Flow Guard: Zählweise für erfundene SMTP-Adressen

[Fabian]

Hallo liebe Gemeinde,

in Bezug auf den Artikel: https://www.nospamproxy.de/de/flow-guard-in-nospamproxy-ihr-schutz-gegen-e-mail-missbrauch

wollte ich nachfragen wie die Zählung für "erfundene" SMTP-Adressen wie z.B. System-xyz@domain.tld zählt, welche nicht via AD-Import oder manuelle Anlage etc. als Indentität geführt werden und letztlich auch kein Postfach hinten dran haben.

Werden diese auch gezählt und ggf. limitiert wenn die Grenzwerte überschritten werden oder wird dieser Part vom Flow Guard nicht beachtet?
Immerhin könnte hier ja auch nur der Standardwert greifen, eine Abweichung via AD-Gruppe lässt sich ja nicht anweden ...

LG
Fabian

 

[Fabian]

Ganz vergessen ich könnte es ja auch einfach testen .... anbei meine Testergebnisse aus der Laborumgebung:

10 E-Mails je Stunde:


Versand von erfundener Adresse:


Versand im Name eines importierten AD-Benutzer:


=> Der Flowguard scheint nur für Einträge unter Unternehmensbenutzer zu greifen.

Somit ist das Abliefern von E-Mails via Subnetz-Freischaltung o.ä. (keine Kontrolle der Absender/ vorherige Authentifizierung das der Absender auf einen Unternehmensbenutzer passt) ein offenes Tor sich die Reputation zu versauen wenn ein Prozess Amok läuft... Nicht dass das einem selbst passiert wäre

Ist dies gewollt?

Die Verantwortung wird an vorherige Systeme verlagert (nur Absender nutzen die es auch am NSP gibt etc), jedoch ist das Gateway i.d.R. die letzte Instanz und muss der Compliance Rechnung tragen (meine Meinung aus der Praxis heraus)... Hier würde ich mir wünschen das dies auch für erfundene Adresse gilt - bzw. die Option zur Verfügung stände, das so einzustellen.

LG
Fabian