Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comm.software.mailserver > #7231 > unrolled thread

postfix: envelope from substring reject?

Started byUlli Horlacher <framstag@rus.uni-stuttgart.de>
First post2025-10-23 14:27 +0000
Last post2025-10-24 10:12 +0200
Articles 8 — 4 participants

Back to article view | Back to de.comm.software.mailserver

Contents

  postfix: envelope from substring reject? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2025-10-23 14:27 +0000
    Re: postfix: envelope from substring reject? Tim Ritberg <tim@server.invalid> - 2025-10-23 19:20 +0200
    Re: postfix: envelope from substring reject? Tim Ritberg <tim@server.invalid> - 2025-10-23 19:22 +0200
    Re: postfix: envelope from substring reject? Marco Moock <mm+solani@dorfdsl.de> - 2025-10-23 20:29 +0200
      Re: postfix: envelope from substring reject? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2025-10-23 23:51 +0000
        Re: postfix: envelope from substring reject? Marc Haber <mh+usenetspam1118@zugschl.us> - 2025-10-24 06:06 +0200
          Re: postfix: envelope from substring reject? Ulli Horlacher <framstag@rus.uni-stuttgart.de> - 2025-10-24 06:43 +0000
            Re: postfix: envelope from substring reject? Tim Ritberg <tim@server.invalid> - 2025-10-24 10:12 +0200

#7231 — postfix: envelope from substring reject?

FromUlli Horlacher <framstag@rus.uni-stuttgart.de>
Date2025-10-23 14:27 +0000
Subjectpostfix: envelope from substring reject?
Message-ID<10dde10$jd2$1@rusnews.informatik.uni-stuttgart.de>
Seit Tagen bekomme ich hunderte von Spams via google(*).
Die einfache Loesung "dann blockier halt google" klappt nicht, weil allzu
viele Leute ihre Mails ueber google ausliefern und ich die dann mit
aussperren wuerde.
google ignoriert Beschwerden: "we are google, we don't care".


Allen Mails gemeinsam ist der Substring "+bnc" im envelope from, Beispiel:

2025-10-23 15:34:46 amavis[118270]: (118270-19) Passed CLEAN {RelayedInbound}, [209.85.128.69]:57849 [62.159.60.195] <tnh+bncBAABB6625DDQMGQENLP3XIY@ipu.sicherne.de> -> <framstag@tandem-fahren.de>, Message-ID: <a6b85848-d15e-4bc2-8f92-f7cbb001526c@comed-exchange.ad.co-med.de>, mail_id: W09YuUG1zgeX, Hits: -2.896, size: 21624, queued_as: F0182A5D14, dkim_sd=google:ipu.sicherne.de, 2916 ms
2025-10-23 15:34:46 postfix/smtpd[143011]: proxy-accept: END-OF-MESSAGE: 250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as F0182A5D14; from=<tnh+bncBAABB6625DDQMGQENLP3XIY@ipu.sicherne.de> to=<framstag@tandem-fahren.de> proto=ESMTP helo=<mail-wm1-f69.google.com>

Wenn das auftritt soll postfix die abweisen (REJECT).
Wie/wo konfiguriert man das?

Ich hab schon ein /etc/postfix/access wo ganze Mailadressen drin stehen,
die abgelehnt werden, aber wie macht man das mit Substrings?

https://www.postfix.org/access.5.html

       user@  Matches all mail addresses with the specified user part.



(*)Schaut man in die Mails rein, sieht man dass google Listserver dafuer 
missbraucht werden:

Mailing-list: list tnh@ipu.sicherne.de; contact tnh+owners@ipu.sicherne.de
List-ID: <tnh.ipu.sicherne.de>
X-Spam-Checked-In-Group: tnh@ipu.sicherne.de
X-Google-Group-Id: 244433668019
List-Post: <https://groups.google.com/a/ipu.sicherne.de/group/tnh/post>, <mailto:tnh@ipu.sicherne.de>
List-Help: <https://support.google.com/a/ipu.sicherne.de/bin/topic.py?topic=25838>,
        <mailto:tnh+help@ipu.sicherne.de>
List-Archive: <https://groups.google.com/a/ipu.sicherne.de/group/tnh/>
List-Unsubscribe: <mailto:googlegroups-manage+244433668019+unsubscribe@googlegroups.com>,
        <https://groups.google.com/a/ipu.sicherne.de/group/tnh/subscribe>


