Zwarte & witte lijst, TLD blokkeren

[Briolet]

De eerste zwarte en wiitte lijsten (Die van postfix)

En hoe gaat hij dan om met het door mij bedachte voorbeeld-domein  telecom.nl? Daarin staat ook COM

Synology schrijft hier ten onrechte "de afzender bevat". Postfix trekt zich daar niets van aan en wil alleen hele domeinen zien.

Dat is ook simpel te testen. Als ik instel om "mail" te weigeren bij het afzenddomein, komt de mail van "gmail.com" gewoon door terwijl daar ook 'mail' in staat. Dus de titel "afzender bevat" is misleidend. Het moeten complete domeinnamen zijn. Subdomeinen ervan worden wel meegenomen.

[ufosyno]

Ten leste, als ik al het vorenstaande samenvat hebben we dus weer een Howto (met dank aan Briolet voor zijn uitzoekwerk)

Vraag: Hoe blokkeer je email van alle mogelijke subdomeinen van een TLD?

Waar gaat dit over: het TLD is het laatste stukje van een internetadres. In www. domein. nl is nl het TLD. Dit zijn niet alleen landcodes of een paar gerichte codes als .com of .biz, er zijn tegenwoordig ook een hele lijst "fancy" TLD's aan toegevoegd, als icu (I see you), xyz, zip of online.

Oplossing:
1. In mailserver, onder beveiliging kies je het tabblad "Zwarte en witte lijst"
2. In dat tabblad klik je de button "Zwarte en witte lijst" en in het nieuwe schermpje klik je op "maken"
3. In het dan getoonde schermpje kies je "Van: adres bevat dit domein" en vul je daarachter alleen het betreffende TLD in, zonder voorlooppunt of wildcard.
4. Kies daaronder in het uitklapschermpje naar keuze "weigeren" of "verwijderen"
5. klik daarna op OK en dan op Voltooien.

Informatie
"Weigeren" zal ervoor zorgen dat de afzender bericht krijgt dat het mailtje is geweigerd. "Verwijderen" (er schijnt ook een mailserver-versie in omloop te zijn, die daar "verwerpen" heeft staan) heeft tot gevolg, dat het mailtje ogenschijnlijk wordt geaccepteerd, maar het wordt daarna direct weggegooid. Voor de verzender lijkt het bij "verwijderen" erop, dat het mailtje is aangekomen, hij krijgt geen nader bericht.

Zeker bij veel voor spammail gebruikte TLD's (als bijv. icu) is het afzenderadres een niet bestaande gebruiker in het gegeven domein. Als daar een weigeringsbericht wordt ontvangen zal dat weer worden gebounced naar de afzender, waardoor er een soort kettingreactie kan ontstaan waar veel providers niet blij mee zijn. Het verdient daarom aanbeveling om bij het willen uitsluiten van een hele TLD altijd te kiezen voor "Verwijderen".