Bon, en effet. J'étais tellement parti dans mon idée de sécurisé que j'en ai oublié l'essentiel ;)
Donc, ma configuration est ce que je voulais je pense :
- le serveur ne peux-être utilisé pour relayer sur des domaines "externes" (c'est à dire non géré par le serveur) qu'avec une authentification et SSL. (avec sasl/rimap)
Encore qu'il faut que je vérifie si ca marche uniquement avec SSL.
Pour le reste, c'est en effet la configuration "standard", si la boîte n'existe pas > retour à l'envoyeur. Certes en se basant sur le "from" (ou le return-path je sais plus), mais c'est un choix (si quelqu'un s'est simplement planté d'une lettre dans l'adresse...)
J'ai configuré SPF, reste plus qu'à me faire ch... avec DomainsKeys et SenderID :/
Pour "forcer" l'utilisation de SSL pour l'envoi d'un courier depuis l'extérieur, une idée peut-être ? Il y a bien smtpd_enforce_tls mais ça ne semble pas être ça.
[^] # Re: Problème de comprehension SMTP. C'est vendredi !
Posté par yvestan . En réponse au message Empécher de relayer sur les domaines hébergés. Évalué à 1.
Donc, ma configuration est ce que je voulais je pense :
- le serveur ne peux-être utilisé pour relayer sur des domaines "externes" (c'est à dire non géré par le serveur) qu'avec une authentification et SSL. (avec sasl/rimap)
Encore qu'il faut que je vérifie si ca marche uniquement avec SSL.
Pour le reste, c'est en effet la configuration "standard", si la boîte n'existe pas > retour à l'envoyeur. Certes en se basant sur le "from" (ou le return-path je sais plus), mais c'est un choix (si quelqu'un s'est simplement planté d'une lettre dans l'adresse...)
J'ai configuré SPF, reste plus qu'à me faire ch... avec DomainsKeys et SenderID :/
Pour "forcer" l'utilisation de SSL pour l'envoi d'un courier depuis l'extérieur, une idée peut-être ? Il y a bien smtpd_enforce_tls mais ça ne semble pas être ça.
Merci ++