» Все о MDaemon (#3)

У меня следущий вопрос!
Что может быть и куды ткнуть? =)

С моего сервака на другой приходят письма со следущем адресом

например prvs=1795dd65f4=mashka@moidomen.ru хотя
реальный адрес mashka@moidomen.ru после чего тот сервак, увидев
такой ящик, заносит в спам.

Добавлено:
п.с.
удалось решить отключением Backscatter protection
а то что ставилось впереди письма являлось индификационным ключом!, который у каждого ящика индивидуален.

Спасибо за помощЬ
Попробую



Добавлено:
Указал вместо pop3.dom.local Ip adress 192.168.0.1 и все пошло
Почта ходит! Больщое спасибо

Если не трудно, подскажите второй вариат в отношении A-записей
1

Добавлено:
Где именно нужно делатьзти записи?
Спасибо

bdeirf в нэймсервере днс, который нужно поднять в вашей сети, хотя резонный вопрос - а надо ли ? особливо если нет домена! Чем не устраивает ip адрес?

ipmanyak
Хочу попробовать и этот вариант.
Возможно потом пригодится
Спасибо

bdeirf
Цитата:

Возможно потом пригодится

Обязательно пригодится.
Сначала расскажи про свою сеть поподробнее: какие сервера, структура сети, есть ли контроллер домена и т.п.

добрый день, перечитал вроде кучу вопросов здесь, но такого не встречал

был у фирмы домен firma.com почта бодренько ходила все было хорошо, но так долго продолжаться не могло и у фирмы появился второй домен firma.com.ua

соответственно настраиваю "вторичный домен" , создаю аккаунт user@firma.com.ua (есть также и user@firma.com) пользователь может отправлять письма, но входящие ему mdaemon не отдает, тоесть принимает, ложит в папку mdaemon\users\firma.com.ua\user\ этого юзера и не отдает ему

создаю user2@firma.com.ua (такого же на firma.com нет) и mdaemon вообще не пускает его в систему, говорит неправильный пароль.

Правильность написания имен, паролей и т.д. 100 раз проверял

шайтан-почтальон

Jfaslj В качестве логина во вторичных доменах нужно писать полное имя ящика - user@firma.com.ua , а не просто логин ! И это логично ! Откуда демону знать логин какого домена вы ему пихаете ? Ведь логины в обоих доменах могут совпадать ! Не так ли ?

все гениальное просто

спасибо огромное, я бы башку сломал (уже трещины пошли)

BONDBIG
Сеть очень простая- сервер на Win 2003
10 компьютерок в домене
Связи с инетом сейчас нет
Mdaenon - Демо-версия(30 дней) для ознакомления

Дополнительные вопросы
1 Какой антивирус лучше ставить?
2 Какую программу для подсчета трафика инет?( планитуется выделенка)
3 Есть ли возможность в MDaemon автоматически получать (создавать)
имена учетных записей а не вводить их пручную ?

Пока все
Спасибо

bdeirf
Значит домен все-таки есть.
Соотв. на контроллере домена заходишь admin. tools>DNS>Forward Lookup Zones, жмешь правой кнопкой по папочке "имя твоего домена", выбираешь "new host (A)" и вводишь имя и ip-адрес сервака. Повторяешь процедуру нужное количество раз (для каждого доменного имени)

Ответы на твои вопросы (мое ИМХО):
1) Антивирус - Нод32
2) Для Windows: Трафик Инспектор.
3) Есть. Можно брать учетки из домена.

bdeirf

Цитата:

вводишь имя и ip-адрес сервака

+ а в оутглюке соответственно в кач-ве серверов поп и смтп - полное доменное имя сервака.
А еще лучше сразу ориентироваться на будущий паблик домен.


Цитата:

Дополнительные вопросы

лучше их не здесь задавать, тут только о MD

Не могу отправить письмо с ящика <name2@domain2.ru> на ящик <name@domain.ru>. Возвращается письмо

<name@domain.ru>:
*.*.*.* does not like recipient.
Remote host said: 550-Callback setup failed while verifying <name2@domain2.ru>
550-(result of an earlier callout reused).
550-The initial connection, or a HELO or MAIL FROM:<> command was
550-rejected. Refusing MAIL FROM:<> does not help fight spam, disregards
550-RFC requirements, and stops you from receiving standard bounce
550-messages. This host does not accept mail from domains whose servers
550-refuse bounces.
550 Sender verify failed
Giving up on *.*.*.*.

в своих логах увидел, что ихний мэилсервер режется моим хост-скринингом от ipmanyak. добавил в исключения, но пока без результатно. Возможно надо подождать? или еще чо сделать?

