточнил.

мне интересно поглядеть на письмо, которому assasin дал высокий балл,  (spf 
рекомендовал отвергнуть) , но это было нормальное письмо.
И заодно на того человека, который прописывал spf-запись ;))

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [COMM] relaydelay and sendmail

[Andrej Savelov]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Wednesday 24 November 2004 16:20, Alexey Morsov wrote:
> Andrej Savelov wrote:
> >>Я его вроде к sendmail-у прикрутил но как теперь проверить
> >>работает он не не работает?
> >
> > Смотреть за его базой через phpMyAdmin
>
> Я имел ввиду как его проверить не на боевом мэилсервере?

Выставить небоевой сервер в инет и проверить руками с помощью telnet smtp, 
подставляя разные MAIL FROM: и RCPT TO: с разных внешних/внутренних IP 
адресов. В общем, всё как обычно при тестировании МТА.

А.С.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)

iD8DBQFBpHYpDh3RZHoulp4RAq7tAJ49C/fdua3RdB4o20OXW3RSJTiRZQCfUVwc
6suyD9u1nmqlubnl5UOCW0Y=
=K2KF
-----END PGP SIGNATURE-----

Re: [COMM] relaydelay and sendmail

[Vladimir V Kamarzin]

>>>>> On 24 Nov 2004 at 16:46 Mike Lykov writes:

 ML> мне интересно поглядеть на письмо, которому assasin дал высокий балл,  (spf 
 ML> рекомендовал отвергнуть) , но это было нормальное письмо.
 ML> И заодно на того человека, который прописывал spf-запись ;))

Пожалуйста:

Received: from gato26.subscribe.ru (gato26.subscribe.ru [81.222.129.26])
        by mail.jurati.ru (Postfix) with ESMTP id CC78BF8E8
        for <natali@jurati.ru>; Thu, 11 Nov 2004 07:53:34 +0500 (YEKT)

$ host -t txt subscribe.ru
subscribe.ru text "v=spf1 +ip4:81.9.34.128/25 +ip4:195.14.58.8/29
+ip4:81.222.64.160/26 -all


Как видим, subscribe.ru ССЗБ.

-- 
	 // WBR, Vladimir V. Kamarzin, 2:5077/16.35

Daemons did it

Re: [COMM] relaydelay and sendmail

[Michael Isachenkov]

а где From письма? :)
по этому куску говорить об spf смысла не имеет.

>  ML> мне интересно поглядеть на письмо, которому assasin дал высокий балл,  (spf 
>  ML> рекомендовал отвергнуть) , но это было нормальное письмо.
>  ML> И заодно на того человека, который прописывал spf-запись ;))
> 
> Пожалуйста:
> 
> Received: from gato26.subscribe.ru (gato26.subscribe.ru [81.222.129.26])
>         by mail.jurati.ru (Postfix) with ESMTP id CC78BF8E8
>         for <natali@jurati.ru>; Thu, 11 Nov 2004 07:53:34 +0500 (YEKT)
> 
> $ host -t txt subscribe.ru
> subscribe.ru text "v=spf1 +ip4:81.9.34.128/25 +ip4:195.14.58.8/29
> +ip4:81.222.64.160/26 -all
> 
> 
> Как видим, subscribe.ru ССЗБ.
> 


-- 
Best regards, Michael Isachenkov

Re: [COMM] relaydelay and sendmail

[Michael Isachenkov]

ну тогда можно сказать, что сабскрайб сам себя подставил :)
хотя пока в мире не так много доменов, для которых прописана SPF, spamassassin'у не стоит так усердствовать в чисто SPF-ном отрезании (сугубо личное мнение).

> 
> ой.
> 
> From: "Subscribe.Ru" <namma5692811@subscribe.ru>

-- 
Best regards, Michael Isachenkov

Re: [COMM] relaydelay and sendmail

[Vladimir V Kamarzin]

>>>>> On 24 Nov 2004 at 17:58 Michael Isachenkov writes:

 MI> а где From письма? :)
 MI> по этому куску говорить об spf смысла не имеет.

