Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 1 subscriber
  • Views 4176 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Upstream SMTP relay host makes spam filter less effective

isomtech
I have recently had to change my email infrastructure so that all incoming email is passed through a relay at a different site, and then forwarded to me on a port other than 25. I have set up DNAT to reroute the odd port back to 25 so that the email relay / spam filter will process incoming email. Since this time, I have received a significantly increased amount of SPAM making it past the filters. Some messages are being stopped, so I don't believe that this is a configuration issue with the non-standard port. My best assumption is that this phenomenon is caused by UTM not rejecting email based on the sender's IP address, since it is now all coming from one IP. Is there a way to make UTM parse the headers and reject based on the IP address prior to my upstream relay?

If there isn't a way to do this presently, this would be a really good feature request for those of us with unfortunate email infrastructures such as this.

Any insight would be greatly appreciated. Thanks!


This thread was automatically locked due to age.
Parents
  • 0
    I do have the upstream host list configured, and I have checked the box to allow only from the upstream hosts. Unfortunately, greylisting suffers from the same dilemma since my upstream relay has already accepted the mail and is waiting to send it to me. Greylisting at the upstream relay might help a bit, but that goes back to the whole "not unified" unified threat management. I am doing some basic RBL's at the upstream relay, but they're not as effective as the default RBL list on the UTM.
Reply
  • 0
    I do have the upstream host list configured, and I have checked the box to allow only from the upstream hosts. Unfortunately, greylisting suffers from the same dilemma since my upstream relay has already accepted the mail and is waiting to send it to me. Greylisting at the upstream relay might help a bit, but that goes back to the whole "not unified" unified threat management. I am doing some basic RBL's at the upstream relay, but they're not as effective as the default RBL list on the UTM.
Children
No Data
Unfiltered HTML