Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 3 replies
  • Subscribers 0 subscribers
  • Views 839 views
  • Users 0 members are here
Options
Suggested

[6.836] Mail Relay test !!!!

PabloDiablo
I just did a mail relay test on www.abuse.net. and when it's testing option 7 it says it's relaying!?! is it REALLY relaying or is the way it's tested it gives a possitive relay? The 7th test gives the following information:

Relay test 7
>>> RSET
>> MAIL FROM:
>> RCPT TO:
  • 0
    The output of this test is misleading. It is not relaying. 

    There were some misconfigured mail systems in the past that accepted addresses of the form "localpart%domain@localdomain" and would then relay the mail to "localpart@domain". ASG does not do this itself.

    In the very unlikely case that you run such a misconfigured backend, the problem should be fixed there. ASGV7 always does recipient verification callouts, so if your backend rejects such bogus addresses, ASG will transparently reject them too.

    /tom
  • 0 in reply to tom_01

    ASGV7 always does recipient verification callouts/tom

     
    If this is a VRFY command, I believe this might pose a problem for mail systems that don't support VRFY, or don't have it turned on.
     
    What about mail servers like that do can a catchall (mailenable specifically) or a "forward all mail with unresolved recipients to server" (exchange)? I think I've witnessed a problem in one of these scenarios.
  • 0 in reply to PaulHieb
    If this is a VRFY command, I believe this might pose a problem for mail systems that don't support VRFY, or don't have it turned on.


    It's using plain HELO/MAILFROM/RCPT TO commands, using the same parameters as it would do when really delivering the message.


    What about mail servers like that do can a catchall (mailenable specifically) or a "forward all mail with unresolved recipients to server" (exchange)? I think I've witnessed a problem in one of these scenarios.


    They will always accept any recipient, which the ASG will then also do (So in terms of allowed recipients, the ASG will behave exactly like your backend servers do).
Unfiltered HTML