Ok,

Para vc evitar que outros servidores recebam e-mails em nome do seu domínio
vc precisa configurar SPF (Sender Policy Framework).

Primeiro vc cria no seu DNS um apontamento tipo txt no padrao SPF, nele vc
indica quais IPs podem enviar e-mails em nome do seu domínio. Com isso os
servidor que receber e-mails em nome do seu domínio se tiver SPF, verifica
no apontamento TXT do seu DNS se o IP de onde ele está recebendo está
autorizado a mandar e-mails em nome do seu domínio. Se o IP dele estiver no
seu apontamento txt no DNS ele recebe, se não ele rejeitará.

Depois vc precisa configurar no seu servidor de e-mails para fazer esta
verificação com e-mais que chegam nele.

Espero ter ajudado..

Qlqr dúvida estou a disposição...


Em 20 de abril de 2011 15:56, Diego Gomes - TI Cecred <
diego.go...@cecred.coop.br> escreveu:

> Nao tenho SPF
>
> ________________________________________
> De: postfix-br-boun...@listas.softwarelivre.org [
> postfix-br-boun...@listas.softwarelivre.org] em nome de Paulo Silva [
> lanse...@gmail.com]
> Enviado: quarta-feira, 20 de abril de 2011 14:59
> Para: Grupo de Usuarios Postfix do Brasil
> Assunto: Re: [Postfix-BR] Duvida quanto Forjar dominio
>
> Vc tem SPF configurado ?
>
> 2011/4/19 Diego Gomes - TI Cecred <diego.go...@cecred.coop.br>
>
> > Boa tarde Srs,
> >
> > Tenho a diretiva para proibir que seja forjado meu domínio, vejam:
> >
> > # vi main.cf
> > smtpd_recipient_restrictions = permit_mynetworks,
> >                               reject_unauth_pipelining,
> >                               reject_non_fqdn_recipient,
> >                               reject_unknown_recipient_domain,
> >                               reject_unauth_destination,
> >                               check_sender_access
> > hash:/etc/postfix/dominios
> >
> > dentro do arquivo dominios tenho meus dominios e tals... tudo funciona...
> >
> > Porém hoje, tive uma mensagem, como seguinte cabeçalho recebido lá no
> > cliente, vejam:
> >
> > Received: from server.dominio.com.br (192.168.10.10.) by
> > server.dominio.com.br
> >  (192.168.10.10) with Microsoft SMTP Server id 14.1.270.1; Tue, 19 Apr
> 2011
> >  15:31:42 -0300
> > Received: from WimaxUser3933-229.wateen.net (
> wimaxuser3933-229.wateen.net
> >  [110.39.33.229]) by server.dominio.com.br (Postfix) with ESMTP id
> > 77251D5C2E
> >  for <c...@server.dominio.com.br>; Tue, 19 Apr 2011 15:31:02 -0300 (BRT)
> > Received: from 110.39.33.229(helo=dominio.com.br) by dominio.com.br with
> >  esmtpa (Exim 4.69) (envelope-from ) id 1MM5HV-4298gq-CR for
> >  <c...@server.dominio.com.br>; Tue, 19 Apr 2011 23:31:30 +0500
> > From: <c...@server.dominio.com.br>
> > To: <c...@server.dominio.com.br>
> > Subject: Newsletter Tue, 19 Apr 2011 23:31:30 +0500
> > Date: Tue, 19 Apr 2011 23:31:30 +0500
> > MIME-Version: 1.0
> > Content-Type: text/plain; charset="us-ascii"
> > Content-Transfer-Encoding: 7bit
> > X-Mailer: tnucxndqb 05
> > Message-ID: <9806496638.4566liyj979...@gkcknmvxcle.abjzjdoj.su>
> > X-Cecred-MailScanner-Information: Please contact the ISP for more
> > information
> > X-Cecred-MailScanner-ID: 77251D5C2E.A03B9
> > X-Cecred-MailScanner: Found to be clean
> > X-Cecred-MailScanner-SpamScore: s
> > X-Cecred-MailScanner-From: a...@ms29.hinet.net
> > X-Spam-Status: No
> > Return-Path: a...@ms29.hinet.net
> > X-MS-Exchange-Organization-AuthSource: mail02.dominio.com.br
> > X-MS-Exchange-Organization-AuthAs: Anonymous
> > =========================
> >
> >
> > lá no cliente, ele bateu como sendo o remetendo c...@dominio.com.br
> >
> > se olho no MailWatch (mailscanner) tenho essa informação:
> >
> > Message Headers: Received: from WimaxUser3933-229.wateen.net (
> > wimaxuser3933-229.wateen.net [110.39.33.229])
> >     by server.dominio.com.br (Postfix) with ESMTP id 77251D5C2E
> >     for <c...@dominio.com.br>; Tue, 19 Apr 2011 15:31:02 -0300 (BRT)
> > Received: from 110.39.33.229(helo=dominio.com.br)
> >     by dominio.com.br with esmtpa (Exim 4.69)
> >     (envelope-from )
> >     id 1MM5HV-4298gq-CR
> >     for <c...@dominio.com.br>; Tue, 19 Apr 2011 23:31:30 +0500
> > From: <c...@dominio.com.br>
> > To: <c...@dominio.com.br>
> > Subject: Newsletter Tue, 19 Apr 2011 23:31:30 +0500
> > Date: Tue, 19 Apr 2011 23:31:30 +0500
> > MIME-Version: 1.0
> > Content-Type: text/plain;
> >     charset="us-ascii"
> > Content-Transfer-Encoding: 7bit
> > X-Mailer: tnucxndqb 05
> > Message-ID: <9806496638.4566liyj979...@gkcknmvxcle.abjzjdoj.su>
> > From: a...@ms29.hinet.net [Add to Whitelist | Add to Blacklist]
> >
> > To: c...@dominio.com.br
> > Subject: Newsletter Tue, 19 Apr 2011 23:31:30 +0500
> >
> >
> > Em resumo, fiquei surpreso em nao ter bloqueado...
> >
> > alguém sabe o que pode ter ocorrido, e se for algo que deva ser
> > implementado, indicar o que pode ser?
> >
> > Obrigado,
> >
> > Diego
> > --
> > Esta mensagem foi verificada pelo sistema de antivirus e
> >  acredita-se estar livre de perigo.
> >
> > _______________________________________________
> > Postfix-BR mailing list
> > Postfix-BR@listas.softwarelivre.org
> > http://listas.softwarelivre.org/mailman/listinfo/postfix-br
> >
> _______________________________________________
> Postfix-BR mailing list
> Postfix-BR@listas.softwarelivre.org
> http://listas.softwarelivre.org/mailman/listinfo/postfix-br
>
> --
> Esta mensagem foi verificada pelo sistema de antivirus e
>  acredita-se estar livre de perigo.
> --
> Esta mensagem foi verificada pelo sistema de antivirus e
>  acredita-se estar livre de perigo.
>
> _______________________________________________
> Postfix-BR mailing list
> Postfix-BR@listas.softwarelivre.org
> http://listas.softwarelivre.org/mailman/listinfo/postfix-br
>
_______________________________________________
Postfix-BR mailing list
Postfix-BR@listas.softwarelivre.org
http://listas.softwarelivre.org/mailman/listinfo/postfix-br

Responder a