Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 1 subscriber
  • Views 2731 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Recipient verification method flawed

JonEtkins
Yesterday I set up a small distribution list on my mail server, but this morning I was informed that every incoming mail intended for that list was being bounced with a 550 "Unknown recipient".

Further investigation revealed that Astaro uses a "bouncing mail from..." inquiry to the back-end mail server for the purposes of checking for valid addresses, but my mail server does not regard distribution lists as valid bounce recipients, and thus fails the inquiry.

My mail server is Mailtraq, but I suspect that it is probably not unique in this behavior.

Meanwhile, I'm left with the choice of either disabling recipient verification or adding exceptions for every distribution list I create, unless anyone has any better suggestions.


This thread was automatically locked due to age.
Parents
  • 0
    OK, further clarification needed.  It appears that ASG tests for valid addresses by issuing a MAIL FROM with a blank address, followed by a RCPT TO with the address in question.  Mailtraq interprets this combination as a bounce, though again I don't know if that's specified in an RFC or is unique to Mailtraq.

    But I have subsequently discovered that rejecting non-user addresses as bounce recipients is a selectable behavior in Mailtraq, designed to mitigate backscatter - see Backscatter Mitigation in the Mailtraq email server.  Disabling that option causes Mailtraq to accept any valid address - whether a real user or a distribution list - as a valid recipient even if the sender is blank.  I've turned it off for now, but I'd be happier if ASG didn't probe addresses with a blank FROM.
Reply
  • 0
    OK, further clarification needed.  It appears that ASG tests for valid addresses by issuing a MAIL FROM with a blank address, followed by a RCPT TO with the address in question.  Mailtraq interprets this combination as a bounce, though again I don't know if that's specified in an RFC or is unique to Mailtraq.

    But I have subsequently discovered that rejecting non-user addresses as bounce recipients is a selectable behavior in Mailtraq, designed to mitigate backscatter - see Backscatter Mitigation in the Mailtraq email server.  Disabling that option causes Mailtraq to accept any valid address - whether a real user or a distribution list - as a valid recipient even if the sender is blank.  I've turned it off for now, but I'd be happier if ASG didn't probe addresses with a blank FROM.
Children
No Data
Cookie Information Banner