- PR -

LAN内から自社の存在しないサブドメイン宛てにメール

1
投稿者投稿内容
masa
ベテラン
会議室デビュー日: 2005/04/27
投稿数: 99
投稿日時: 2009-04-03 13:03
以下のような構成なのですがLAN内のPCのメーラーが
内部のメールサーバ経由で自社の存在しないサブドメイン宛てに
メールを送信した場合にqmailの機能でブロックすることは可能でしょうか?

現状だと、ウィルスチェックサーバと公開メールサーバとの間で
メールがループ状態となってしまいます。

有識者の方お知恵をお借りしたくよろしくお願いします。

<現状の構成>
-------------------------------------------------------
hoge.comドメイン
 |
公開メールサーバ(qmail)
 |
 |
 |
ウィルスチェックサーバ(qmail+ウィルススキャン製品)
 |
 |
内部メールサーバ(qmail)がサブドメイン数分
※ドメイン名:aaa.hoge.com、bbb.hoge.com、ccc.hoge.com
 |
 |
 PC
-------------------------------------------------------


<現状の動作>
-------------------------------------------------------
1.LAN内のPCから存在しない自社のサブドメイン宛てにメールを送信する。

例えば、aaa.hoge.comやbbb.hoge.comやccc.hoge.com宛てではなく
存在しないddd.hoge.comに送信する。

2.内部メールサーバはsmtproutesに明示的に記載されてないドメイン宛てなので
メールゲートウェイ(smtproutesの最後に記載しているサーバ)である、
ウィルスチェックサーバにメールをリレーしている。

3.ウィルスチェックサーバも同じ動きをしてウィルスチェック後に
そのメールをメールゲートウェイである公開メールサーバに送信している。

4.公開メールサーバはおそらくMXレコードを見て
内部のドメイン宛てと判断したが、smtproutesに記述がないドメイン宛てなので
ウィルスチェックサーバにメールを戻している。

5.ウィルスチェックサーバにメールが戻ってきたが3の時と同じ動きをしてメールがループ状態になる
-------------------------------------------------------

なお、ウィルスチェックサーバ、公開メールサーバのrcpthostsには
内部の存在するサブドメインだけを記載しています.

外部へメールを送信するためにウィルスチェックサーバの/etc/tcp.smtpに
内部メールサーバをRelay Clientとして記述しているのですが

存在しないサブドメイン宛てのメールも内部メールサーバを経由しますので
RelayClientに該当するためrcpthostsが効かずに配送しようとしてしまいます。

[ メッセージ編集済み 編集者: masa 編集日時 2009-04-03 13:04 ]
1

スキルアップ/キャリアアップ(JOB@IT)