Mail-Security
Optimieren Sie die Möglichkeiten des OPNsense integrierten Spamfilters durch individuelle Blacklists sowie DKIM.
Mail-Security - Postfix und rspamd
Werten Sie den Spamfilter in OPNsense auf. Neben den bereits bekannten Funktionen zur Vermeidung von Spam und Schadsoftware via E-Mail, bietet diese Erweiterung die Möglichkeit selbst Blacklists zu defineren. Darüber hinaus besteht die Möglichkeit einen Abusix-Plan zu integrieren - egal ob FREE, PRO oder ELITE.
Durch die DKIM-Erweiterung ist der integrierte Mailserver von OPNsense in der Lage, ihre Mails via DKIM zu signieren. Hierdurch ist der Betrieb als SMTP-Relay, auch ohne Smarthost durch einen E-Mail-Serviceprovider, möglich.
Dokumentation
Das Plugin erweitert die OPNsense Community Plugins os-postfix und os-rspamd um zustäztliche Funktionen. Postfix und rspamd werden um Blacklists erweitert, rspamd um die Möglichkeit DKIM Signaturen einzufügen.
Postfix/Blacklists
Definieren Sie, welche Blacklists geprüft werden sollen. Sie haben immer die Wahl keine, eine oder mehrere Blacklisten zu verwenden. Haben Sie einen Abuix API Key, können Sie diesen entsprechend hinterlegen.
| Feld | Beschreibung |
| DNS Whitelist | Bewertet bekannte, vertrauenswürdige Absender-Server als unbedenklich, damit ihre Mails nicht durch Blacklist-Treffer blockiert werden. |
| Client IP Blacklist | Prüft die IP-Adresse des einliefernden Servers auf bekannte Spamquellen, kompromittierte Systeme und dynamische Einwahladressen. |
| Client Hostname Blacklist | Prüft den Hostnamen des einliefernden Servers auf Domains, die für Spam, Phishing oder Malware bekannt sind. |
| HELO/EHLO Blacklist | Prüft den im HELO/EHLO angegebenen Namen auf Domains, die für Spam, Phishing oder Malware bekannt sind. |
| FROM Blacklist | Prüft die Domain der Absenderadresse auf Domains, die für Spam, Phishing oder Malware bekannt sind. |
| Abusix Key | Der Abusix API-Key |
Abusix
Abusix Mail Intelligence (AMI) ist eine Sammlung von DNS-Listen für Mailserver, die sich in unterschiedliche Kategorien aufteilt. Nach Angaben von Abusix basiert sie auf Millionen Spamfallen-Mails pro Tag und soll Dienste wie Spamhaus, SURBL, URIBL oder SORBS direkt ersetzen können.
Um Abusix zu verwenden, benötigen Sie einen Account bei Abusix. Sobald Sie den Account angelegt haben, können Sie den notwendigen API-Key erstellen und in der OPNsense Konfiguration hitnerlegen. Die Listen werden automatisch übernommen, es braucht kein weiteres zutun mehr.
Diese Erweiterung funktioniert sowohl mit der kostenlosen als auch den bezahlten Abusix Lizenzen.
Weitere Details zu Abusix erhalten Sie hier: abusix.com
Rspamd Extension/DKIM
Verwalten Sie die Einstellungen um ausgehenden Mails DKIM-Signaturen anzufügen.
| Feld | Beschreibung |
| Sign networks | Es werden nur diejenigen E-Mails signiert, welche aus einem lokalen IP-Adressbereich stammen. Damit auch E-Mails aus anderen IP-Adressbereichen signiert werden, können diese hier entsprechend hinterlegt werden. |
| Enabled | Aktiviert bzw. deaktiviert den jeweiligen DKIM-Key. |
| Selektor | Der Selektor, welche für die Signaturprüfung verwendet werden soll. |
| Domain | Die Domain, welche signiert werden soll. |
Es gibt folgende Aktions-Buttons:
- Erstellt einen neuen DKIM-Schlüssel
- Löscht einen vorhandenen DKIM-Schlüssel
- Kopiert die öffentlichen Schlüssel in die Zwischenablage. Dieser Teil muss im DNS entsprechend hinterlegt werden.
- Ein DNS-Checker für diese Domain. Es wird geprüft, ob die automatisch ermittelte öffentliche IP der OPNsense Firewall im SPF hinterlegt ist, ob der Public Key von DKIM korrekt aufgelöst werden kann und ob es eine DMARC Policy gibt. Dieser Test ist ein Anhaltspunkt und kann ggf. in speziellen Umgebungen nur bedingt korrekte Werte anzeigen.
Termin
Sie möchten einen Termin? Kontaktieren Sie uns!