Все чаще стал замечать ситуацию: ;; QUERY SECTION: ;; skynet.com.ua, type = MX, class = IN ;; ANSWER SECTION: skynet.com.ua. IN MX 10 closed.iname.com.ua. ;; AUTHORITY SECTION: skynet.com.ua. IN NS ns3.ipromogroup.com. skynet.com.ua. IN NS ns.iname.com.ua. skynet.com.ua. IN NS ns4.ipromogroup.com. ;; ADDITIONAL SECTION: closed.iname.com.ua. IN A 127.0.0.1 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ Как заставить sendmail на такой MX discard-ить письмо, а не генерировать ответ с: 553 5.3.5 closed.iname.com.ua. config error: mail loops back to me (MX problem?) 554 5.3.5 Local configuration error -- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Thu, May 19, 2005 at 12:46:15AM +0300, Maxim Tuliuk wrote:
Все чаще стал замечать ситуацию: ;; QUERY SECTION: ;; skynet.com.ua, type = MX, class = IN
;; ANSWER SECTION: skynet.com.ua. IN MX 10 closed.iname.com.ua.
;; AUTHORITY SECTION: skynet.com.ua. IN NS ns3.ipromogroup.com. skynet.com.ua. IN NS ns.iname.com.ua. skynet.com.ua. IN NS ns4.ipromogroup.com.
;; ADDITIONAL SECTION: closed.iname.com.ua. IN A 127.0.0.1 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ Как заставить sendmail на такой MX discard-ить письмо, а не генерировать ответ с: 553 5.3.5 closed.iname.com.ua. config error: mail loops back to me (MX problem?) 554 5.3.5 Local configuration error
Единственный способ - сделать свой named авторитетным для closed.iname.com.ua с MX на discard интерфейс - или на интерфейс где будет висеть sendmail, который тут же сделает discard. Прямых путей борьбы нету - поскольку в принципе такой MX ничего не нарушает. У меня вот в собственной зоне на домашнем компе такие MX's :) Пока никто не жаловался :)
-- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222
The bike is absolute freedom of moving
-- NO37-RIPE
On Thu, May 19, 2005 at 7:48 +0300, Oleg V. Nauman wrote:
Единственный способ - сделать свой named авторитетным для closed.iname.com.ua с MX на discard интерфейс - или на интерфейс где будет висеть sendmail, который тут же сделает discard.
И в этот днс вносить всех, кто у себя прописал такой MX ? :) Лучше уж procmail-фильтр сделать :)) -- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222 The bike is absolute freedom of moving =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Thu, May 19, 2005 at 11:06:22AM +0300, Maxim Tuliuk wrote:
On Thu, May 19, 2005 at 7:48 +0300, Oleg V. Nauman wrote:
Единственный способ - сделать свой named авторитетным для closed.iname.com.ua с MX на discard интерфейс - или на интерфейс где будет висеть sendmail, который тут же сделает discard.
И в этот днс вносить всех, кто у себя прописал такой MX ? :) Лучше уж procmail-фильтр сделать :))
Оно-то да... Но ведь сначала sendmail должен отдать на procmail это письмо, или нет? :)
-- Maxim Tuliuk WWW: http://primats.org.ua/~mt/ ICQ: 21134222
The bike is absolute freedom of moving
-- NO37-RIPE
On Thu, May 19, 2005 at 11:06:22AM +0300, Maxim Tuliuk wrote:
Единственный способ - сделать свой named авторитетным для closed.iname.com.ua с MX на discard интерфейс - или на интерфейс где будет висеть sendmail, который тут же сделает discard. И в этот днс вносить всех, кто у себя прописал такой MX ? :) Лучше уж procmail-фильтр сделать :)) Можно, конечно, procmail-фильтром определять что MX на 127.0.0.1 :). Или в exim наверное можно сделать даже такой транспорт. А в sendmail?
-- YOW!! Up ahead! It's a DONUT HUT!! =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Thu, May 19, 2005 at 11:47:08AM +0300, Bohdan Vlasyuk wrote:
Можно, конечно, procmail-фильтром определять что MX на 127.0.0.1 :). Или в exim наверное можно сделать даже такой транспорт. А в sendmail?
для exim делается так: lookuphost: driver = lookuphost transport = remote_smtp ignore_target_hosts = 127.0.0.0/8 то есть одна строчка. еще в нее можно заранее class D и martians написать, а то небось скоро и до этого додумаются... =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
то есть одна строчка. еще в нее можно заранее class D и martians написать, а то небось скоро и до этого додумаются... А как лучше делать?? Если MX не указывать то всё-равно всё будет на IN A валить. Указывать MX и IN A на адрес, на котором нету sendmail или есть sendmail перманентно дающий отлуп? И трафиком лишним пренебрегать? Вроде слишком сложное решение как для отключенных пользователей.
Богдан. -- -=Teapot=- ;,' _o_ ;:;' ,-.'---`.__ ; ((j`=====',-' `-\ / `-=-' hjw =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Bohdan Vlasyuk wrote:
On Thu, May 19, 2005 at 11:06:22AM +0300, Maxim Tuliuk wrote:
Единственный способ - сделать свой named авторитетным для closed.iname.com.ua с MX на discard интерфейс - или на интерфейс где будет висеть sendmail, который тут же сделает discard. И в этот днс вносить всех, кто у себя прописал такой MX ? :) Лучше уж procmail-фильтр сделать :)) Можно, конечно, procmail-фильтром определять что MX на 127.0.0.1 :). Или в exim наверное можно сделать даже такой транспорт. А в sendmail?
exim такую почту отшибает с дефоултным конфигом (за счет ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8 в dnslookup роутере) -- Mykola Dzham, LEFT-(UANIC|RIPE) JID: levsha@jabber.kiev.ua =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Maxim Tuliuk wrote:
Все чаще стал замечать ситуацию: ;; QUERY SECTION: ;; skynet.com.ua, type = MX, class = IN
;; ANSWER SECTION: skynet.com.ua. IN MX 10 closed.iname.com.ua.
;; AUTHORITY SECTION: skynet.com.ua. IN NS ns3.ipromogroup.com. skynet.com.ua. IN NS ns.iname.com.ua. skynet.com.ua. IN NS ns4.ipromogroup.com.
;; ADDITIONAL SECTION: closed.iname.com.ua. IN A 127.0.0.1
В http://www.rfc-ignorant.org/policy-bogusmx.php таких умников много перечислено. Можно по нему проверять. Не панацея, конечно, но количество таких писем снизит. -- Victor Sudakov, VAS4-RIPE, VAS47-RIPN =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
participants (6)
-
Bohdan Vlasyuk -
Dmitry Kohmanyuk Дмитрий Кохманюк -
Maxim Tuliuk -
Mykola Dzham -
Oleg V. Nauman -
Victor Sudakov