Esta é uma pergunta canônica sobre reconhecimento de nome de host e proxy.
Eu sei que alguns protocolos reconhecem o nome do host; ou seja, quando me conecto ao servidor HTTP www.example.comele sabe que quero www.example.como serviço HTTP de , não www.example.neto de , mesmo estando no mesmo endereço IP. Como posso fazer isso para o protocolo foo ?
(Nota temporária: esta questão aparece de acordo com esta meta discussão .)
Eu tenho um servidor sendmail. Periodicamente (ou seja, várias vezes por hora) recebo entradas de log como esta:
Sep 3 10:06:49 lory sendmail[30561]: v8396nsQ030561: [37.49.226.159] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA-v6
Sep 3 10:06:49 lory sendmail[30564]: v8396nmv030564: [37.49.226.159] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA-v6
[29 very similar lines deleted]
Sep 3 10:06:50 lory sendmail[30654]: v8396or0030654: [37.49.226.159] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA-v6
Sep 3 10:06:50 lory sendmail[30657]: v8396ou3030657: [37.49.226.159] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA-v6
Esse servidor em particular continuou um pouco nessa taxa, depois ficou em rajadas, aumentando no total cerca de 600 conexões em 110s; outros são menos prolixos. Eles não causam problemas ao meu servidor; fail2banfica um pouco exercitado, observando o arquivo de log de correio para falhas de SMTP AUTH, e tendo que ignorar todas essas novas entradas, mas não é nada para fazer o servidor suar.
O que estou curioso, e o que estou perguntando, é por que alguém faria uma coisa dessas. Eles estão esperando que meu mecanismo de retransmissão / lista cinza / SPF tenha um cérebro muito pequeno e, depois de 500 conexões, diga a si mesmo , meu Deus, eles estão realmente ansiosos para falar comigo, é melhor eu aceitar qualquer coisa que eles enviarem agora ? Eles estão esperando que meu servidor não tenha uma VM sobressalente e o sendmail inche e invoque o assassino OOM, me DoSsing? Presumo que alguém esteja fazendo esse tipo de coisa por um motivo, mas alguém tem a menor idéia de qual possa ser esse motivo?
O que eu quero fazer é configurar um servidor sendmail que aceite e-mail de todos para um domínio específico (digamos, example.com), então, para uma lista de destinatários definidos, envie esse e-mail para endereços de terceiros especificados e retransmita todo o resto para um IP específico Morada.
Eu tentei isso:
[root@splitter mail]# cat relay-domains
example.com
[root@splitter mail]# cat virtusertable
[email protected] [email protected]
e o encaminhamento da maior parte do domínio funciona bem - é entregue ao host especificado por example.comMX - mas a exceção ( [email protected]) é ignorada
Eu tentei isso:
[root@splitter mail]# cat local-host-names
example.com
[root@splitter mail]# cat mailertable
example.com esmtp:[1.2.3.4]
[root@splitter mail]# cat virtusertable
[email protected] [email protected]
e, em seguida, o e-mail de exceção é corretamente dividido, mas qualquer outro usuário é devolvido localmente ( User unknown). Eu tentei adicionar isso a virtusertable:
@example.com %[email protected]
mas (provavelmente sem surpresa) isso resulta em rewrite: excessive recursion (max 50), ruleset canonifyerros.
Prefiro soluções baseadas em sendmail, porque posso experimentá-las rapidamente. Se eu não tiver sorte com isso, abrirei isso para outros MTAs. Se alguém tiver alguma idéia sobre como fazer isso, eu realmente aprecio.