Webdesign/PHP/SQL: Brauche Hilfe bei Postfix-Konfiguration

[bommelmann]

Gestern bekam ich ein Mail vom Provider, dass der Postfix auf einem unserer Rootserver nichtzustellbare Spams an den (gefaketen) Absender mit Nichtzustellbarkeitsinfos zurücksendet.

Das ist ja ursächlich ein normaler und freundlicher Vorgang.

Nur wird es hier als sogenanntes "Backscattering" oder "Kollateraler Spam" gewertet. Klasse!

Wie kann ich dem Postfix klarmachen, dass er solche Mails einfach an /dev/null übergeben soll?

Bei /etc/postfix/header_checks gibt es ja neben REJECT noch den schönen Parameter DISCARD, um eine Annahme vorzutäuschen und die Mail in den Müll zu leiten.

In diesem Falle müsste IMHO irgendwas mit den notify_classes in der /etc/postfix/main.cf gemacht werden. Ich finde dazu aber immer nur, dass einzustellen geht, was zu senden ist und nicht, was nicht zu senden ist.

Hilfe! Hilfe!

[bommelmann]

Nach einem halben Jahr Ruhe, bekam ich jetzt wieder eine Info, dass der Server bei backscatter.org gelistet sei und den freundlichen Hinweis, die Thematik in den Griff zu bekommen.

Auf dem Server laufen jede Menge Webs mit jeder Menge Mail-Weiterleitungen auf z.B. T-Online. Da ich die Kunden nicht alle davon überzeugen kann, keine Weiterleitung auf T-Online vorzunehmen, muss ich dem Problem irgendwie anders Herr werden.

Hat jemand von Euch noch einen Tipp?

[rebbo]

ich hatte letztens auch postfix auf unseren root installiert. ich weiß nicht ob ich dein problem genau verstanden habe; du willst, das keine unzustellbarkeitsnachrichten verschickt werden wenn jemand irgendwas an xyz@deine-domain.de schickt, wobei xyz eine nicht existierende E-Mail adresse auf deinem server ist, oder ?

[bommelmann]

Genau!

Ich habe inzwischen eine null_sender Datei eingebaut, die die Backscatter-verdächtigen Header mit from=<> ausfiltert und mit DISCARD "leise" entsorgt.

Auch erkannter Spam wird neuerdings per DISCARD als angenommen vorgetäuscht und dann gleich in den Müll geroutet.

Das Miese am Backscattering ist ja, dass es durch eigentlich korrekte RFC-Vorgänge ausgelöst wird und man neben NULL-Sender auch POSTMASTER-Adressen aussortieren müsste.