Mails von bestimmnter Domain nur von bestimmten Mailservern erlauben

[Walter H.]

Hallo,

wieso scheidet SPF aus?  ist im DNS der Domain 'absender.dom' kein 
SPF-Record gesetzt?

ich würde nur Sender-Domain an die Hosts koppeln, egal an welche 
Mailadressen die auch gehen;

Walter

On 19.07.2020 18:10, t.kunz at mail.de wrote:
> Hallo zusammen,
> ich habe eine Frage zu einer etwas individuelleren/speziellen 
> Konfiguration.
> Und zwar möchte ich fake-emails verhinden.
> (SPF / DKIM scheidet leider aus)
> Ich erhalte von einer bestimmten domain, nennen wir sie: @absender.dom 
> E-mails an verschiedene adressen bei mir.
> Die adressen bei mir sind in der Form: prefix-XX at empfaenger.dom 
> <mailto:prefix-XX at empfaenger.dom>
> Ich möchte nun sicherstellen, dass Mails mit diesem Paar*nur von 
> bestimmten Mailservern* gesendet werden dürfen. Diese kenne ich, habe 
> eine Liste ip/net.
> anbei, wie ich es mir vorstelle. Kann das so funktionieren? Habe ich 
> was übersehen?
> Was aber auch genügen Würde. Wenn man nur die sender-domain an die 
> Mailserver koppelt. Unabhängig von der Empfänger-Adresse.
> Danke für die Hilfe!
> Viele Grüße, Tobi
> main.cf
> smtpd_restriction_classes = an_meine_rxadressen
> an_meine_rxadressen =
>  check_sender_access pcre:/usr/local/etc/postfix/absender.pcre
>  check_client_access cidr:/usr/local/etc/postfix/mx_white.cidr
> smtpd_recipient_restrictions =
>   check_recipient_access 
> hash:/usr/local/etc/postfix/meine_rxadressen,pcre:/usr/local/etc/postfix/recipient_checks.pcre
> absender.pcre
> /absender.dom$/ DUNNO
> mx_white.cidr
> 1.2.3.4 DUNNO
> 1.2.3.5 DUNNO
> meine_rxadressen
> prefix-aa at empfaenger.dom <mailto:prefix-aa at empfaenger.dom> 
> an_meine_rxadressen
> prefix-ab at empfaenger.dom <mailto:prefix-aa at empfaenger.dom> 
> an_meine_rxadressen
> prefix-ba at empfaenger.dom <mailto:prefix-aa at empfaenger.dom> 
> an_meine_rxadressen
> prefix-ca at empfaenger.dom <mailto:prefix-aa at empfaenger.dom> 
> an_meine_rxadressen
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://de.postfix.org/pipermail/postfix-users/attachments/20200719/b014975f/attachment.htm>
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 3511 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://de.postfix.org/pipermail/postfix-users/attachments/20200719/b014975f/attachment.bin>