Добрый день.
Прошу помочь в следующем вопросе:
1. Входящая почта принимается на KSMG2.0 согласно настройкам mx домена-получателя и далее отправляется в почтовый хостинг. Сделано это было потому что у хостинга слабая антивирусная и антифишинговая защита.
2. Почтовый хостинг отказался маршрутизировать исходящую почту на ksmg, и шлет ее напрямую (к данному вопросу это не имеет отношения, но говорит об их слабой договороспособности)
3. При попытке доставить принятое сообщение от домена отправителя (petroruss.com) на хостинг, хостинг его не принимает, сославшись на dmarc-настройки отправителя, и ksmg отправляет отправителю ndr-report:
Mar 21 11:24:59 ksmg postfix/smtp[53470]: EF610120003: to=<m*****o@s********l.ee>, relay=z*****x.**[85.***.***.76]:25, delay=1.7, delays=0.01/0.02/0.05/1.6, dsn=5.7.1, status=bounced (host z*****x.**[85.***.***.76] said: 550 5.7.1 Unauthenticated email from petroruss.com is not accepted due to domain's DMARC policy. (78F329C9-DE10-4643-AD93-0ED579D86302.1) (in reply to end of DATA command))
Хостинг не хочет добавлять petroruss.com в "белый список" (чтобы не проверять его dmarc политику)
У отправителя жесткая dmarc-политика (reject):
v=DMARC1; p=reject; sp=none; rua=mailto:*****@*****.tld; ruf=mailto:*****@*****.tld; fo=1; adkim=s; aspf=s; pct=100; rf=afrf; ri=86400;
Прошу знающих людей подсказать, что можно сделать средствами ksmg (которым управляю я)? Возможно, как-то переписать заголовок envelope sender для выполнения spf-условий (Sender Rewriting Scheme)? Или еще что придумать?
К сожалению, отправлять почту, адресованную домену, на хостинг по smtp с авторизацией ksmg не умеет, как я понимаю.
Заранее спасибо.
