Mails an nicht vorhandene Adressen ...

[SuperSonic]

Hallo NG,

ich habe folgendes Problem:
Bei uns schlagen immer wieder Mails auf, die an nicht vorhandene User adressiert sind. Ich möchte diese Mails wenn irgendwie möglich in einem Topf sammeln. Außerdem möchte ich die Info die Notes immer wieder dann verschickt wenn solche Mails reinkommen unterdrücken, denn sonst informiere ich ggf den Spammer ja noch dass es diese Adresse bei uns nicht gibt.

Hat jemand ne Idee wie man das macht?

Gruß und Danke vorab
Michael

[hallo.dirk]

Du meinst auf SMTP Ebene?

Dann:

Konfig Dok des Servers
Router/SMTP
Restrictions and Controls
SMTP Inbond Controls
Inbound Intended Recipients Controls
Verify that local domain recipients exist in the Domino Directory: auf ENABLED stellen

P.S:
Schau Dir auch noch die funktionsweise des Parameters SMTPDenyNotUniqueRCPT an
(über die Suche)

[mcilly]

Hmm... Zustellfehlerberichte abdrehen ist mit Vorsicht zu genießen. Würde sich dann ein wichtiges Mail mal im Empfänger an euch irren, dann wird das eure Geschäftsleitung schnell wieder ändern lassen. Ausserdem bedeutet das einen erhöhten Aufwand für den Domino Admin, der müsste dann die zurückgehaltenen Mails öfters kontrollieren und die wirklichen Fehlerberichte korrigieren bzw. releasen.

/edit: du findest die Zustellfehler Konfig ebenfalls hier:
Konfig Dok des Servers
Router/SMTP
Restrictions and Controls
Advanced
Controls
Hold undeliverable mail: Disabled (ist standard und verschickt Zustellfehler)

[hallo.dirk]

Das siehst Du falsch Roman,

der sendende MTA erzeugt dann den NDR für den Absender. Und das ist ja auch richtig so.

Man sollte halt nur nicht Mails annehmem um sie hinterher automatisiert zu beantworten...

siehe Viren Mails....die Massen von NDR's erzeugen
Das Risiko so auf Black List zu landen ist sehr hoch.

[m3]

Hmm... Zustellfehlerberichte abdrehen ist mit Vorsicht zu genießen. Würde sich dann ein wichtiges Mail mal im Empfänger an euch irren, dann wird das eure Geschäftsleitung schnell wieder ändern lassen.

Nö. Weil nämlich der Domino Server bereits VOR der Annahme der Mail dem sendenden MTA mitteilt, dass der Empfänger nicht exisitiert. So sich der sendende MTA RFC-konform verhält, erzeugt er eine entsprechende Fehlermeldung/Fehlermail/Zustellfehlerbericht für den Absender und informiert ihn davon, wie Dirk bereits geschrieben hat.

Das hat u.a. den Vorteil, dass der Domino-Server entlastet wird.

Außerdem ist das Erzeugen von NDRs (Non Delivery Reports) auf Empfängerseite heutzutage ein no-no. Da braucht nur ein Spammer mit falschen Absendern Mails auf Deinen Server schicken und Du generierst brav NDRs uns spammst damit die gefälschten Absender zu:

http://isc.sans.org/diary.html?storyid=1766
http://www.sophos.com/support/knowledgebase/article/37088.html

[mcilly]

Das stimmt alles, nur muss ich zu meiner Verteidigung sagen, dass das nur dann möglich ist, wenn der SMTP Port im Internet erreichbar ist. Wenn der Zugriff auf Port 25 nur für eine bestimmte IP Range möglich ist (externes Mailgateway, sog. managed mailservice), dann kann kein Spammer deine bounces missbrauchen. Wenn dann auch noch eine Adressvalidierung auf der Seite des externen Gateways passiert, bevor die Mails deinen Domino erreichen ist sowieso Schluß mit lustig.