BONDBIG Большое спасибо Попробую

alezander Если режет хост-скрининг, то исключения нужно ставить на самый верх, там важен порядок правил! Если запреты стоят выше и в них попадает, а исключение ниже, то твое исклбчение не сработает! По крайней мере так есть в 8-ых версиях. Для этого юзай спец прогу ftp://mail.aik.spb.ru/IPScreenEditor.zip
Не забудь после внесения правил включить семафор или перестартануть демона

Прописал А-записи
Почта работает
Всем большое спасибо

Вопрос
В Mdaemone предусмотрена установка встроенного антивируса
Есть ли возможность скачать и установить его на 30 дневную
версию?

ага есть! на оффсайте www.altn.com

ipmanyak

Цитата:

alezander Если режет хост-скрининг, то исключения нужно ставить на самый верх, там важен порядок правил! Если запреты стоят выше и в них попадает, а исключение ниже, то твое исклбчение не сработает! По крайней мере так есть в 8-ых версиях. Для этого юзай спец прогу ftp://mail.aik.spb.ru/IPScreenEditor.zip
Не забудь после внесения правил включить семафор или перестартануть демона

Я просто занес хост в исключения tarpit. Надеюсь заработает.
А вообще я почитал в инете. На хосте стоит проверка отправителя, а отсылая пустое MAIL FROM:<> он сам себе создает проблемы. Что-то подсказывает мне, что скоро админ эту проверку отключит.

Добавлено:
Не заработало.

<name@domain.ru>:
*.*.*.* does not like recipient.
Remote host said: 550-Callback setup failed while verifying <name2@domain2.ru>
550-Called: *1.*1.*1.*1
550-Sent: MAIL FROM:<>
550-Response: 550 Domain domain2.ru does not accept mail from mx.domain.ru
550-The initial connection, or a HELO or MAIL FROM:<> command was
550-rejected. Refusing MAIL FROM:<> does not help fight spam, disregards
550-RFC requirements, and stops you from receiving standard bounce
550-messages. This host does not accept mail from domains whose servers
550-refuse bounces.
550 Sender verify failed
Giving up on *.*.*.*

Где можно отключить проверку пустого MAIL FROM:<> в МДемоне?

Доброе утро.
кто сталкивался со связкой Mdaemon и MS Outlook ?
одно время работало все здорово, а патом MS Outlook начал говорить
что пароль не верный введите пароль...
на самом серваке ошибка
Event Type:    Warning
Event Source:    MDaemon
Event Category:    None
Event ID:    521
Date:        05.10.2007
Time:        11:03:34
User:        N/A
Computer:    MAIL
Description:
**** ALERT **** 10.x.x.131 gave false logon/password to POP server; user: user@mydomen.ru [EvSecurity]
хотя пароль верный.. т.к. в других почтовых клиентах все гуд

Добавлено:
Это было в прошлый раз... падал раза 3.. потом перестал

Цитата:

Computer: MAIL
Description:
Faulting application MDaemon.exe, version 9.5.6.0, faulting module MDaemon.exe, version 9.5.6.0, fault address 0x00084094.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

вчера - сегодня с этойже ошибкой падает регулярно.. через час два...

уже ничего не понимаю.

alezander
Покажи кусок Smtp-IN лога демона, когда у тебя он обрабатывает это письмо с пустым From.
По рекомендациям RFC письма с пустым From рекомендуется принимать, что собственно демон и делает обычно, скорее всего это письмо режется по хост(ip) скрину или еще из-за чего-нить, вообщем в логах все есть, кидай сюда или изучай сам.

=================================================
C:\MDaemon\Logs\MDaemon-20071006-SMTP-(in).log
=================================================

