Mails von bestimmnter Domain nur von bestimmten Mailservern erlauben

[Walter H.]

Hallo,

vielleicht mit der Methode Brechstange,
eigene postfix Instanz mit eigener IP/IPv6, welche ausschließlich nur 
von diesem absenden Servern
Mails annimmt;

Walter

p.s. schick die Email nicht direkt an mich

On 18.08.2020 11:22, t.kunz at mail.de wrote:
> Hallo zusammen,
> ich bins nochmal:)
> genau so ist es. für die Domain sind keine entsprechenden Records gesetzt.
> Wie kann ich die Begrenzung / check mit postfix umsetzen?
> Danke für die Hilfe!
> Viele Grüße, Tobi
>
>
> Am 19-Jul-2020 19:18:41 +0200 schrieb Walter.H at mathemainzel.info:
>
>     Hallo,
>     wieso scheidet SPF aus?  ist im DNS der Domain 'absender.dom' kein
>     SPF-Record gesetzt?
>     ich würde nur Sender-Domain an die Hosts koppeln, egal an welche
>     Mailadressen die auch gehen;
>     Walter
>     On 19.07.2020 18:10, t.kunz at mail.de wrote:
>
>         Hallo zusammen,
>         ich habe eine Frage zu einer etwas individuelleren/speziellen
>         Konfiguration.
>         Und zwar möchte ich fake-emails verhinden.
>         (SPF / DKIM scheidet leider aus)
>         Ich erhalte von einer bestimmten domain, nennen wir sie:
>         @absender.dom E-mails an verschiedene adressen bei mir.
>         Die adressen bei mir sind in der Form:
>         prefix-XX at empfaenger.dom <mailto:prefix-XX at empfaenger.dom>
>         Ich möchte nun sicherstellen, dass Mails mit diesem Paar*nur
>         von bestimmten Mailservern* gesendet werden dürfen. Diese
>         kenne ich, habe eine Liste ip/net.
>         anbei, wie ich es mir vorstelle. Kann das so funktionieren?
>         Habe ich was übersehen?
>         Was aber auch genügen Würde. Wenn man nur die sender-domain an
>         die Mailserver koppelt. Unabhängig von der Empfänger-Adresse.
>         Danke für die Hilfe!
>         Viele Grüße, Tobi
>         main.cf
>         smtpd_restriction_classes = an_meine_rxadressen
>         an_meine_rxadressen =
>          check_sender_access pcre:/usr/local/etc/postfix/absender.pcre
>          check_client_access cidr:/usr/local/etc/postfix/mx_white.cidr
>         smtpd_recipient_restrictions =
>           check_recipient_access
>         hash:/usr/local/etc/postfix/meine_rxadressen,pcre:/usr/local/etc/postfix/recipient_checks.pcre
>         absender.pcre
>         /absender.dom$/ DUNNO
>         mx_white.cidr
>         1.2.3.4 DUNNO
>         1.2.3.5 DUNNO
>         meine_rxadressen
>         prefix-aa at empfaenger.dom <mailto:prefix-aa at empfaenger.dom>
>         an_meine_rxadressen
>         prefix-ab at empfaenger.dom <mailto:prefix-aa at empfaenger.dom>
>         an_meine_rxadressen
>         prefix-ba at empfaenger.dom <mailto:prefix-aa at empfaenger.dom>
>         an_meine_rxadressen
>         prefix-ca at empfaenger.dom <mailto:prefix-aa at empfaenger.dom>
>         an_meine_rxadressen
>
>
> ------------------------------------------------------------------------
> FreeMail powered by mail.de <https://mail.de> - *mehr Sicherheit, 
> Seriosität und Komfort    <--- des is quatsch* 


-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://de.postfix.org/pipermail/postfix-users/attachments/20200818/fe2821c7/attachment.htm>
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 3511 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://de.postfix.org/pipermail/postfix-users/attachments/20200818/fe2821c7/attachment.bin>