Um Barracuda Spam Filter 300 pode rejeitar mensagens com base no DNS?

Question

Um Barracuda SF 300 pode rejeitar e-mails com base no DNS?

Especificamente, ele pode responder com um código 4XX para mensagens que afirmam ser de um domínio sem um registro MX ou A válido (semelhante ao smtpd_sender_restrictions = reject_unknown_sender_domain do postfix).

Se sim, como faço para definir? (Eu percebo que é provavelmente algo simples que eu esqueci.)

A barracuda pode resolver usando seus servidores de nome configurados.
Os servidores de nomes podem resolver corretamente os domínios externos.

    

Answer 1

Não.

Aparentemente, a barracuda anteriormente tinha essa opção, mas removeu-a há algum tempo para uma vulnerabilidade do DOS que expunha seu sistema. (Acredito que esteja relacionado a um domínio com um grande número de registros MX.)

    

Answer 2

Sim, sorta. Supondo que você tenha uma edição recente do firmware, navegando para Block/Accept -> Reverse DNS , você tem as seguintes opções:

Mensagens específicas de erro ou retorno podem ser configuradas em Advanced -> Bounce/NDR Settings . Você também pode querer olhar para a opção Deep Header Scan .