Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 1 subscriber
  • Views 4174 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Upstream SMTP relay host makes spam filter less effective

isomtech
I have recently had to change my email infrastructure so that all incoming email is passed through a relay at a different site, and then forwarded to me on a port other than 25. I have set up DNAT to reroute the odd port back to 25 so that the email relay / spam filter will process incoming email. Since this time, I have received a significantly increased amount of SPAM making it past the filters. Some messages are being stopped, so I don't believe that this is a configuration issue with the non-standard port. My best assumption is that this phenomenon is caused by UTM not rejecting email based on the sender's IP address, since it is now all coming from one IP. Is there a way to make UTM parse the headers and reject based on the IP address prior to my upstream relay?

If there isn't a way to do this presently, this would be a really good feature request for those of us with unfortunate email infrastructures such as this.

Any insight would be greatly appreciated. Thanks!


This thread was automatically locked due to age.
Parents
  • 0
    I was afraid of that.  It's been about four years since I re-visited this issue, and, now that I think about it, my experience was the same.  In fact, the only time the Proxy looks at the header is for portions examined by the Expression filter.  The RBL and rDNS checks are done initially, at "SMTP time," before any of the header and content is sent.

    Have RBL checks check message source was rejected by AngeloC as "not technically possible."

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • 0
    I was afraid of that.  It's been about four years since I re-visited this issue, and, now that I think about it, my experience was the same.  In fact, the only time the Proxy looks at the header is for portions examined by the Expression filter.  The RBL and rDNS checks are done initially, at "SMTP time," before any of the header and content is sent.

    Have RBL checks check message source was rejected by AngeloC as "not technically possible."

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data
Unfiltered HTML