AD
Size: a a a
2019 February 25
AD
AD
А вообще советую просто проверять, что домен из FROM имеет MX записи или прямую + обратную (A + PTR) на IP отправителя
MT
А вообще советую просто проверять, что домен из FROM имеет MX записи или прямую + обратную (A + PTR) на IP отправителя
так и было. но даже письма из МВД.РУ с кривыми записями приходят и как следствие не получаем письма
AD
В смысле с кривыми записями? Вы уверены, что это они отправляли?
MT
В смысле с кривыми записями? Вы уверены, что это они отправляли?
Feb 25 14:35:09 luna postfix/smtp[18053]: certificate verification failed for imx1.mvd.ru[195.8.62.122]:25: untrusted issuer /C=SE/O=AddTrust AB/OU=AddTrust External TTP Network/CN=AddTrust External CA Root
они ли..хз
они ли..хз
AD
Это они:
$ dig mvd.ru txt +short
"v=spf1 redirect=_spf.mvd.ru"
$ dig _spf.mvd.ru txt +short
"v=spf1 ip4:95.173.156.104 ip4:95.173.156.73 ip4:95.173.156.66 ip4:95.173.156.71 ip4:195.8.62.43 ip4:195.8.62.60 ip4:195.8.62.122 ip4:195.8.62.107 ip4:195.8.62.74 ip4:195.8.62.75 ip4:195.8.62.84 ip4:195.8.62.117 +a +mx ~all"
$ dig _spf.mvd.ru txt +short | grep 195.8.62.122
"v=spf1 ip4:95.173.156.104 ip4:95.173.156.73 ip4:95.173.156.66 ip4:95.173.156.71 ip4:195.8.62.43 ip4:195.8.62.60 ip4:195.8.62.122 ip4:195.8.62.107 ip4:195.8.62.74 ip4:195.8.62.75 ip4:195.8.62.84 ip4:195.8.62.117 +a +mx ~all"
Отключи SSL верификацию
$ dig mvd.ru txt +short
"v=spf1 redirect=_spf.mvd.ru"
$ dig _spf.mvd.ru txt +short
"v=spf1 ip4:95.173.156.104 ip4:95.173.156.73 ip4:95.173.156.66 ip4:95.173.156.71 ip4:195.8.62.43 ip4:195.8.62.60 ip4:195.8.62.122 ip4:195.8.62.107 ip4:195.8.62.74 ip4:195.8.62.75 ip4:195.8.62.84 ip4:195.8.62.117 +a +mx ~all"
$ dig _spf.mvd.ru txt +short | grep 195.8.62.122
"v=spf1 ip4:95.173.156.104 ip4:95.173.156.73 ip4:95.173.156.66 ip4:95.173.156.71 ip4:195.8.62.43 ip4:195.8.62.60 ip4:195.8.62.122 ip4:195.8.62.107 ip4:195.8.62.74 ip4:195.8.62.75 ip4:195.8.62.84 ip4:195.8.62.117 +a +mx ~all"
Отключи SSL верификацию
MT
их ип в вайтлисте
VS
Для защиты от спама надо ставить Rspamd, это не задача MTA.
VS
Насчёт сертификата спрошу тамошнего гауляйтера
MT
от спама стоит спамассасин с байесом.
VS
у мвд такой должен быть: subject=/OU=Domain Control Validated/OU=PositiveSSL Wildcard/CN=*.mvd.ru
issuer=/C=GB/ST=Greater Manchester/L=Salford/O=COMODO CA Limited/CN=COMODO RSA Domain Validation Secure Server CA
issuer=/C=GB/ST=Greater Manchester/L=Salford/O=COMODO CA Limited/CN=COMODO RSA Domain Validation Secure Server CA
VS
хотя ip и mx их
VS
ага, и CA 2 s:/C=GB/ST=Greater Manchester/L=Salford/O=COMODO CA Limited/CN=COMODO RSA Certification Authority
i:/C=SE/O=AddTrust AB/OU=AddTrust External TTP Network/CN=AddTrust External CA Root
i:/C=SE/O=AddTrust AB/OU=AddTrust External TTP Network/CN=AddTrust External CA Root
VS
тогда все их, а у вас сертификат не сертифицируется
MT
тогда все их, а у вас сертификат не сертифицируется
возможно надо корневые сертификаты обновить
D
от спама стоит спамассасин с байесом.
Ретрограды
MT
Ретрограды
я бы рад обновить, но не имею представления как, т.е. как перенести все на новую систему. и ОСь апгрейднуть
E
я бы рад обновить, но не имею представления как, т.е. как перенести все на новую систему. и ОСь апгрейднуть
добавьте сервер со спаморезкой и добавьте почтовый транспорт на него. постепенно перенося правила со старого спамассасина в новую спаморезку, только не торопиться
MT
добавьте сервер со спаморезкой и добавьте почтовый транспорт на него. постепенно перенося правила со старого спамассасина в новую спаморезку, только не торопиться
да не, я про всю систему, письма лежат в мейлдире... юзеры в бд.