Am 02.09.21 um 11:45 schrieb Andreas Wass - Glas Gasperlmair:
Hallo Liste,
bin ja gerade am tüfteln unseres neuen Setups für unseren neuen
Mailserver auf Debian mit postfix, dovecot, amavis und Co.
Macht es überhaupt Sinn DKIM, SPF, DMARC usw einzusetzen?
Ohne das brauchst du heut zu Tage erst gar nicht anfangen.
Im Postfix Buch von Peer Heinlein habe ich gelesen, dass das seiner
Meinung nach der falsche Ansatz ist, da sich heute jeder Spammer gültige
DNS Einträge, gültige Signaturen usw. konfigurieren kann und es dadurch
eigentlich noch leichter wird durch Spamfilter hindurch zu kommen, denn
Seufz.....ja auch ein "verifizierter" Sender kann dir Spam senden
( typischerweise kommts von goggle etc )
diese Standards sind gar nicht wirklich gedacht zur Spamabwehr
sie wirken da mit wenn es alles gut geht
verfolgt man folgenden Ansatz,
https://blog.sys4.de/amavisd-new-dkim-howto-de.html
dann würde man bei gültigen Absendern ja Viren und Spamprüfungen per
Policies für gewisse Absender ausschalten und nur ungültige Absender
durch Viren- und Spamfilter jagen.
FAZIT aus meiner Sicht:
1. Abweisen aller Versender (Kunden die uns Aufträge senden) mit
ungültigen DKIM, SPF aufgrund schlecht konfigurierter Mailserver
wäre fatal.
2. Ausnahme von Viren- und Spamfilter aufgrund von gültigen DKIM, SPF
Absendern, die ich mühsam in einer Liste pflegen muss bringt auch
nix, da ich natürlich möchte, dass auch Emails unserer Kunden trotz
gültiger DKIM, SPF usw. durch alle Spam- und Virenfilter gehen.
* Also was tun?
Weist Ihr Versender aufgrund ungültiger Prüfungen dieser Mechanismen
ab? (Es sollen ja auch viele Office 365 Mailserver im Hinblick
darauf schlecht konfiguriert sein und viel ungültige Prüfung in
diese Richtung auslösen)
* Was macht Sinn?
* Oder habe ich generell etwas falsch verstanden?
vg, Andi
Standards einsetzen, z.B Kunden per Whitelist
Policy musst du dir selber ueberlegen
--
[*] sys4 AG
http://sys4.de, +49 (89) 30 90 46 64
Schleißheimer Straße 26/MG, 80333 München
Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263
Vorstand: Patrick Ben Koetter, Marc Schiffbauer
Aufsichtsratsvorsitzender: Florian Kirstein