Sat 2007-10-06 10:15:32: ----------
Sat 2007-10-06 10:15:58: Session 6124; child 1; thread 5680
Sat 2007-10-06 10:15:57: Accepting SMTP connection from [89.188.104.3 : 33206]
Sat 2007-10-06 10:15:57: Performing PTR lookup (3.104.188.89.IN-ADDR.ARPA)
Sat 2007-10-06 10:15:57: * D=3.104.188.89.IN-ADDR.ARPA TTL=(240) PTR=[msk-f2.host-telecom.com]
Sat 2007-10-06 10:15:57: * Gathering A records...
Sat 2007-10-06 10:15:57: * D=msk-f2.host-telecom.com TTL=(240) A=[89.188.104.3]
Sat 2007-10-06 10:15:57: ---- End PTR results
Sat 2007-10-06 10:15:57: --> 220 domain2.ru ESMTP MDaemon 9.5.6; Sat, 06 Oct 2007 10:15:57 +0700
Sat 2007-10-06 10:15:58: <-- HELO msk-f2.host-telecom.com
Sat 2007-10-06 10:15:58: Performing IP lookup (msk-f2.host-telecom.com)
Sat 2007-10-06 10:15:58: * D=msk-f2.host-telecom.com TTL=(240) A=[89.188.104.3]
Sat 2007-10-06 10:15:58: ---- End IP lookup results
Sat 2007-10-06 10:15:58: --> 250 domain2.ru Hello msk-f2.host-telecom.com, pleased to meet you
Sat 2007-10-06 10:15:58: <-- MAIL FROM:<>
Sat 2007-10-06 10:15:58: --> 550 Domain domain2.ru does not accept mail from msk-f2.host-telecom.com
Sat 2007-10-06 10:15:58: SMTP session terminated (Bytes in/out: 44/209)

Хост был занесен в Tarpit White List и Dynamic Screening White List. Сейчас занес в ipscreen.dat в [All Ips] на самый верх. Через некторое время поглядим.

Добавлено:
Заработало.

Цитата:

1) Предположим, мой домен @zzz.ru, и мой адрес в нём i@zzz.ru. Где нужно колдонуть, чтобы письма, например с тамим получателем как... "fedor@.zzz.ru, i@da.ru" не попадали в мой ящик?

Цитата:

Если письма якобы не тебе, но они в твоем ящике, значит они точно были предназначены для твоего ящика ! Поля From: и To: в заголовке письма содержащие сведения об отправителе и получателе письма легко подделываются и на самом деле не используются при доставке письма

Нет-нет, речь идёт не о подделке. Еще раз объясняю ситуацию.

Итак, мой ящик i@zzz.ru. Мой МД получает сообщение для другого пользователя этого домена, причем в To: у этого сообщения примерно такая строка: petia@mail.ru (какой-то левый чувак), slava@zzz.ru (вот он, реальный получатель из моего домена), ivan@microsoft.com (тоже левый чувак), i@megaheal.com (левый чувак, но вот она - проблема, его i@...), manga@frei.biz (еще один левый чувак).

И вот, MDaemon видя в списке этого i@megaheal.com, засылает это письмо МНЕ, на мой i@zzz.ru! Как вот таких получений чужих писем избежать???

PS: MDaemon v6.8.3; но и в новом у меня наблюдалась такая штука.

piroJOKE
написано вроде подробно, но все равно не понятно
Варианты:
1. Не принимать почту не предназначенную для домена (доменного имени) - после @
2. Не принимать почту для несуществующих учетных записей - перед @
3. Принимать все что попало, но не пересылать почтмастеру

надо бы определится...

Мне нужно принимать только почту из моего домена, причем только при полном совпадении имя@домен. Но...

Но речь скорее о сортировщике. Т.е., другой пример, предположим сервер получил письмо:
To: slava@zzz.ru, masha@.mail.ru, fedia@ua.fm, kostik@usa.net, ivan@buka.biz
Так вот, если у меня есть пользователи slava@zzz.ru, masha@zzz.ru, fedia@zzz.ru, kostik@zzz.ru, ivan@zzz.ru - то они ВСЕ получат это письмо, а должен получить только slava@zzz.ru.

ЗЫ: Хм... я тут так подумал, у меня еще используется header translation, но, вроде бы он не влияет. Запись выглядит примерно так: translate headers in forwarded messages - да, translate headers in gateway messages - да, а сама запись единственная, имеет такой вид: @zzz.mail = @zzz.ru

alezander

Цитата:

Sat 2007-10-06 10:15:58: --> 550 Domain domain2.ru does not accept mail from msk-f2.host-telecom.com

Ну вот, все в логе, не прошел по хост скрину.