ой.

From: "Subscribe.Ru" <namma5692811@subscribe.ru>


>>  ML> мне интересно поглядеть на письмо, которому assasin дал высокий балл,  (spf 
>>  ML> рекомендовал отвергнуть) , но это было нормальное письмо.
>>  ML> И заодно на того человека, который прописывал spf-запись ;))
>> 
>> Пожалуйста:
>> 
>> Received: from gato26.subscribe.ru (gato26.subscribe.ru [81.222.129.26])
>>         by mail.jurati.ru (Postfix) with ESMTP id CC78BF8E8
>>         for <natali@jurati.ru>; Thu, 11 Nov 2004 07:53:34 +0500 (YEKT)
>> 
>> $ host -t txt subscribe.ru
>> subscribe.ru text "v=spf1 +ip4:81.9.34.128/25 +ip4:195.14.58.8/29
>> +ip4:81.222.64.160/26 -all
>> 
>> 
>> Как видим, subscribe.ru ССЗБ.
>> 

И квотьте пожалуйста по-человечески.


-- 
	 // WBR, Vladimir V. Kamarzin, 2:5077/16.35

the printer thinks its a router.

Re: [COMM] relaydelay and sendmail

[Vladimir V Kamarzin]

>>>>> On 24 Nov 2004 at 18:09 Michael Isachenkov writes:

 MI> хотя пока в мире не так много доменов, для которых прописана SPF,
 MI> spamassassin'у не стоит так усердствовать в чисто SPF-ном отрезании
 MI> (сугубо личное мнение).

Так а я о чём говорю? Некоторые порываются непосредственно к MTA
прикрутить проверку по SPF, а я говорю, что не стоит этого делать.

>> 
>> ой.
>> 
>> From: "Subscribe.Ru" <namma5692811@subscribe.ru>

Ещё раз призываю квотить по-нормальному а не хрен знает как.

-- 
	 // WBR, Vladimir V. Kamarzin, 2:5077/16.35

Re: [COMM] relaydelay and sendmail

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 489 bytes --]

* Vladimir V Kamarzin <vvk@> [041124 16:04]:
>  MI> а где From письма? :)
>  MI> по этому куску говорить об spf смысла не имеет.
> ой.
> From: "Subscribe.Ru" <namma5692811@subscribe.ru>
Не этот From, а envelope-from...

-- 
Regards, Sir Raorn.
-------------------
> Вот я пользуюсь pine, причём каждый день.
Я вам сочувствую.
Несколько лет назад одного письма "специального вида" мне было достаточно,
чтобы навсегда распрощаться с этим почтовым клиентом.
		-- ldv in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [COMM] relaydelay and sendmail

[Mike Lykov]

В сообщении от Среда 24 Ноябрь 2004 17:22 Vladimir V Kamarzin написал:

> Так а я о чём говорю? Некоторые порываются непосредственно к MTA
> прикрутить проверку по SPF, а я говорю, что не стоит этого делать.

Те, кто полностью доверяют SPF и считают, что если кто-то у себя в домене 
сознательно прописал политику -all (жесткую), то он знал, что делал ;)

В приведенном случае письма от subscribe.ru доходить не будут. Ну и фиг бы с 
ними? (подумает кто-то ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [COMM] relaydelay and sendmail

[Vladimir V. Kamarzin]

Цитирую "Alexey I. Froloff" <raorn@>:

> * Vladimir V Kamarzin <vvk@> [041124 16:04]:
> >  MI> а где From письма? :)
> >  MI> по этому куску говорить об spf смысла не имеет.
> > ой.
> > From: "Subscribe.Ru" <namma5692811@subscribe.ru>
> Не этот From, а envelope-from...

Упс.
gluck@mail.subscribe.ru

$ host -t txt mail.subscribe.ru
mail.subscribe.ru text "v=spf1 include:subscribe.ru"

-- 
WBR, Vladimir V. Kamarzin, 2:5077/16.35