Inregelen Mailserver nav Controle van instellingen

[arnor]

In Mailserver heb ik via Rapport gekeken naar de Controle van instellingen.

Onderaan dat overzicht tref ik waarschuwingen aan dat gebruikers:
- grote aantallen mails kunnen ontvangen
- spamberichten kunnen ontvangen
- mails met gevaarlijke inhoud kunnen ontvangen.

Het betreft hier instellingen met namen als: 
- Non-FQDN-Helo hostnamen weigeren
- Onbekende HELO-domeinnamen weigeren
- Non-FQDN-afzenders weigeren enz.

Het is mij niet duidelijk welke aanpassingen ik in Mailserver zou kunnen maken om de ontvangst van mails verder te beveiligen. Wie kan mij op weg helpen?

[arnor]

Inmiddels ben ik erachter gekomen dat via Geavanceerde instellingen de door mij genoemde instellingen gewoon zijn aan te vinken. Dat zou betekenen dat vanaf dat moment deze controles zullen plaatsvinden. Dat levert bij mij natuurlijk wel de vraag op of mede-gebruikers ook deze 6 instellingen hebben aangevinkt. Zijn er risico's aan verbonden als dergelijke controles al te ver worden doorgevoerd. Zijn er voorbeelden waaraan je zou moeten denken voordat je alle 6 vinkjes plaatst. Ik stel deze vraag omdat ik dus via controles merkte dat op deze 6 elementen geen controle plaatsvindt terwijl blijkt dat Synology zelf deze 6 controles standaard uitzet.

[algernonz]

- Non-FQDN-Helo hostnamen weigeren:    Deze optie komt overeen met de Postfix config rule "smtpd_helo_restrictions".  Deze weigering is normalerwijs juist, maar soms heb je wel eens te maken met een mailclient die de FQDN niet in de HELO / EHLO kan of wil meesturen. Meestal is dit een extra hulpje om spammers tegen te houden.

 smtpd_sender_restrictions = reject_non_fqdn_sender, reject_unknown_sender_domain
  ... zijn soortgelijke restricties die extra scherp toezien op het meesturen van een geldige FQDN. Mailservers worden nogal geplaagd met FQDN's die eindigen op .local, of afzenders met fake domeinnamen. De laatste is vrijwel altijd een spammer.

Je kunt de vinkjes aanzetten en je krijgt daardoor minder troep naar binnen.
Het risico dat je hier loopt is dat ook wel eens mail van slecht geconfigureerde clients niet wordt toegelaten.