Вот немного подправил свой файлик ipscreen.dat, выкладываю все после [All IPs] [more][All IPs]
HostScreen0=*.rr.com,Prevent
HostScreen1=*.wanadoo.fr,Prevent
HostScreen2=*.comcast.net,Prevent
HostScreen3=*.bbtec.net,Prevent
HostScreen4=[#.#.#.#],Allow
HostScreen5=*.*.*.0*,Prevent
HostScreen6=*.*.*.1*,Prevent
HostScreen7=*.*.*.2*,Prevent
HostScreen8=*.*.*.3*,Prevent
HostScreen9=*.*.*.4*,Prevent
HostScreen10=*.*.*.5*,Prevent
HostScreen11=*.*.*.6*,Prevent
HostScreen12=*.*.*.7*,Prevent
HostScreen13=*.*.*.8*,Prevent
HostScreen14=*.*.*.9*,Prevent
HostScreen15=*-*-*-0*,Prevent
HostScreen16=*-*-*-1*,Prevent
HostScreen17=*-*-*-2*,Prevent
HostScreen18=*-*-*-3*,Prevent
HostScreen19=*-*-*-4*,Prevent
HostScreen20=*-*-*-5*,Prevent
HostScreen21=*-*-*-6*,Prevent
HostScreen22=*-*-*-7*,Prevent
HostScreen23=*-*-*-8*,Prevent
HostScreen24=*-*-*-9*,Prevent
HostScreen25=localhost.localdomain,Prevent
HostScreen26=localhost,Prevent
HostScreen27=localdomain,Prevent
HostScreen28=#.#.#.#,Prevent
HostScreen29=*.012.net.il,Prevent
HostScreen30=*.ad.jp,Prevent
HostScreen31=*.adelphia.net,Prevent
HostScreen32=*.aeroinc.net,Prevent
HostScreen33=*.ajato.com.br,Prevent
HostScreen34=*.alltel.net,Prevent
HostScreen35=*.amtelecom.net,Prevent
HostScreen36=*.asianet.co.th,Prevent
IPScreen0=211.161.119.151,Prevent
HostScreen37=*.auna.net,Prevent
HostScreen38=*.axtel.net,Prevent
HostScreen39=*.bbiq.jp,Prevent
HostScreen40=*.bellnexxia.net,Prevent
HostScreen41=*.bellsouth.net,Prevent
HostScreen42=*.bendcable.com,Prevent
HostScreen43=*.bezeqint.net,Prevent
HostScreen44=*.bgnetwork.net,Prevent
HostScreen45=*.bigpond.net.au,Prevent
HostScreen46=*.blueyonder.co.uk,Prevent
HostScreen47=*.brasiltelecom.net.br,Prevent
HostScreen48=*.brewet.pl,Prevent
HostScreen49=*.btcentralplus.com,Prevent
HostScreen50=*.btconline.net,Prevent
HostScreen51=*.btopenworld.com,Prevent
HostScreen52=*.cable.net.co,Prevent
HostScreen53=*.cablelynx.com,Prevent
HostScreen54=*.cableonline.com.mx,Prevent
HostScreen55=*.cablered.com.mx,Prevent
HostScreen56=*.casema.nl,Prevent
HostScreen57=*.cgocable.net,Prevent
HostScreen58=*.charter.com,Prevent
HostScreen59=*.chello.nl,Prevent
HostScreen60=*.chello.pl,Prevent
HostScreen61=*.club-internet.fr,Prevent
HostScreen62=*.cndata.com,Prevent
HostScreen63=*.comcast.net,Prevent
HostScreen64=*.comporium.net,Prevent
HostScreen65=*.contactel.net,Prevent
HostScreen66=*.cottonboll.com,Prevent
HostScreen67=*.covad.net,Prevent
HostScreen68=*.cox.net,Prevent
HostScreen69=*.crowley.pl,Prevent
HostScreen70=*.ctc.net,Prevent
HostScreen71=*.cybercity.dk,Prevent
HostScreen72=*.cytanet.com.cy,Prevent
HostScreen73=*.dialog.net.pl,Prevent
HostScreen74=*.dialup.mtu-net.ru,Prevent
HostScreen75=*.direct-adsl.nl,Prevent
HostScreen76=*.dtiltas.lt,Prevent
HostScreen77=*.echostar.pl,Prevent
HostScreen78=*.eircom.net,Prevent
HostScreen79=*.epm.net.co,Prevent
HostScreen80=*.espol.com.pl,Prevent
HostScreen81=*.etb.net.co,Prevent
HostScreen82=*.euskaltel.es,Prevent
HostScreen83=*.ev1.net,Prevent
HostScreen84=*.evc.net,Prevent
HostScreen85=*.fibertel.com.ar,Prevent
HostScreen86=*.freesurf.fr,Prevent
HostScreen87=*.g4.net,Prevent
HostScreen88=*.gaoland.net,Prevent
HostScreen89=*.gda.pl,Prevent
HostScreen90=*.gmo-access.jp,Prevent
