• [^] # Re: Mais quand "Adresse From: inconnue en DNS" ?

    Posté par . En réponse au journal Script de désinscription massive (suite). Évalué à 4.

    Avec Postfix, tu peux utiliser : smtpd_sender_restrictions = reject_unknown_sender_domain.

    Et si ça peut aider, voici la configuration que j’utilise :

    smtpd_helo_required = yes
smtpd_client_restrictions =
 permit_sasl_authenticated,
 permit_mynetworks,
 reject_rbl_client zen.spamhaus.org,
 permit
smtpd_helo_restrictions =
 permit_sasl_authenticated,
 reject_invalid_helo_hostname,
 reject_non_fqdn_helo_hostname,
 reject_unauth_pipelining,
 permit
smtpd_sender_restrictions =
 reject_non_fqdn_sender,
 reject_unknown_sender_domain,
 permit_sasl_authenticated,
 reject_unauth_pipelining,
 permit
smtpd_recipient_restrictions =
 reject_non_fqdn_recipient,
 reject_unknown_recipient_domain,
 permit_sasl_authenticated,
 reject_unauth_destination,
 reject_unauth_pipelining,
 check_policy_service inet:localhost:25001, # Postgrey
 permit

    Couplé à SpamAssassin (avec dovecot-antispam pour le déplacement automatique vers le dossier SPAM ou le déclassement des faux positifs), ça marche plutôt bien. Tu recevras toujours du spam, mais au moins il n’ira plus dans ta INBOX.

    Pour Spamhaus, je suis pas fan d’être dépendant d’un service tiers, mais faut reconnaître que ça aide bien, avec Postgrey, ça doit couper 90% des spam (tout ceux envoyé en direct et qui ne se servent pas d’un serveur relais qui ferait son travail correctement).