3:01 p.m.
Hej igen,
Nu har jag lagt upp det här, hoppas det är mer tydligt i vad som stöds.
https://forum.sunet.se/content/perma?id=41444
Och för att svara på din fråga mer exakt Mats:
När det gäller att blockera på just adressen i From: -headern, så måste det vara hela
epost-adressen
Vi saknar stöd för att matcha mot domändelen av From:/Sender: MIME-headern i koden idag.
Domänmatchningen kan endast ske mot $senderdomain == domännamnet från envelope sender (==
det domännamn som kommer in via MAIL FROM: …)
Mvh,
/P
On 22 Oct 2024, at 13:00, Fredrik Pettai via
Mailfilter-ng <mailfilter-ng(a)lists.sunet.se> wrote:
Signed PGP part
Hej,
Jag skriver en forum-post om hur det fungerar. Återkommer strax.
Mvh,
/P
On 22 Oct 2024, at 08:21, Mats Luspa
<mats.luspa(a)irf.se> wrote:
Visst är det denna header man skall titta på?:
Authentication-Results: mailfilter-ng-1.sunet.se;
spf=pass smtp.mailfrom=smtp33.ymlpsvr.com smtp.remote-ip=185.83.51.42;
dkim=pass header.d=talabay.net header.s=ymlp header.a=rsa-sha256 header.b=MP7A/anr;
dmarc=pass header.from=talabay.net;
och välja värdet i smtp.mailfrom eller smtp.remote-ip.
Kanske texten i Blocklist borde ändras?:
Sender may be an IP address, an email address, a domain name, or a wildcard domain name
starting with a dot (for example, .co.uk). Note: the same recipient(s) will be blocked on
outbound too
Jag menar att det kan väl inte vara "an email address" då?
/Mats
On 2024-10-21 19:16, Fredrik Pettai wrote:
Hej Mats,
Ser ut som det är From -headern som innehåller domännamnet “talabay.net”.
Per default, så stöder inte Halons allow/block -listor blockering på From: -header.
Jag tror vi behöver kika över om kan lösa det på nått sätt…
Tillsvidare skulle jag blockera antingen 185.83.51.42 eller
(mailreturn(a))smtp33.ymlpsvr.com.
Det verkar vara endast den som gör utskicken…
Mvh,
/P
--
--
Mats Luspa
Phone: +46 (0)980 79 022
Cellular phone: +46 (0)725813330
Institutet för rymdfysik Fax: +46 (0)980 79 050
Swedish Institute of Space Physics email: matsl(a)irf.se
Visiting/Delivery address: Bengt Hultqvists väg 1, SE-981 92 Kiruna
Postal address: Box 812, SE-981 28 Kiruna
--
PGP Public Key: https://www.irf.se/pgp/matsl
Digital vcard: https://www.irf.se/vcard/mats.luspa On 21 Oct 2024, at 19:03, Mats Luspa via
Mailfilter-ng <mailfilter-ng(a)lists.sunet.se> wrote:
Hej!
Det var lätt att testa. Fornatet är korrekt. Det behövs inget reguljärt uttryck utan det
räcker med domänen.
Faktum är dock att domänen som blockades kom igenom i alla fall.
/Mats
Den 21 okt. 2024 08:12 skrev Mats Luspa <mats.luspa(a)irf.se>:
Hej!
Vi har noterat att ett mail från en domän talabay.net i block-listan
slunkit igenom mailfiltret.
Formatet som vi använde var följande i block-listan:
talabay.net
Är det korrekt format för att stoppa alla mail från @talabay.net eller
måste man använda någon slags reguljärt uttryck?
/MVH Mats
--
--
Mats Luspa
Phone: +46 (0)980 79 022
Cellular phone: +46 (0)725813330
Institutet för rymdfysik Fax: +46 (0)980 79 050
Swedish Institute of Space Physics email: matsl(a)irf.se
Visiting/Delivery address: Bengt Hultqvists väg 1, SE-981 92 Kiruna
Postal address: Box 812, SE-981 28 Kiruna
--
PGP Public Key: https://www.irf.se/pgp/matsl
Digital vcard: https://www.irf.se/vcard/mats.luspa
_______________________________________________
Mailfilter-ng mailing list -- mailfilter-ng(a)lists.sunet.se
To unsubscribe send an email to mailfilter-ng-leave(a)lists.sunet.se