Intranator Administrator Handbuch - Intra2net AG

Intranator Administrator Handbuch
falsch und dadurch wird von der anderen Seite wieder eine Nichtzustellbarkeits-Nachricht
erzeugt (Double-Bounce) was die Last weiter erhöht.
• Einige Empfänger betrachten Nichtzustellbarkeits-Antworten auf Emails, die nicht von
ihnen selbst stammen, als Spam. Kommen davon zu viele in kurzer Zeit, kann es passieren,
daß die IP des Intranators auf eine Spam-Blacklist eingetragen wird. Dann können
viele normale Emails nicht mehr zugestellt werden oder landen beim Empfänger im
Spamordner.
Diese Probleme können gelöst werden, in dem der Intranator Emails mit ungültigen
Empfängern gar nicht erst annimmt. Dann ist der sendende Server für die Erzeugung der
Nichtzustellbarkeits-Nachricht zuständig, bzw. im Falle eines Spamservers wird erst gar
keine erzeugt.
Wird eine Domain auf dem Intranator zugestellt, kennt der Intranator alle gültigen Empfängeradressen
und lehnt ungültige gleich vor dem Empfang ab. Dafür ist keine spezielle
Konfiguration nötig, dies geschieht vollautomatisch.
Wird eine Domain dagegen an einen anderen Server weitergeleitet, kennt nur dieser die
gültigen Adressen. Damit der Intranator dennoch die Emails gleich beim Empfang ablehnen
kann, gibt es die beiden im Folgenden beschriebenen Verfahren.
13.4.2.1. Empfängeradressprüfung über SMTP-Anfragen
Bevor eine Email angenommen wird, fragt der Intranator kurz beim Zielserver, ob die
Adresse gültig ist. Für die Überprüfung wird eine SMTP-Verbindung zum Zielserver aufgebaut
und die Zieladresse mit dem RCPT TO:-Befehl überprüft.
Wichtig ist hierbei, dass der Zielserver im Falle einer ungültigen Adresse mit einem Fehlercode
im 500er-Bereich (z.B. 550 Recipient address rejected: User unknown) antwortet.
Viele Server akzeptieren in der Standardkonfiguration die Adresse zuerst und senden dann
später eine Nichtzustellbarkeits-Nachricht. Bei einigen Servern kann das direkte Ablehnen
durch eine Konfigurationsänderung aktiviert werden. Bei machen Serverprogrammen (wie
z.B. Microsoft Exchange vor Version 2007) ist das aber nicht möglich. Dann ist eine
Empfängeradressprüfung über SMTP nicht nutzbar.
13.4.2.2. Empfängeradressprüfung über Active Directory und LDAP
Bei diesem Verfahren fragt der Intranator regelmäßig die Liste aller gültigen Emailadressen
bei einem LDAP-Server (z.B. Active Directory) ab. Beim Empfang einer Email kann dann
anhand dieser Liste sofort festgestellt werden, ob die Adresse gültig ist oder nicht.
Der Intranator benötigt dafür einen gültigen Login auf dem LDAP-Server. Der LDAP-Login
(bind DN) wird üblicherweise als vollständiger Distinguished Name eingegeben (z.B.
CN=Benutzername, CN=Users, DC=meinefirma, DC=local). Viele Server akzeptieren aber
auch einen einfachen Benutzerlogin wenn dieser direkt in der LDAP-Suchbasis liegt.
Wenn Sie eine Standard-Domäne ohne weitere Organisationseinheiten oder ähnliches
verwenden, können Sie bei Microsoft Windows Server 2000 und 2003 den Benutzer-Login
als LDAP-Login eingeben. Bei Microsoft Windows Server 2008 geben Sie Vorname und
Nachname des Benutzers mit Leerzeichen getrennt ein. Beidesmal wählt der Intranator
automatisch den passenden Distinguished Name.
65