HostScreen91=*.grics.net,Prevent
HostScreen92=*.gvt.net.br,Prevent
HostScreen93=*.hansenet.de,Prevent
HostScreen94=*.hbci.com,Prevent
HostScreen95=*.hinet.net,Prevent
HostScreen96=*.home.nl,Prevent
HostScreen97=*.homei.net.ua,Prevent
HostScreen98=*.iam.net.ma,Prevent
HostScreen99=*.icpnet.pl,Prevent
HostScreen100=*.ig.com.br,Prevent
HostScreen101=*.inode.at,Prevent
HostScreen102=*.inter.net.il,Prevent
HostScreen103=*.interbusiness.it,Prevent
HostScreen104=*.iqara.net,Prevent
HostScreen105=*.jazztel.es,Prevent
HostScreen106=*.kabelbw.de,Prevent
HostScreen107=*.kielnet.net,Prevent
HostScreen108=*.kuz.ru,Prevent
HostScreen109=*.ladpc.co.il,Prevent
HostScreen110=*.layeredtech.com,Prevent
HostScreen111=*.liwest.at,Prevent
HostScreen112=*.look.ca,Prevent
HostScreen113=*.manquehue.net,Prevent
HostScreen114=*.maxonline.com.sg,Prevent
HostScreen115=*.mchsi.com,Prevent
HostScreen116=*.mdcc-fun.de,Prevent
HostScreen117=*.metropolis-inter.com,Prevent
HostScreen118=*.mikrovisata.net,Prevent
HostScreen119=*.mindspring.com,Prevent
HostScreen120=*.mis.net,Prevent
HostScreen121=*.mistream.com,Prevent
HostScreen122=*.mm.pl,Prevent
HostScreen123=*.mnet.bg,Prevent
HostScreen124=*.modulonet.fr,Prevent
HostScreen125=*.mrse.com.ar,Prevent
HostScreen126=*.msk.pl,Prevent
HostScreen127=*.mtm-info.pl,Prevent
HostScreen128=*.mts-nn.ru,Prevent
HostScreen129=*.mundo-r.com,Prevent
HostScreen130=*.myvzw.com,Prevent
HostScreen131=*.ne.jp,Prevent
HostScreen132=*.net24.it,Prevent
HostScreen133=*.netcabo.pt,Prevent
HostScreen134=*.netvision.net.il,Prevent
HostScreen135=*.nexg.net,Prevent
HostScreen136=*.noos.fr,Prevent
HostScreen137=*.novis.pt,Prevent
HostScreen138=*.ntl.com,Prevent
HostScreen139=*.nw-tel.com,Prevent
HostScreen140=*.okay.pl,Prevent
HostScreen141=*.ono.com,Prevent
HostScreen142=*.or.jp,Prevent
HostScreen143=*.pacific.net.in,Prevent
HostScreen144=*.pacific.net.ph,Prevent
HostScreen145=*.paulstra.com,Prevent
HostScreen146=*.plala.or.jp,Prevent
HostScreen147=*.planet.nl,Prevent
HostScreen148=*.pldt.net,Prevent
HostScreen149=*.plus.com,Prevent
HostScreen150=*.pnet.com.pl,Prevent
HostScreen151=*.pppoe.mtu-net.ru,Prevent
HostScreen152=*.pppool.de,Prevent
HostScreen153=*.prima.net.ar,Prevent
HostScreen154=*.prod-infinitum.com.mx,Prevent
HostScreen155=*.proxad.net,Prevent
HostScreen156=*.qwestip.net,Prevent
HostScreen157=*.rdsnet.ro,Prevent
HostScreen158=*.rdspt.ro,Prevent
HostScreen159=*.retecal.es,Prevent
HostScreen160=*.rima-tde.net,Prevent
HostScreen161=*.rr.com,Prevent
HostScreen162=*.sanbrunocable.com,Prevent
HostScreen163=*.sbs-net.com.br,Prevent
HostScreen164=*.scnet.net,Prevent
HostScreen165=*.seed.net.tw,Prevent
HostScreen166=*.shawcable.net,Prevent
HostScreen167=*.sherbtel.net,Prevent
HostScreen168=*.sify.net,Prevent
HostScreen169=*.sinica.edu.tw,Prevent
HostScreen170=*.siol.net,Prevent
HostScreen171=*.so-net.net.tw,Prevent
HostScreen172=*.spcsdns.net,Prevent
HostScreen173=*.speakeasy.net,Prevent
HostScreen174=*.spin.net.au,Prevent
HostScreen175=*.surfer.at,Prevent
HostScreen176=*.tele.dk,Prevent
HostScreen177=*.telecable.es,Prevent
HostScreen178=*.telecentro.com.ar,Prevent
HostScreen179=*.telecom.net.ar,Prevent
HostScreen180=*.telepac.pt,Prevent
HostScreen181=*.telesp.net.br,Prevent
