Hej,
Jag skriver en forum-post om hur det fungerar. Återkommer strax.
Mvh,
/P
> On 22 Oct 2024, at 08:21, Mats Luspa <mats.luspa(a)irf.se> wrote:
>
> Visst är det denna header man skall titta på?:
> Authentication-Results: mailfilter-ng-1.sunet.se;
> spf=pass smtp.mailfrom=smtp33.ymlpsvr.com smtp.remote-ip=185.83.51.42;
> dkim=pass header.d=talabay.net header.s=ymlp header.a=rsa-sha256 header.b=MP7A/anr;
> dmarc=pass header.from=talabay.net;
>
> och välja värdet i smtp.mailfrom eller smtp.remote-ip.
>
> Kanske texten i Blocklist borde ändras?:
> Sender may be an IP address, an email address, a domain name, or a wildcard domain name starting with a dot (for example, .co.uk). Note: the same recipient(s) will be blocked on outbound too
>
> Jag menar att det kan väl inte vara "an email address" då?
>
> /Mats
>
> On 2024-10-21 19:16, Fredrik Pettai wrote:
>> Hej Mats,
>>
>> Ser ut som det är From -headern som innehåller domännamnet “talabay.net”.
>>
>> Per default, så stöder inte Halons allow/block -listor blockering på From: -header.
>> Jag tror vi behöver kika över om kan lösa det på nått sätt…
>>
>> Tillsvidare skulle jag blockera antingen 185.83.51.42 eller (mailreturn(a))smtp33.ymlpsvr.com.
>> Det verkar vara endast den som gör utskicken…
>>
>> Mvh,
>> /P
>>
>>
>>> On 21 Oct 2024, at 19:03, Mats Luspa via Mailfilter-ng <mailfilter-ng(a)lists.sunet.se> wrote:
>>>
>>> Hej!
>>>
>>> Det var lätt att testa. Fornatet är korrekt. Det behövs inget reguljärt uttryck utan det räcker med domänen.
>>> Faktum är dock att domänen som blockades kom igenom i alla fall.
>>>
>>> /Mats
>>>
>>> Den 21 okt. 2024 08:12 skrev Mats Luspa <mats.luspa(a)irf.se>:
>>> Hej!
>>>
>>> Vi har noterat att ett mail från en domän talabay.net i block-listan
>>> slunkit igenom mailfiltret.
>>>
>>> Formatet som vi använde var följande i block-listan:
>>>
>>> talabay.net
>>>
>>> Är det korrekt format för att stoppa alla mail från @talabay.net eller
>>> måste man använda någon slags reguljärt uttryck?
>>>
>>> /MVH Mats
>>>
>>> --
>>> --
>>> Mats Luspa
>>> Phone: +46 (0)980 79 022
>>> Cellular phone: +46 (0)725813330
>>> Institutet för rymdfysik Fax: +46 (0)980 79 050
>>> Swedish Institute of Space Physics email: matsl(a)irf.se
>>> Visiting/Delivery address: Bengt Hultqvists väg 1, SE-981 92 Kiruna
>>> Postal address: Box 812, SE-981 28 Kiruna
>>> --
>>> PGP Public Key: https://www.irf.se/pgp/matsl
>>> Digital vcard: https://www.irf.se/vcard/mats.luspa
>>>
>>>
>>> _______________________________________________
>>> Mailfilter-ng mailing list -- mailfilter-ng(a)lists.sunet.se
>>> To unsubscribe send an email to mailfilter-ng-leave(a)lists.sunet.se
>>>
>>
> --
> --
> Mats Luspa
> Phone: +46 (0)980 79 022
> Cellular phone: +46 (0)725813330
> Institutet för rymdfysik Fax: +46 (0)980 79 050
> Swedish Institute of Space Physics email: matsl(a)irf.se
> Visiting/Delivery address: Bengt Hultqvists väg 1, SE-981 92 Kiruna
> Postal address: Box 812, SE-981 28 Kiruna
> --
> PGP Public Key: https://www.irf.se/pgp/matsl
> Digital vcard: https://www.irf.se/vcard/mats.luspa
