URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 49817
[ Назад ]
Исходное сообщение
"Про поле 'received;' и спам"
Отправлено Hyper Mode , 27-Окт-04 08:08 
Объясните пожалуйста, а то я чота не догоняю...
Почему некоторые хосты отдавая почту представляются как:
Received: from tpg.ru ([212.96.215.99]) by...
а не
Received: from tpg.ru (tpg.ru [212.96.215.99]) by...
Это зависит от настроек самого хоста?
Очень много спама от хостов именно такого плана... Хочу добавить правило в header_checks, но боюсь порезать почту от нормальных хостов (типа приведённого в примере... Но есть и такие:
Received: from staren.nu ([204.245.190.36])
хотя
# host staren.nu
staren.nu has address 212.217.248.4
staren.nu mail is handled (pri=1) by t-rex.nordiq.net
Содержание
Сообщения в этом обсуждении
"Про поле 'received;' и спам"
Отправлено sandrom , 27-Окт-04 09:20 
>Received: from tpg.ru (tpg.ru [212.96.215.99]) by...
Это значит, что для адреса 212.96.215.99 есть запись tpg.ru в обратной dns зоне
>from tpg.ru
это как представился удаленный хост... (HELO)

"Про поле 'received;' и спам"
Отправлено Hyper Mode , 27-Окт-04 11:31 
>>Received: from tpg.ru (tpg.ru [212.96.215.99]) by...
>Это значит, что для адреса 212.96.215.99 есть запись tpg.ru в обратной dns
>зоне
Получается, что не все хосты имеют обратную запись в DNS...
Но как с этим бороться? Считать ли такие хосты калечными?
>>from tpg.ru
>это как представился удаленный хост... (HELO)
Это ровным счетом ничего не даёт... в HELO я могу представиться хоть usa.gov
"Про поле 'received;' и спам"
Отправлено unk , 27-Окт-04 14:00 
>Это зависит от настроек самого хоста?
Да, это зависит только от MTA сделавшего эту запись.
О формате этого поля можете почитать в RFC822 и RFC2822

>header_checks, но боюсь порезать почту от нормальных хостов (типа
А причем здесь header_checks?
Вы хотите резать письма прошедшие через определенные релеи?
IMHO это слишком ресурсоемко и накладно. Достаточно прверять только client
(в терминах postfix'а)

>примере... Но есть и такие:
>Received: from staren.nu ([204.245.190.36])
Принимать или нет почту от нересолвящихся хостов ваше личное дело...
Можете включить reject_unknown_hostname и посмотреть сколько "честных"
серверов обламается на этом...