<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN">

<html><body style='font-family: Verdana,Geneva,sans-serif'>

<p>Would an spf record for example.com help?  You might have to include your ISPs relay in that record if they don't allow you to send mail directly.</p>

<p> </p>

<p>Brian</p>

<p> </p>

<div> </div>

<p>On 2014-06-02 5:36 am, hede wrote:</p>

<blockquote type="cite" style="padding-left:5px; border-left:#1010ff 2px solid; margin-left:5px"><!-- html ignored --><!-- head ignored --><!-- meta ignored -->

<pre>Hi list, 

with email it's possible to have anything as the senders address. Even any valid local mail address is allowed to come in via external mail servers.

For example if I have two users: <a href="mailto:first_user@example.com">first_user@example.com</a> and <a href="mailto:second_user@example.com">second_user@example.com</a>. Anyone can send a mail with "from:" header "<a href="mailto:first_user@example.com">first_user@example.com</a>" from anywhere in the world to "<a href="mailto:second_user@example.com">second_user@example.com</a>" and kolab accepts this, even if postfix should know that mails from its local domain (i.e example.com in this example) _must_ come from authorised users only (or from internal processes at least) and not via some port 25 smtpd. 

Whats the best way to filter those incoming mails? Spamassasin, header_checks, check_sender_access or something else?

I would like to mark all those mails as spam or forward all of them to an admin user. 

The thing is: If an internal user get's a mail from <a href="mailto:first_user@example.com">first_user@example.com</a> (where example.com stands for my own internal domain) it should be reliable that it was sent by the local user who has <a href="mailto:first_user@example.com">first_user@example.com</a> as it's mail address or mail alias. 

Regards

hede

_______________________________________________

users mailing list

<a href="mailto:users@lists.kolab.org">users@lists.kolab.org</a>

<a href="https://lists.kolab.org/mailman/listinfo/users">https://lists.kolab.org/mailman/listinfo/users</a>

</pre>

</blockquote>

</body></html>