Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comm.software.mailserver > #5098

Re: Blacklisting bei Eartlink und Microsoft (und DMARC und Co.)

Show all headers | View raw

David Seppi <dseppi@a1.net> wrote:
> Heiko Schlichting schrieb:
>
>> Wir machen das nicht, sondern bei
>> uns lehnt exim die Mail ab, wenn DMARC-Einträge für die Absender-Domain
>> gefunden werden. Ich habe jetzt in dem exim-Konfiguration keinen
>> vollständigen DMARC-Parser geschrieben, aber für die Fälle, die man in der
>> Praxis tatsächlich findet, scheint es zu reichen.
>
> Ich habe für meine Domains DMARC-Einträge geschrieben, die explizit
> festlegen, daß nicht gefiltert werden soll (p=none), weil ich nur die
> Reports bekommen will, um mir einen Überblick zu verschaffen.
> Bis jetzt gab es deswegen keine Probleme bei der Zustellung, laut
> Reports gäbe es die aber, wenn ich die Einträge scharfstellen würde.
> (Nicht nur bei Mailinglisten. Es gibt ja auch andere Dienste, die
> From-Adressen verwenden, die nicht den dortigen Mailservern entsprechen.
> Früher gab es dank abweichendem Envelope-From nie Probleme.
>
> Sehe ich das richtig, daß ich mit meiner Einstellung (also trotz p=none)
> bei euch abgelehnt werden würde?

Nein, das würde nicht passieren. Auf "p=reject" prüfen wir schon, wie man
im folgenden Ausschnitt sehen kann:

    condition = ${if > {${strlen:${domain:${extract{1}{:}{${addresses:$h_from:}}}}}}{0}}
    condition = ${if forany{<\n ${lookup dnsdb{defer_never,txt=_dmarc.${domain:${extract{1}{:}{${addresses:$h_from:}}}}}}}{match{$item}{\N(?i)^v\s*=DMARC1\s*;.*[\s;]p\s*=reject\s*;\N}}}

Aber das macht natürlich immer noch ein paar Annahmen und ist kein
vollständiges DMARC-Parsing. Wenn ich mal Zeit und Lust habe oder sich die
Notwendigkeit ergibt, kann ich das mit Embedded Perl natürlich auch
entsprechend erweitern. Bisher hat das so für unsere Zwecke aber gereicht.

>> Wenn der Absender sich
>> einen Provider aussucht, der ihm die Teilnahme an Mailinglisten auf diese
>> Weise "verbietet",
>
> Das tut er mit einem DMARC-Eintrag eben nicht unbedingt.

Ja, grundsätzlich nicht - aber wie Du in der Regexp siehst, schauen wir uns
schon an, ob dort "p=reject" eingetragen ist und dann sollte das gelten.

Heiko

Back to de.comm.software.mailserver | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Blacklisting bei Eartlink und Microsoft (und DMARC und Co.) Thomas Hochstein <thh@inter.net> - 2015-10-25 10:48 +0100
  Re: Blacklisting bei Eartlink und Microsoft (und DMARC und Co.) Burkhard Ott <news2009@derith.de> - 2015-10-25 15:46 +0000
    Re: Blacklisting bei Eartlink und Microsoft (und DMARC und Co.) Thomas Hochstein <thh@inter.net> - 2015-10-25 17:54 +0100
  Re: Blacklisting bei Eartlink und Microsoft (und DMARC und Co.) Florian Weimer <fw@deneb.enyo.de> - 2015-10-25 17:39 +0100
  Re: Blacklisting bei Eartlink und Microsoft (und DMARC und Co.) Heiko Schlichting <heiko@cis.fu-berlin.de> - 2015-10-25 21:09 +0000
    Re: Blacklisting bei Eartlink und Microsoft (und DMARC und Co.) dseppi@a1.net (David Seppi) - 2015-10-26 12:18 +0000
      Re: Blacklisting bei Eartlink und Microsoft (und DMARC und Co.) Heiko Schlichting <heiko@cis.fu-berlin.de> - 2015-10-26 15:26 +0000
        Re: Blacklisting bei Eartlink und Microsoft (und DMARC und Co.) dseppi@a1.net (David Seppi) - 2015-10-26 16:53 +0000
    Re: Blacklisting bei Eartlink und Microsoft (und DMARC und Co.) Thomas Hochstein <thh@inter.net> - 2015-11-01 20:33 +0100
    Re: Blacklisting bei Eartlink und Microsoft (und DMARC und Co.) Thomas Hochstein <thh@inter.net> - 2016-06-05 21:51 +0200
  Re: Blacklisting bei Eartlink und Microsoft (und DMARC und Co.) "Juergen P. Meier" <nospam-1984@jors.net> - 2015-10-26 03:42 +0000
    Re: Blacklisting bei Eartlink und Microsoft (und DMARC und Co.) Thomas Hochstein <thh@inter.net> - 2015-11-01 20:32 +0100
  Re: Blacklisting bei Eartlink und Microsoft (und DMARC und Co.) Ralph Aichinger <ra@pi.h5.or.at> - 2015-11-02 09:43 +0100

csiph-web