none
Спам от имени получателя и POP3 RRS feed

  • Вопрос

  • Имеется такая проблемма, приходит спам от имени получателя, для борьбы со спамом сделал как написано: http://social.technet.microsoft.com/Forums/ru-RU/ocses2007ru/thread/5a02fa9c-7a44-4bbc-b429-25f6825ee2de , спам перестал приходить, но клиенты с POP3/SMTP не могут слать письма и получают вот такой ответ:

    The message could not be sent because the server rejected the sender's e-mail address. The sender's e-mail address was test@mydomain.ru. Subject 'test', Account: 'mail1.mydomain.ru', Server: 'mail1.mydomain.ru', Protocol: SMTP, Server Response: '554 5.1.0 Sender denied', Port: 25, Secure(SSL): No, Server Error: 554, Error Number: 0x800CCC78

     

    >Get-SenderFilterConfig выдаёт вот такие данные:

    Name : SenderFilterConfig
    BlockedSenders : {}
    BlockedDomains : {}
    BlockedDomainsAndSubdomains : {mydomain.ru}
    Action : Reject
    BlankSenderBlockingEnabled : True
    Enabled : True
    ExternalMailEnabled : True
    InternalMailEnabled : False
    AdminDisplayName :
    ExchangeVersion : 0.1 (8.0.535.0)
    DistinguishedName : CN=SenderFilterConfig,CN=Message Hygiene,CN=Trans
      port Settings,CN=Contoso,CN=Microsoft Ex
      change,CN=Services,CN=Configuration,DC=mydomain,DC=
      ru
    Identity : SenderFilterConfig
    Guid : 42ec8563-eb06-4caf-8adc-e38865246701
    ObjectCategory : mydomain.ru/Configuration/Schema/ms-Exch-Message-Hy
      giene-Sender-Filter-Config
    ObjectClass : {top, msExchAgent, msExchMessageHygieneSenderFilt
      erConfig}
    WhenChanged : 08.06.2009 10:13:41
    WhenCreated : 23.10.2007 14:47:27
    OriginatingServer : mail1.mydomain.ru
    IsValid : True


    Что можете посоветовать?

    • Перемещено Hengzhe Li 12 марта 2012 г. 10:36 forum merge (От:Exchange Server 2007)

Все ответы

  • Клиенты должны использовать ip внутреннего smtp сервера.


    Первое правило Windows - делай резервную копию. Коды ошибок смотрите по адресу http://support.microsoft.com и http://eventid.net/
    9 июня 2009 г. 11:10
  • Используют, не пропускает всё равно, да и внешние клиенты не могут слать через внутренний SMTP. 
    9 июня 2009 г. 12:12
  • аутентификация для smtp клиентами используется ?


    Первое правило Windows - делай резервную копию. Коды ошибок смотрите по адресу http://support.microsoft.com и http://eventid.net/
    9 июня 2009 г. 12:41
  • Нет, не используется.
    9 июня 2009 г. 13:29
  • Администрируя Exchange, столкнулся с такой же проблемой, когда спам приходил от себя или своих сотрудников. По-моему, блокировка своего же домена, как Вам ранее подсказали, - это не очень элегантное решение, поэтому лично я решил эту проблему использованием Sender ID и созданием SPF/TXT Record для своего домена (в данном случае – это mydomain.ru): письмо, инициированное отправителем якобы от внутренних пользователей, будет заблокировано, потому что спам в этом случае будет получен с запрещенных IP адресов.

    Например, вот мои настройки Sender ID:

    get-SenderIDConfig

    SpoofedDomainAction   : Reject
    TempErrorAction       : StampStatus
    BypassedRecipients    : {}
    BypassedSenderDomains : {}
    Name                  : SenderIdConfig
    Enabled               : True
    ExternalMailEnabled   : True
    InternalMailEnabled   : False
    [...]

    9 июня 2009 г. 19:01
  • А можно поподробнее о создании SPF/TXT Record для своего домена ?

    10 июня 2009 г. 9:59
  • Проводник создания SPF Record (конечно, возможность внесения SPF Record должна быть предусмотрена Вашим Domain Registrar в DNS настройках домена):
    http://old.openspf.org/wizard.html

    Просмотр SPF Record:
    http://www.mxtoolbox.com/spf.aspx

    Я рекомендую вот такую жесткую SPF Record, если, конечно, у Вас не имеется других внешних SMTP серверов, рассылающих почту (или SMTP Relays): v=spf1 a mx -all

    Удачи!

    • Предложено в качестве ответа Nikita PanovModerator 31 августа 2009 г. 11:55
    10 июня 2009 г. 13:40
  • Нет, не используется.

    Попробуйте использовать аутентификацию и посмотрите на результат.
    Первое правило Windows - делай резервную копию. Коды ошибок смотрите по адресу http://support.microsoft.com и http://eventid.net/
    • Предложено в качестве ответа Nikita PanovModerator 31 августа 2009 г. 11:55
    11 июня 2009 г. 5:43