Mon, 24 Jul 2017 14:06:05 +0200 "Walter H." <walte...@mathemainzel.info> ==> postfix-users@de.postfix.org : > On Mon, July 24, 2017 12:27, Joachim Fahrner wrote: > > Hat hier schon mal jemand was mit dem im Betreff genannten Mailserver zu > > tun gehabt? > des is'nen Teil vom MS-Exchange ... > > > Der benimmt sich ja merkwürdig. > > Im Envelope-From setzt der ein "prvs=[Hexstring]=" vor den eigentlichen > > Absender. Was soll denn das? > > Und wenn mein reject_unverified_sender versucht dem etwas zuzustellen, > welche Bedeutung soll denn bitte reject_unverified_sender beim Absenden > (übergeben der Mail an Smarthosts, MX-Servern, ...) haben? > Config-Fehler? > > dann kommt folgendes als Antwort: > > > > > RCPT from mx00.pricosoft.com[80.152.164.96]: 450 4.1.7 > > <prvs=8378AE1123=user@domain>: Sender address rejected: unverified > > address: host mx00.pricosoft.com[80.152.164.96] said: 451 4.7.1 > > <prvs=8378AE1123=user@domain>: Recipient address rejected: Throttling > > too many connections from new source - Try again later. (in reply to > > RCPT TO command) > > ist das der Logeintrag in DEINEM Postfix, wie Du die Mail dorthin schickst? >
So funktioniert reject_unverified_sender. Der empfangende Server überprüft, ob die als Absender angegebene E-Mailadresse existiert, indem er versucht dorthin eine Mail abzusenden. Meistens geht das schief, da diese BATV[1] in den meisten Exchange-Servern leider so eingestellt ist, dass die Mailserver an die von Ihnen vergebenen temporären Mailadresse keine Mails empfangen. Es geht auch anders (Uni-Halle), aber anscheinend wissen die wenigsten Exchangeadmins, wie das geht. Das Einschalten dieser Option ist offenbar nur ein Haken, den man in der Konfiguration setzen kann. Und der Hilfetext dazu verspricht gutes gegen Spammer. Wir haben hier auch damit zu kämpfen und lösen das mit einer manuell geführten Ausnahmeliste bestimmter Server. Wenn da mal jemand eine bessere Lösung hat, wäre das schön. Vielleicht bekommt Postfix mal die Fähigkeit, aus einer solchen prvs=____= -Adresse die eigentliche für einen sender_check zu extrahieren. Grüße Lars [1] https://en.wikipedia.org/wiki/Bounce_Address_Tag_Validation