-- 
Ullrich Horlacher              Server und Virtualisierung
Rechenzentrum TIK
Universitaet Stuttgart         E-Mail: horlacher@tik.uni-stuttgart.de
Allmandring 30a                Tel:    ++49-711-68565868
70569 Stuttgart (Germany)      WWW:    https://www.tik.uni-stuttgart.de/

[toc] | [next] | [standalone]

#7232

FromTim Ritberg <tim@server.invalid>
Date2025-10-23 19:20 +0200
Message-ID<10ddo40$fevt$1@tota-refugium.de>
In reply to#7231
Am 23.10.25 um 16:27 schrieb Ulli Horlacher:
> Seit Tagen bekomme ich hunderte von Spams via google(*).
> Die einfache Loesung "dann blockier halt google" klappt nicht, weil allzu
> viele Leute ihre Mails ueber google ausliefern und ich die dann mit
> aussperren wuerde.
> google ignoriert Beschwerden: "we are google, we don't care".
> 
> 
> Allen Mails gemeinsam ist der Substring "+bnc" im envelope from, Beispiel:

Ich filter mit Spamassassin nach X-Relaying-Domain ....

Tim

[toc] | [prev] | [next] | [standalone]

#7233

FromTim Ritberg <tim@server.invalid>
Date2025-10-23 19:22 +0200
Message-ID<10ddo85$fevt$3@tota-refugium.de>
In reply to#7231
Am 23.10.25 um 16:27 schrieb Ulli Horlacher:
> Seit Tagen bekomme ich hunderte von Spams via google(*).
> Die einfache Loesung "dann blockier halt google" klappt nicht, weil allzu
> viele Leute ihre Mails ueber google ausliefern und ich die dann mit
> aussperren wuerde.
> google ignoriert Beschwerden: "we are google, we don't care".
> 
> 
> Allen Mails gemeinsam ist der Substring "+bnc" im envelope from, Beispiel:
> 
> 2025-10-23 15:34:46 amavis[118270]: (118270-19) Passed CLEAN {RelayedInbound}, [209.85.128.69]:57849 [62.159.60.195] <tnh+bncBAABB6625DDQMGQENLP3XIY@ipu.sicherne.de> -> <framstag@tandem-fahren.de>, Message-ID: <a6b85848-d15e-4bc2-8f92-f7cbb001526c@comed-exchange.ad.co-med.de>, mail_id: W09YuUG1zgeX, Hits: -2.896, size: 21624, queued_as: F0182A5D14, dkim_sd=google:ipu.sicherne.de, 2916 ms
> 2025-10-23 15:34:46 postfix/smtpd[143011]: proxy-accept: END-OF-MESSAGE: 250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as F0182A5D14; from=<tnh+bncBAABB6625DDQMGQENLP3XIY@ipu.sicherne.de> to=<framstag@tandem-fahren.de> proto=ESMTP helo=<mail-wm1-f69.google.com>
> 
> Wenn das auftritt soll postfix die abweisen (REJECT).
> Wie/wo konfiguriert man das?

Hast du kein Spamassassin?


> Ich hab schon ein /etc/postfix/access wo ganze Mailadressen drin stehen,
> die abgelehnt werden, aber wie macht man das mit Substrings?

RegEx?
Tim

[toc] | [prev] | [next] | [standalone]

#7234

FromMarco Moock <mm+solani@dorfdsl.de>
Date2025-10-23 20:29 +0200
Message-ID<10dds5l$1ge5q$2@solani.org>
In reply to#7231
Am 23.10.2025 14:27 Uhr schrieb Ulli Horlacher:

> X-Google-Group-Id: 244433668019

Darauf kann man filtern.

