¿Puede un Barracuda SF 300 rechazar correo basado en DNS?
Específicamente, puede responder con un código 4XX para correo que dice ser de un dominio sin un registro MX o A válido (similar al de postfix smtpd_sender_restrictions = reject_unknown_sender_domain).
Si es así, ¿cómo lo configuro? (Me doy cuenta de que probablemente sea algo simple que he pasado por alto).
La barracuda puede resolver utilizando sus servidores de nombres configurados.
Los servidores de nombres pueden resolver correctamente dominios externos.
Respuesta1
Sí, más o menos. Suponiendo que tiene una edición de firmware reciente, al navegar hasta Block/Accept -> Reverse DNS, tendrá las siguientes opciones:
Se pueden configurar mensajes de error o de devolución específicos en Advanced -> Bounce/NDR Settings. Quizás también quieras mirar la Deep Header Scanopción.
Respuesta2
No.
Aparentemente barracuda anteriormente tenía esta opción, pero la eliminó hace algún tiempo debido a una vulnerabilidad de DOS a la que expuso su sistema. (Creo que está relacionado con un dominio con una gran cantidad de registros MX).