This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SMTP Verify recipient with Lotus Domino ?

Hi forum members,

i want to use the 'Verify recipient' feature for incoming mails in the SMTP proxy.
My backend mailserver is Lotus Domino (6.5.3).
I enabled the VRFY command in the servers configuration document but it doesn't seem to work.

Domino is picking up the message from the proxy and afterwards returning it, 
telling that the recipient was not found in the domino directory.

If i could activate it, i could save tons of undeferred content to spam mails sending from a nonexisting mailadress to random names on our domain.

Has anybody this combination up and running ?!
Any comment welcome.

Karsten


This thread was automatically locked due to age.
  • Hi KKnecht,
    I think thats a problem of the domino server which rejects the request. Did you already tried the new features in version 5.1 like SPF, BATV and greylisting. They are working fine for me and the SPAM load is really better for me. 
    Greetings bagira
  • Hi bagira,

    already tried 5.100 and SPAM is rellay decreasing.
    But i'd like to know if someone got the verify up and running with Domino.
    This could be a very easy way to prevent spam .....  [;)]

    Thank you, Karsten
  • Last try:
    No one using Lotus Domino and ASL ??
    Already searched notes.net but couldn't find something useful there ...

    So it seems they have their own 'standard' for the VRFY command  [:(]
  • Hello KKNecht,

    As far as I know Astaro doesn't use a VRFY command. For recepient verification ASL tries to deliever a bounce message for the local user. If your server returns an OK Astaro  disconnects form the internal server (of course without sending a bounce message) and accepts the incoming message. In case of receiving an error 550 user unknown astaro would reject it. Same procedure is used for callouts. You have to ensure that your Lotus rejects messages for unknown users.

    Greetings
    cyclops
  • Karsten-

    As mentioned above, you do not use VRFY. Do the following in your "Configuration" document.

    Router/SMTP --> Restrictions and Controls --> "Verify that local domain recipients exist in the Domino Directory" = Enabled
  • @Cyclops
    Thank you for the technical explanation, it was rellay a misunderstanding.
    I thought the VRFY is the matching part for the Verification

    @Gregg
    THANK YOU, that was exactly what i was searching for !!!!
    Haven't seen the forest because of all the trees    
    Activated the option, restarted router task and gotcha.
    Will save now tons of sh*%$* (censored) spam mail.

    Karsten
  • Hello out there,

    sorry for digging out such an old threat, but it fits to my question. My version is actually 6.314.
    The search delivers only little information about Astaro and Lotus Notes, looks like this construct is not used very often.
    Due to a heavy overload of spam (Guess I am not alone) I am looking for ways to deny spam at the gate as much as possible. Sender verify is working, this denies a lot of spam. Now I am looking for a way to activate Recipient Verify.

    In my construct the Astaro box delivers mail to a spam gateway, this delivers the filtered mail to a antivirus gateway and this delivers the mail finally to my Lotus Notes cluster. "Verify that local domain recipients exist in the Domino Directory" is enabled on the servers and is working. Even LDAP is enabled and I use LDAP for the directory harvesting module on the spam gateway, it queries the Lotus servers for existing mail recipients and denies mail if not found. 
    Works great, but the spam is inside and due to regulations in some countries the receiver of spam has the right to claim "his" mail, even it is spam and so I have to store them all. And I do not want to generate NDR's (which is possible on the spam gateway), this is a waste of time and bandwidth.

    So it looks like Recipient Verify at the gate is a better way to deny non-existant recipients. But how do I tell the Astaro box which mail server to use for querying recipients? It cannot query the spam gateway which is the route target, this one has no information about recipients. And I haven't found any informations in the manual or here in the forum about that.

    Would be great if anyone can shed some light on this.

    TIA Uwe

    ./edit:

    Same on V7, as far as I can see.....
    Recipient Verifying via Callout, but Callout to what? The routing target? What if the routing target is not the mail server and is not able to verify a recipient?
  • *bump*

    Noone who can tell anything about Recipient Verifying under the described circumstances?
  • If you can use 'Recipient Verify' in the Astaro, you are already paying for Mail Security.  If you have Mail Security, then the current version of Astaro, V7.305 has excellent anti-virus and anti-spam that would allow you to get rid of the other two items, and more-simply manage your infrastructure.

    You can do what you asked, but it's more complex because you need to craft exceptions to prevent the Astaro from doing anti-spam and content filtering while it's doing Recipient Verify.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Thanks for your answer, Bob. But it didn't answer my question.

    Currently I am evaluating V7 and got it running on a separate machine and I am trying to check out what it does. Its capabilities in scanning viruses and spam are undoubted excellent, but I already have pretty good virus and spam detection tools. And there is a still unsolved problem with LDAP, unless it is not working I will for sure not put my chips on the Astaro virus and spam tools.

    All I want by now is to activate Recipient Verify and need to know how it works *before* I let it go on my production machine.

    The question is: If I enable Recipient Verify, which server will be queried - the routing target? And is there a place to tell the Astaro which server to use if the routing target cannot be queried for existing recipients? 

    This is the same on V6 and V7, only the name of the entry in the menu has changed.