Die normalen Mails über gmail haben diesen Header nicht und wenn du
nicht in einer Google Group bist, willst du diese Mails eh nicht.

-- 
Gruß
Marco

Spam und Werbung bitte an
1761222464ichwillgesperrtwerden@nirvana.admins.ws

[toc] | [prev] | [next] | [standalone]

#7235

FromUlli Horlacher <framstag@rus.uni-stuttgart.de>
Date2025-10-23 23:51 +0000
Message-ID<10def2a$rqf$1@rusnews.informatik.uni-stuttgart.de>
In reply to#7234
Marco Moock <mm+solani@dorfdsl.de> wrote:
> Am 23.10.2025 14:27 Uhr schrieb Ulli Horlacher:
> 
>> X-Google-Group-Id: 244433668019
> 
> Darauf kann man filtern.

Ich will nicht filtern. Ich will abweisen, im SMTP-Dialog.


-- 
Ullrich Horlacher              Server und Virtualisierung
Rechenzentrum TIK
Universitaet Stuttgart         E-Mail: horlacher@tik.uni-stuttgart.de
Allmandring 30a                Tel:    ++49-711-68565868
70569 Stuttgart (Germany)      WWW:    https://www.tik.uni-stuttgart.de/

[toc] | [prev] | [next] | [standalone]

#7236

FromMarc Haber <mh+usenetspam1118@zugschl.us>
Date2025-10-24 06:06 +0200
Message-ID<10deu12$q74d$1@news1.tnib.de>
In reply to#7235
Ulli Horlacher <framstag@rus.uni-stuttgart.de> wrote:
>Marco Moock <mm+solani@dorfdsl.de> wrote:
>> Am 23.10.2025 14:27 Uhr schrieb Ulli Horlacher:
>> 
>>> X-Google-Group-Id: 244433668019
>> 
>> Darauf kann man filtern.
>
>Ich will nicht filtern. Ich will abweisen, im SMTP-Dialog.

Die Methoden sind dieselben.

-- 
----------------------------------------------------------------------------
Marc Haber         |   " Questions are the         | Mailadresse im Header
Rhein-Neckar, DE   |     Beginning of Wisdom "     | 
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 6224 1600402

[toc] | [prev] | [next] | [standalone]

#7237

FromUlli Horlacher <framstag@rus.uni-stuttgart.de>
Date2025-10-24 06:43 +0000
Message-ID<10df76d$2io$1@rusnews.informatik.uni-stuttgart.de>
In reply to#7236
Marc Haber <mh+usenetspam1118@zugschl.us> wrote:
> Ulli Horlacher <framstag@rus.uni-stuttgart.de> wrote:
>>Marco Moock <mm+solani@dorfdsl.de> wrote:
>>> Am 23.10.2025 14:27 Uhr schrieb Ulli Horlacher:
>>> 
>>>> X-Google-Group-Id: 244433668019
>>> 
>>> Darauf kann man filtern.
>>
>>Ich will nicht filtern. Ich will abweisen, im SMTP-Dialog.
> 
> Die Methoden sind dieselben.

Und genau das war meine Frage: wo/wie?


-- 
Ullrich Horlacher              Server und Virtualisierung
Rechenzentrum TIK
Universitaet Stuttgart         E-Mail: horlacher@tik.uni-stuttgart.de
Allmandring 30a                Tel:    ++49-711-68565868
70569 Stuttgart (Germany)      WWW:    https://www.tik.uni-stuttgart.de/

[toc] | [prev] | [next] | [standalone]

#7238

FromTim Ritberg <tim@server.invalid>
Date2025-10-24 10:12 +0200
Message-ID<10dfccj$1hcnt$1@tota-refugium.de>
In reply to#7237
Am 24.10.25 um 08:43 schrieb Ulli Horlacher:

> 
> Und genau das war meine Frage: wo/wie?
  zB header_checks:
https://dokuwiki.nausch.org/doku.php/centos:mail_c7:spam_5

Tim

[toc] | [prev] | [standalone]

Back to top | Article view | de.comm.software.mailserver

csiph-web