Доброго всем времени суток,
Никак не могу заставить postfix и opendkim подписывать боунсы от amavis’а (остальное прекрасно подписывается).
Т.е., к примеру, с mail.ru приходит письмо с запрещенным вложением, амавис говорит «Banned…», дальше постфикс пытается отправить боунс на майл.ру, и тут
dsn=5.7.1, status=bounced (host mxs.mail.ru[94.100.180.104] said: 550 5.7.1 This message was not accepted due to domain (mydomain.com) owner DMARC policy (RFC 7489) https://help.mail.ru/mail-help/postmaster/dmarc (in reply to end of DATA command))
Накопал и сделал вот так, но все равно не работает:
smtpd_milters = inet:127.0.0.1:8891,inet:127.0.0.1:8893
internal_mail_filter_classes = bounce
non_smtpd_milters =
##non_smtpd_milters = $smtpd_milters
header_checks =
body_checks =

127.0.0.1 в opendkim.conf конечно же прописан…

Всем доброго времени суток, Прошу помощи в следующей ситуации: Вчера какой-то левый вьетнамский сервер 103.133.108.7 начал массовую рассылку писем якобы от нашего домена, в которых FROM и Return-Path - один из наших емайл-адресов. Соответственно, сотни (если не тысячи) серверов пытаются доставить NDR уже мне. Половина из них еще и левое письмо как вложение отправляют. Пока что временно запретил доставку для этого адреса, чтобы рубилось уже на стадии проверки заголовка, иначе ящик пользователя очень быстро забивается мусором (впрочем, половина из отправляющих сами по себе левые\кривые и рубятся и без этого запрета). SPF для нашего домена прописана -all, толку мало. Если левая рассылка не прекратится, пока вижу выход только в смене адреса пользователя. Использую postfix. Вопрос № 1: Есть ли другие, грамотные, варианты? Вопрос № 2: Этаким манером можно любой адрес на крупных площадках веб-почты забить, как такое решают крупные провайдеры?