HostScreen182=*.telpol.net.pl,Prevent
HostScreen183=*.terra.cl,Prevent
HostScreen184=*.tfn.net.tw,Prevent
HostScreen185=*.theplanet.com,Prevent
HostScreen186=*.tie.cl,Prevent
HostScreen187=*.tiscali.nl,Prevent
HostScreen188=*.top.net.ua,Prevent
HostScreen189=*.touchtelindia.net,Prevent
HostScreen190=*.tpnet.pl,Prevent
HostScreen191=*.truemail.co.th,Prevent
HostScreen192=*.ttn.net,Prevent
HostScreen193=*.ttnet.net.tr,Prevent
HostScreen194=*.tvcablenet.be,Prevent
HostScreen195=*.usabestnet.net,Prevent
HostScreen196=*.veloxzone.com.br,Prevent
HostScreen197=*.verizon.net,Prevent
HostScreen198=*.versanet.de,Prevent
HostScreen199=*.virtua.com.br,Prevent
HostScreen200=*.vivax.com.br,Prevent
HostScreen201=*.voliacable.com,Prevent
HostScreen202=*.volja.net,Prevent
HostScreen203=*.vtr.net,Prevent
HostScreen204=*.vxu.se,Prevent
HostScreen205=*.wanadoo.co.uk,Prevent
HostScreen206=*.wanadoo.fr,Prevent
HostScreen207=*.warwick.net,Prevent
HostScreen208=*.wayinternet.com.br,Prevent
HostScreen209=*.wideopenwest.com,Prevent
HostScreen210=*.xtra.co.nz,Prevent
HostScreen211=*.nyt.ru,Prevent
HostScreen212=*.tm.net.my,Prevent
HostScreen213=*.qwest.net,Prevent
HostScreen214=*.multi.net.pk,Prevent
HostScreen215=*.cedar-rapids.net,Prevent
HostScreen216=farma.udm.net,Prevent
HostScreen217=farmaimpex.ru,Prevent
HostScreen218=rr.com,Prevent
HostScreen219=verizon.net,Prevent
HostScreen220=*.orange.fr,Prevent
HostScreen221=*.t-online.hu,Prevent
HostScreen222=*.dynamic.163data.com.cn,Prevent
HostScreen223=pppoe*-*,Prevent
HostScreen224=pppoe*.*,Prevent
HostScreen225=adsl*.*,Prevent
HostScreen226=adsl*-*,Prevent
HostScreen227=*-adsl-*,Prevent
HostScreen228=*.adsl.*,Prevent
HostScreen229=*.adsl-*,Prevent
HostScreen230=*-adsl.*,Prevent
HostScreen231=*-pppoe.*,Prevent
HostScreen232=*-pppoe-*,Prevent
HostScreen233=*.pppoe.*,Prevent
HostScreen234=*.pppoe-*,Prevent
HostScreen235=ppp*-*,Prevent
HostScreen236=ppp*.*,Prevent
HostScreen237=*-ppp.*,Prevent
HostScreen238=*-ppp-*,Prevent
HostScreen239=*.ppp.*,Prevent
HostScreen240=*.ppp-*,Prevent
HostScreen241=*.t-dialin.net,Prevent
HostScreen242=*.dynamic.*,Prevent
HostScreen243=*-dynamic-*,Prevent
HostScreen244=*.dynamic-*,Prevent
HostScreen245=*-dynamic.*,Prevent
HostScreen246=*.t-ipconnect.de,Prevent
HostScreen247=*.ewe-ip-backbone.de,Prevent
HostScreen248=*.dhcp.*,Prevent
HostScreen249=*.orange.es,Prevent
HostScreen250=*.arcor-ip.net,Prevent
HostScreen251=nyt.ru,Prevent
HostScreen252=*.speedy.com.ar,Prevent
HostScreen253=*.sercomtel.com.br,Prevent
HostScreen254=*.speedy.net.pe,Prevent
HostScreen255=*.retail.telecomitalia.it,Prevent
HostScreen256=*.lsc.net.tw,Prevent
HostScreen257=*.pool.*,Prevent
HostScreen258=*-pool.*,Prevent
HostScreen259=*.pool-*,Prevent
HostScreen260=*-pool-*,Prevent
HostScreen261=*.pools.*,Prevent
HostScreen262=*-pools.*,Prevent
HostScreen263=*.pools-*,Prevent
HostScreen264=*-pools-*,Prevent
HostScreen265=*-broadband-*,Prevent
HostScreen266=*.broadband-*,Prevent
HostScreen267=*-broadband.*,Prevent
HostScreen268=*.broadband.*,Prevent
HostScreen269=*-broadband#-*,Prevent
HostScreen270=*.broadband#-*,Prevent
HostScreen271=*-broadband#.*,Prevent
HostScreen272=*.broadband#.*,Prevent
HostScreen273=*.dyndsl.*,Prevent
HostScreen274=*.dyndsl-*,Prevent
