*sigh* ORCPT abstellen?

[403]

Guten Morgen :)


Nach gut 2 Monaten ist bei mir mal wieder eine Spammail aufgetaucht. :rolleyes:

Eine Analyse brachte zum Vorschein, dass jemand

RCPT TO: <me@mydomain.de>, ORCPT=rfc822, me@mydomain.de


zum Versenden benutzt hat. Ein schnelles grep brachte nur Spammer
mit diesem Zusatz im RCTP TO zum Vorschein. Erst dachte ich, das
es durch das OR eine Spammethode sei :ugly: , aber laut 2 Zitaten
gehoert es zum DSN.




It is RFC 1891 defined DSN facility.
The ORCPT data is not sent unless the remote systems report
DSN facility in EHLO responses.

http://www.zmailer.org/mhalist/1998/msg00168.html


und



The purpose of ORCPT is to preserver the original recipient of an
email message, for example if it is forwared to another address.
The argument to this option is the email address of the original
recipient together with the address type. The address type comes
first, followed by a semicolon and finally the address. For example:

RCPT TO: support@about.com NOTIFY=FAILURE,DELAY
ORCPT=rfc822;support@about.com
250 support@about.com... Recipient ok (will queue)

http://email.about.com/library/weekly/aa082597.htm


RFC3461 spricht sich in 5.1.b gegen die Filterung aus.
Kann man das trotzdem problemlos abstellen?

Gruss 403