qmailのsmtp 認証問題

Outlook Express
Username :kreny
SMTP SERVER: smtp.mydomain.com
私のサーバの認証必要があるーーチェックしました

RH9.0+ qmail + vpopmail + qmail-smtpd-auth-0.4.3 + qmailscaner + Spamassassin + clamav-0.70

# Qmail-Scanner at all for mail from 127.0.0.1
127.:allow,RELAYCLIENT="",RBLSMTPD="",QMAILQUEUE="/var/qmail/bin/qmail-queue"
# Use Qmail-Scanner with SpamAssassin on any mail from the rest of the world
:allow,QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl"

mydomain.com

#!/bin/sh
export PATH QMAILQUEUE TH=$PATH:/usr/local/bin:/var/qmail/bin
QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl"
export PATH QMAILQUEUE

QMAILDUID=`id -u qmaild`
NOFILESGID=`id -g qmaild`
MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
LOCAL=`head -1 /var/qmail/control/me`

if [ -z "$QMAILDUID" -o -z "$NOFILESGID" -o -z "$MAXSMTPD" -o -z "$LOCAL" ]; then
echo QMAILDUID, NOFILESGID, MAXSMTPD, or LOCAL is unset in
echo /var/qmail/supervise/qmail-smtpd/run
exit 1
fi

if [ ! -f /var/qmail/control/rcpthosts ]; then
echo "No /var/qmail/control/rcpthosts!"
echo "Refusing to start SMTP listener because it'll create an open relay"
exit 1
fi

##### add the rblsmtpd by using the BLS: sbl-xbl.spamhaus.org ### use uid and gid of vpopmail
exec /usr/local/bin/softlimit -m 20000000
/usr/local/bin/tcpserver -H -v -R -l "$LOCAL" -x /etc/tcp.smtp.cdb -c "$MAXSMTPD"
-u 89 -g 89 0 smtp /usr/local/bin/rblsmtpd
-r sbl.spamhaus.org /var/qmail/bin/qmail-smtpd
/home/vpopmail/bin/vchkpw /bin/true 2>&1

Outlook の kreny@mydomain.comアカウント −−＞ smtp.mydomain.com サーバー(smtp認証必要がある) −−＞ user@yahoo.co.jp または kreny@mydomain.com　−−＞送信ＯＫ！

Outlook の kreny@mydomain.comアカウント ---> smtp.mydomain.com サーバー(smtp認証必要がなくでも) −−＞　kreny @ mydomain.com または others@mydomain.com −−＞送信ＯＫ！

Mail relay testing
Connecting to mail.mydomain.com for anonymous test ...
<<< 220 mydomain.com ESMTP
>>> HELO http://www.abuse.net
<<< 250 mydomain.com
Relay test 1
>>> RSET
<<< 250 flushed
>>> MAIL FROM:<spamtest@abuse.net>
<<< 250 ok
>>> RCPT TO:<securitytest@abuse.net>
<<< 553 sorry, that domain isn't in my list of allowed rcpthosts (#5.7.1)
Relay test 2
>>> RSET
<<< 250 flushed
>>> MAIL FROM:<spamtest>
<<< 250 ok
>>> RCPT TO:<securitytest@abuse.net>
<<< 553 sorry, that domain isn't in my list of allowed rcpthosts (#5.7.1)
Relay test 3
>>> RSET
<<< 250 flushed
>>> MAIL FROM:<>
<<< 250 ok
>>> RCPT TO:<securitytest@abuse.net>
<<< 553 sorry, that domain isn't in my list of allowed rcpthosts (#5.7.1)
Relay test 4
>>> RSET
<<< 250 flushed
>>> MAIL FROM:<spamtest@mydomain.com>
<<< 250 ok
>>> RCPT TO:<securitytest@abuse.net>
<<< 553 sorry, that domain isn't in my list of allowed rcpthosts (#5.7.1)
Relay test 5
>>> RSET
<<< 250 flushed
>>> MAIL FROM:<spamtest@[61.125.45.28]>
<<< 250 ok
>>> RCPT TO:<securitytest@abuse.net>
<<< 553 sorry, that domain isn't in my list of allowed rcpthosts (#5.7.1)
Relay test 6
>>> RSET
<<< 250 flushed
>>> MAIL FROM:<spamtest@mydomain.com>
<<< 250 ok
>>> RCPT TO:<securitytest%abuse.net@mydomain.com>
<<< 250 ok
Relay test result
Hmmn, at first glance, host appeared to accept a message for relay.

THIS MAY OR MAY NOT MEAN THAT IT'S AN OPEN RELAY.
Some systems appear to accept relay mail, but then reject messages internally rather than delivering them, but you cannot tell at this point whether the message will be relayed or not.
You cannot tell if it is really an open relay without sending a test message; this anonymous user test DID NOT send a test message.

krenyさんの書き込み (2004-06-07 13:04) より:
確かに私のサーバはいまopen relayではないですが、@mydoman.com --> @mydomain.com の送信は完全にopen の形になります。その危険性は誰でも client側に smtp server を　smtp.mydomain.com を設定すれば、*@domain.com への送信ができます。

anightsさんの書き込み (2004-06-07 16:18) より:

なにか勘違いをされているようでなりません。
「*@mydomain.com への送信ができます。」とはどういう意味でしょうか？ ← 文脈からmydomain.comに直しています ....

ただ、自ドメイン宛のメールを受け付けているにすぎないと思います。
rcpthostsに書いているのだから当然ですよね？

3.2.2. Disabling relaying
If you follow the official directions for installing qmail, relaying will be turned off by default. This is accomplished by populating the file /var/qmail/control/rcpthosts with the fully-qualified domain names listed
in locals and virtualdomains (the local hosts). The name of the control file, rcpthosts, comes from the SMTP RCPT (recipient) command. In an SMTP session, RCPT is used to specify the addresses of the recipients of a message. rcpthosts, then, lists the valid hostnames that can appear in a RCPT address.

3.2.3. Allowing selective relaying
Most single-user and small workgroup servers can disable relaying completely, but if you have to support a distributed user community, you'll need a way to allow your users, and only your users, to use your system as a relay. This is accomplished by using tcpserver to set the RELAYCLIENT environment variable, which tells qmail-smtpd to override the rcpthosts file.

このテストは、多段を許して<securitytest@abuse.net>へメールを転送するかのテストだったはず。 qmailであれば、"securitytest%abuse.net"をその文字列のまま受け取りアカウント名として扱います。そのため、ただの自ドメイン宛のメールですからエラーは出ませんよ。

krenyさんの書き込み (2004-06-07 19:01) より:
上記のテスト６は“内部”という方法ですよね。（http://www.abuse.net/relay.htmlで smtp.mydomain.com と記入しましたから、そう思いました。）　そのときなぜ qmail-smtpd-auth の機能を働かないというのは本文の質問です。

anightsさんの書き込み (2004-06-09 16:56) より:
なぜkreny@mydomain.com ->　other@mydomain.comの時にsmtp-authが働かないのか？
という質問なのでしょうか？
それならばMTAの仕様によると思います。RFC2554でいうところのServer Policyかな。
世の中のsmtp-authの実装は、認証を受けたclientにリレー送信を許可するものであって
送信自体を許可するものではないのが一般的です。多分。。。

また現状そのようなポリシーになっているのは分かりますか？