HostScreen275=*-dyndsl-*,Prevent
HostScreen276=*-dyndsl.*,Prevent
HostScreen277=dynsl*-*,Prevent
HostScreen278=dynsl*.*,Prevent
HostScreen279=*.embarqhsd.net,Prevent
HostScreen280=*-dhcp.*,Prevent
HostScreen281=*.dhcp-*,Prevent
HostScreen282=*-dhcp-*,Prevent
HostScreen283=*-dsl-*,Prevent
HostScreen284=*.dsl.*,Prevent
HostScreen285=*.dsl-*,Prevent
HostScreen286=*-dsl.*,Prevent
HostScreen287=*.client.*,Prevent
HostScreen288=client*.*,Prevent
HostScreen289=client*-*,Prevent
HostScreen290=*.singnet.com.sg,Prevent
HostScreen291=dynamic*.*,Prevent
HostScreen292=dynamic*-*,Prevent
HostScreen293=*.cable.*,Prevent
HostScreen294=*-cable-*,Prevent
HostScreen295=*-dialup-*,Prevent
HostScreen296=*.dialup.*,Prevent
HostScreen297=*.dialup-*,Prevent
HostScreen298=*-dialup.*,Prevent
HostScreen299=dialup*.*,Prevent
HostScreen300=dialup*-*,Prevent
HostScreen301=stereohelper.com,Prevent
HostScreen302=keeperexcite.com,Prevent
HostScreen303=rifewish.com,Prevent
HostScreen304=Isachenkov.purcity.ru,Prevent
HostScreen305=*.jokknet.se,Prevent
HostScreen306=*.home.otenet.gr,Prevent
HostScreen307=*.vhonest.net,Prevent
HostScreen308=*-*.*-*.*.*,Prevent
HostScreen309=*.bell.ca,Prevent
HostScreen310=*-*-*.*.*.*,Prevent
IPScreen1=208.97.236.43,Prevent
IPScreen2=87.116.255.26,Prevent
IPScreen3=209.74.253.120,Prevent
IPScreen4=86.123.206.146,Prevent
IPScreen5=61.143.53.6,Prevent
IPScreen6=69.30.240.14,Prevent
IPScreen7=85.178.105.213,Prevent
IPScreen8=125.40.32.126,Prevent
IPScreen9=72.29.24.23,Prevent
IPScreen10=222.222.14.254,Prevent
IPScreen11=200.81.162.76,Prevent
IPScreen12=125.41.168.195,Prevent
IPScreen13=91.76.165.71,Prevent
IPScreen14=69.57.177.95,Prevent
IPScreen15=64.186.220.121,Prevent
IPScreen16=213.208.187.118,Prevent
IPScreen17=89.156.240.97,Prevent
IPScreen18=84.75.93.79,Prevent
IPScreen19=84.158.101.160,Prevent
IPScreen20=202.231.190.228,Prevent
IPScreen21=85.140.47.18,Prevent
IPScreen22=83.151.11.68,Prevent
IPScreen23=69.30.240.13,Prevent
IPScreen24=72.43.28.210,Prevent
HostScreen311=*.chello.fr,Prevent
HostScreen312=*.#.#.*,Prevent
HostScreen313=#.#.#.*,Prevent
IPScreen25=216.70.137.245,Prevent
HostScreen314=host#.*.*,Prevent
HostScreen315=#.*.*.*,Prevent
HostScreen316=*.online.no,Prevent
HostScreen317=*.#.*.*,Prevent
HostScreen318=*.m9com.ru,Prevent
HostScreen319=*.alshamil.net.ae,Prevent
HostScreen320=*.*-*.*.*,Prevent
HostScreen321=*-xdsl-*,Prevent
HostScreen322=*.xdsl.*,Prevent
HostScreen323=*.xdsl-*,Prevent
IPScreen26=75.42.193.14,Prevent
HostScreen324=*-xdsl.*,Prevent
HostScreen325=#.#.*.*,Prevent
HostScreen326=*-*-0*,Prevent
HostScreen327=*-*-1*,Prevent
HostScreen328=*-*-2*,Prevent
HostScreen329=*-*-3*,Prevent
HostScreen330=*-*-4*,Prevent
HostScreen331=*-*-5*,Prevent
HostScreen332=*-*-6*,Prevent
HostScreen333=*-*-7*,Prevent
HostScreen334=*-*-8*,Prevent
HostScreen335=*-*-9*,Prevent
IPScreen27=67.141.50.13,Prevent
HostScreen336=host-#.*.*,Prevent
HostScreen337=smtp-#.*.*.,Prevent
HostScreen338=smtp#.*.*.,Prevent
HostScreen339=mail#.*.*.,Prevent
HostScreen340=mail-#.*.*.,Prevent
HostScreen341=smtp-#.*.*,Allow
HostScreen342=smtp#.*.*,Allow
HostScreen343=mail#.*.*,Allow
HostScreen344=mail-#.*.*,Allow
HostScreen345=#-#.*.*,Prevent
HostScreen346=*-*.*.*,Prevent
[/more]

