Evitar que os NDRs MAILER-DAEMON adiem em Barracuda

Question

Mail Server: Zimbra 6.0.9 Spam-Firewall: Barracuda Spam Firewall 300 (Firmware v6.1.5.006)

Todos os firewalls de spam funcionam tão bem e, infelizmente, alguns spams aparecem. O spam recebido geralmente tentará enviar mensagens para endereços inválidos em um domínio válido. O Zimbra reage tentando enviar um Relatório de Não Entrega para o remetente mal-intencionado (que falsifica um endereço / domínio inválido). Barracuda não pode estabelecer uma conexão com esse endereço falsificado e deixa o NDR na Fila de Saída em um estado diferido.

Essas NDRs com falha são simples de excluir da Fila de Saída, mas podem acumular-se se não atendidas, ocasionalmente acima do limite (100) para o qual os alertas de email são enviados. O Barracuda pode excluir automaticamente essas mensagens mais rapidamente que o período padrão de limpeza de 48 horas? Seria útil se houvesse uma maneira de fazer isso sem desabilitar as notificações de falha na entrega, em vez de excluí-las se elas parecessem não ser entregues.

O spam deve, obviamente, ser atenuado o máximo possível para evitar esse cenário. Mas, como mencionado, alguns spams sempre aparecerão.

    

Answer 1

Você pode tentar rejeitar e-mails para destinatários inválidos no nível do firewall de spam ou em mta.

O firewall de spam Barracuda oferece Verificação de destinatários usando métodos diferentes (pesquisa LDAP, usuários explícitos listas para aceitar para).

E também: Quais métodos de verificação de destinatários estão disponíveis no meu Barracuda Spam Firewall? Como eles funcionam?

When recipient verification is configured, the Barracuda Spam Firewall will reject email addressed to users that do not exist at the addressed domain. This is an SMTP-level block that occurs before other, more resource-intensive defense layers that will increase both the effectiveness and efficiency of the Barracuda Spam Firewall, when enabled.

You may configure three different types of recipient verification on the Barracuda Spam Firewall:

1. SMTP Verification
2. LDAP/Active Directory Verification (models 300 and above)
3. The Valid Recipients List (firmware versions 3.5.11 and above)

O Zimbra também oferece recursos similares (baseados no postfix).

Detalhes das instruções aqui: Descarte de e-mails enviados para endereços inválidos

Quanto à alteração do valor padrão de 48 horas, na configuração avançada, deve haver uma guia oculta variáveis especialistas que pode permitir que você defina alguns valores especiais. Você pode tentar ajustá-lo lá. Mas tenha cuidado e consulte melhor o suporte técnico antes de alterar qualquer coisa.

Veja como acessar a guia oculta: link

1. Abra a guia Avançado.
2. Adicione &expert=1 no final da URL depois que a página Avançada estiver totalmente carregada e, em seguida, pressione Enter.

Answer 2

Em vez de tentar limpar a fila da barracuda, seria melhor que a barracuda não aceitasse essas mensagens em primeiro lugar.

Domains
Domain Manager
Manager Domain (of zimbra domain)
Users
LDAP Configuration
Exchange Accelerator/LDAP Verification: Yes
LDAP Server: <zmlocalconfig ldap_host>
LDAP Port: <zmlocalconfig ldap_port>
SSL/TLS Mode: StartTLS
LDAP Server Type: OpenLDAP
Bind DN (Username): uid=zmpostfix,cn=appaccts,cn=zimbra
Bind Password: <zmlocalconfig -s ldap_postfix_password>
Show Advanced Settings
LDAP Search Base: dc=example,dc=com
Blank LDAP Search Base: No
LDAP Filter: (mail=${recipient_email})