Проверка безопасности настроек sendmail access и virtusertable.

sendmail настроен на обработку почты для dom.ru.

Хочу добавить новый домен (соответственно прописав в DNS) out.dom.ru.

И настроить файлы:

#access

out.dom.ru RELAY

#virtusertable

@out.dom.ru %1@dom.ru

Может ли данная конфигурация (а она работает) служить источником открытого релея?

На входе из Интернета стоит Sendmail, он сразу пересылает почту на Exchange 2003. Т.е. для большинства пользователей даже ящиков нет (все в aliases).

Все работает нормально, до всех письма доходят.

Но есть один неприятный момент. Когда пользователь vas@local.out.ru отправляет письмо на: logos578@mail.ru muha@local.out.ru

Пользователь с mail.ru видит отправителя vas@out.ru (с правильным доменом) и второго получателя muha@local.out.ru (с неправильным-локальным доменом).

Как сделать чтобы домены остальных получателей из полей CC/BCC так же заменялись?

# cat sendmail.mc ... FEATURE(masquerade_entire_domain)dnl FEATURE(masquerade_envelope)dnl

MASQUERADE_AS(out.ru)dnl MASQUERADE_DOMAIN(local.out.ru)dnl