Те кому интересно могут посмотреть и внести у себя изменения, изменений не очень много, после отпуска буду его обновлять , скорее всего

piroJOKE
1. то что адрес получателя подделывают - это понятно самое простое решение - в настройках безопасности - reverse lookup (т.е. проверка йапи отправителя на соответствие доменному имени).
Правда могут возникнуть проблемы с получением от некоторых честных доменов,
которые по временным или прочим обстоятельствам релеят.
2. что делать с неизвестной почтой - определяется в настройках домена,
закладка так и называется - unknow mail

демон - просто чудо (в хорошем смысле) по настройкам безопасности и фильтрации, главное в зависимости от обст-в найти оптимальную грань "по закручиванию гаек".

Добавлено:

Цитата:

slava@zzz.ru, masha@zzz.ru, fedia@zzz.ru, kostik@zzz.ru, ivan@zzz.ru - то они ВСЕ получат

во понакрученно

Да не подделывают у меня ничего! Это просто письма, предназначенные людям из разных доменов.

Однако, нашел у себя еще одну "бяку" (наследство от старых настроек),
DomainPOP > Processing > "enable doman name replacement engine" - да, и прописан мой zzz.mail

Эта штука может давать такой эффект? (Отключить я ее сейчас не могу - перестанет ходить почта).

посмотреть заголовки rfc на клиентах.. что там

(успел ответить)
удалено

Clavik
Мне кажется этот файлик надо внести в шапку. Отличный отсев спамеров.

Вот, это я с левого адреса отправил письмо коллеге + на i@левый_домен, и, разумеется, получил его копию на i@zzz.ru :


Цитата:

Received: from 127.0.0.1 ([127.0.0.1]) by zzz.mail ([127.0.0.1])
(with DomainPOP) (MDaemon.PRO.v6.8.3.R)
for <i@zzz.mail>; Sat, 06 Oct 2007 14:03:19 +0300
Return-path: <buka@ua.fm>
Envelope-to: it@zzz.ru
Delivery-date: Sat, 06 Oct 2007 13:59:53 +0300
Received: from [212.45.32.151] (helo=malibu)
by dragon.mega.net with esmtp (Exim 4.66 (FreeBSD))
(envelope-from <buka@ua.fm>)
id 1Ie7Nw-000BBe-Ua; Sat, 06 Oct 2007 13:59:53 +0300
Received: from 193.5.3.121 ([193.5.3.121]) by malibu (WinRoute Pro 4.2.5) with SMTP; Sat, 6 Oct 2007 14:02:42 +0300
Date: Sat, 6 Oct 2007 14:00:03 +0300
From: =?windows-1251?B?exld37fj9=?= <buka@ua.fm>
X-Mailer: The Bat! (v3.99.3) Professional
X-Priority: 2 (High)
Message-ID: <1024443190.20071016140001@ua.fm>
To: it@zzz.ru, i@jeppebrilo.com
Subject: TEST
MIME-Version: 1.0
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: quoted-printable
X-MDRemoteIP: 127.0.0.1
X-MDRcpt-To: i@zzz.mail
X-MDaemon-Deliver-To: i@zzz.mail
X-Spam-Status: No, hits=0.2 required=5.0
tests=AWL
version=2.54
X-Spam-Level:
X-Spam-Checker-Version: SpamAssassin 2.54 (1.174.2.17-2003-05-11-exp)
X-Spam-Report: ---- Start SpamAssassin results
0.20 points, 5 required;
* 0.2 -- AWL: Auto-whitelist adjustment
---- End of SpamAssassin results
X-Spam-Processed: Terminator, Sat, 06 Oct 2007 14:03:22 +0300