Re: Authenticated

От: Maxim Berlin <CGatePro_at_mx_ru>
Дата: Mon 15 Feb 2010 - 19:13:49 MSK

Dear Dmitry,

On Mon, 15 Feb 2010 18:47:11 +0300
  "Dmitry Akindinov" <CGatePro@mx.ru> wrote:
>>>> коллеги, расскажите мне пожалуйста смысл слова
>>>>authenticated в source?
>>>
>>> Во время отправки письма отправитель предоставил данные
>>>аутентификации
>>> и они соответствуют return-path письма.

>> 
>> спасибо за быстрый ответ. но уточните пожалуйста - кому 
>>предоставил? 
>> если моему cgp серверу, то какие слова об этом в логе 
>>надо искать?
> 
> Для SMTP что-то  типа
> 
> 18:42:17.610 2 SMTPI-057901([10.1.8.91]) 
>'test@moscow.stalker.com' connected(CRAM-MD5) from 
>[10.1.8.91]:59663(tls)(temp client)

спасибо.
все равно не понимаю тогда. вот письмо:

CommuniGate/SystemLogs# grep 125.163.101.10 2010-02-15.log 11:15:45.77 4 SMTPI-22083([125.163.101.10]) got connection on [194.247.134.138:25](rts.ru) from

[125.163.101.10:63438]
11:15:48.20 4 SMTPI-22083([125.163.101.10]) rsp: 220 
cgp1.rts.ru ESMTP CommuniGate Pro 5.0.14
11:15:49.04 4 SMTPI-22083([125.163.101.10]) cmd: EHLO 

10.subnet125-163-101.speedy.telkom.net.id 11:15:49.49 3
SMTPI-22083(10.subnet125-163-101.speedy.telkom.net.id) failed to resolve HELO parameter: host name is unknown. Real address is [125.163.101.10]
11:15:49.49 4 SMTPI-22083([125.163.101.10]) rsp: 250-cgp1.rts.ru host name is unknown
10.subnet125-163-101.speedy.telkom.net.id\r\n250-DSN\r\n250-SIZE\r\n250-STARTTLS\r\n250-AUTH LOGIN PLAIN CRAM-MD5 DIGEST-MD5 GSSAPI MSN NTLM\r\n250-ETRN\r\n250-TURN\r\n250-ATRN\r\n250-NO-SOLICITING\r\n250-8BITMIME\ 11:15:50.63 4 SMTPI-22083([125.163.101.10]) cmd: MAIL FROM: <disinterestedly990@antron.ru>
11:15:50.83 4 SMTPI-22083([125.163.101.10]) checking relay antron.ru
11:15:50.83 4 SMTPI-22083([125.163.101.10]) rsp: 250 disinterestedly990@antron.ru sender accepted 11:15:50.83 4 SMTPI-22083([125.163.101.10]) cmd: RCPT TO: <job@rtsnet.ru>
[rcpt to]
11:15:50.83 4 SMTPI-22083([125.163.101.10]) cmd: DATA 11:15:50.83 4 SMTPI-22083([125.163.101.10]) rsp: 354 Enter mail, end with "." on a line by itself
11:15:59.47 2 SMTPI-22083([125.163.101.10]) [222371209] received, 4991 bytes
11:15:59.47 4 SMTPI-22083([125.163.101.10]) rsp: 250 222371209 message accepted for delivery

11:15:59.47 5 ENQUEUER-05([222371209]) envelope: S SMTP 
[125.163.101.10]
11:15:59.47 5 QUEUE([222371209]) header: Received: from 
[125.163.101.10] (HELO 

10.subnet125-163-101.speedy.telkom.net.id) by cgp1.rts.ru (CommuniGate Pro SMTP 5.0.14) with ESMTP id 222371209; Mon, 15 Feb 2010 11:15:50 +0300
11:15:59.47 5 QUEUE([222371209]) header: Received: from 4usdz4x7ej0496e (unknown 125.163.101.10) (Authenticated sender: shinerq474@artefactworkshop.ru) by antron.ru (Postfix) with ESMTP id U885K155SY for <<job@rtsnet.ru>, [skip]>

судя по тому, что к нему не применились серверные правила(антиспам-антивирус), в которых написано source not in trusted,authenticated
это письмо с source authenticated?
Authenticated sender мне по прежнему не понятен. письмо - явный спам. кто его authenticated? или это подделка?   

> Отправление писем через IMAP, POP3, XIMSS, WebUser, 
>AirSync всегда аутентифицировано (поскольку происходит в 
>аутентифицированной сессии.)
> 


>>>> все что я нашел в хелпе - это


>>>> "from an "authenticated" source (via SMTP, WebUser, 

>>>>MAPI, POP XMIT, 

>>>> Rules - when the originator of the message has been 

>>>>authenticated".
>>>> вот кто у нас originator и кто его должен authenticate?

Best wishes,
  Maxim Получено Mon Feb 15 16:13:57 2010