Absender IP des Email Erstellers ausschalten

[maillistpostfixgerman]

Hallo,

wenn ich eine Email über Postfix versende finde ich im Quelltext beim
Empfänger die IP des Senders incl. interne IP

Received: from [192.168.X.XX] (XXXXXXX.dynamic.kabel-deutschland.de
[77.20.XXX.XXX])

Das konnte man doch irgendwie deaktivieren?
Gruss

[Patrick Ben Koetter-2]

* [hidden email] <[hidden email]>:
> Hallo,
>
> wenn ich eine Email über Postfix versende finde ich im Quelltext beim
> Empfänger die IP des Senders incl. interne IP
>
> Received: from [192.168.X.XX] (XXXXXXX.dynamic.kabel-deutschland.de
> [77.20.XXX.XXX])
>
> Das konnte man doch irgendwie deaktivieren?

Einen Parameter dafür existiert in Postfix nicht. Du kannst mit
smtp_header_checks die Header vor dem Verlassen der Plattform editieren und
so die unerwünschten Informationen entfernen bzw. durch andere Informationen
ersetzen.

p@rick

--
[*] sys4 AG

https://sys4.de, [phone]
Schleißheimer Straße 26/MG,80333 München

Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263
Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief
Aufsichtsratsvorsitzender: Florian Kirstein

[Kai Fürstenberg]

Am 10.12.2020 um 15:11 schrieb [hidden email]:

> Hallo,
>
> wenn ich eine Email über Postfix versende finde ich im Quelltext beim
> Empfänger die IP des Senders incl. interne IP
>
> Received: from [192.168.X.XX] (XXXXXXX.dynamic.kabel-deutschland.de
> [77.20.XXX.XXX])
>
> Das konnte man doch irgendwie deaktivieren?
> Gruss

du kannst über header checks alle Received-Header bis zu diesem
Zeitpunkt entfernen (IGNORE).

Das war auch für die Barracuda-Appliance sinnvoll, da die (zumindest
damals) häufig alle IP-Adressen aus den Received-Zeilen nach dynamischen
abgrast.


--
Kai Fürstenberg

PM an: kai at fuerstenberg punkt ws

[Christian Pock]

Hallo,

ich habe das vor einigen Jahren inetwa so gelöst:


Z.B im File postfix]# cat master.cf:

cleanup-325   unix  n       -       n       -       0       cleanup
    -o syslog_name=postfix/cleanup-bulkemail-clients
    -o
header_checks=pcre:/etc/postfix/maps/header_checks_bulkemail_clients.pcre,regexp:/etc/postfix/maps/check_headers_bulkemail_clients



# internal, bulk-email-sending
10.200.0.73:325 inet n - n - - smtpd
    -o content_filter=
    -o smtpd_client_restrictions=
#   -o smtpd_recipient_restriction=check_recipient_access
pcre:/etc/postfix/addheader
    -o smtpd_sender_restrictions=$sub_smtpd_sender_restrictions
#   -o smtpd_sasl_authenticated_header=yes
    -o
header_checks=regexp:/etc/postfix/maps/check_headers_bulkemail_clients
    -o cleanup_service_name=cleanup-325
    -o syslog_name=postfix/bulkemail-in-clients
    -o smtpd_banner=$smtpd_internal_bulkmail_banner
#   -o debug_peer_level=9






postfix]# cat /etc/postfix/maps/header_checks_bulkemail_clients.pcre:
#if /^Subject:/i
/^Subject:/i    PREPEND Precedence: bulk
#endif
#!/^Precedence:/i PREPEND Precedence: bulk1

postfix]# cat /etc/postfix/maps/check_headers_bulkemail_clients
/^Received:/    IGNORE
/^Received:.*\[127\.0\.0\.1/ IGNORE
/^Received:.*\[10\.114\..*/ IGNORE
/^Received:.*\[10\.24\.55\.1/ IGNORE
/^Received:.*\[192\.168\.168\.[0-9]+\].*/      IGNORE
#/^User-Agent:/  IGNORE
#/^X-Mailer:/    IGNORE
#/^X-MimeOLE:/   IGNORE
#/^X-MSMail-Priority:/   IGNORE
#/^X-Spam-Status:/   IGNORE
#/^X-Spam-Level:/    IGNORE
#/^X-Sanitizer:/     IGNORE
#/^X-Originating-IP:/    IGNORE


# TEST:
#
# > postmap -q 'Received: from [192.168.168.236] test'
regexp:/etc/postfix/maps/check_headers_bulkemail_clients
# > IGNORE

LG


On Thu, 10 Dec 2020, Patrick Ben Koetter wrote:

> * [hidden email] <[hidden email]>:
>> Hallo,
>>
>> wenn ich eine Email über Postfix versende finde ich im Quelltext beim
>> Empfänger die IP des Senders incl. interne IP
>>
>> Received: from [192.168.X.XX] (XXXXXXX.dynamic.kabel-deutschland.de
>> [77.20.XXX.XXX])
>>
>> Das konnte man doch irgendwie deaktivieren?
>
> Einen Parameter dafür existiert in Postfix nicht. Du kannst mit
> smtp_header_checks die Header vor dem Verlassen der Plattform editieren und
> so die unerwünschten Informationen entfernen bzw. durch andere Informationen
> ersetzen.
>
> p@rick
>
> --
> [*] sys4 AG
>
> https://sys4.de, [phone]
> Schleißheimer Straße 26/MG,80333 München
>
> Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263
> Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief
> Aufsichtsratsvorsitzender: Florian Kirstein
>
>

QOTD: Eifersucht ist eine Leidenschaft, die mit Eifer sucht, was Leiden
       schafft...

--
------------ God does not play dice with the universe -------------
Reality is only a simulation - and it is still in beta testing
logic will get you from A to B - imagination will take you anywhere
___________________________________________________________________
                                    Welcome to IOS-PROJECT 2000-2019
  Christian Pock, alias [hidden email]
  http://www.ios.dhs.org/chpock

[Walter H.]

Hallo,

des kannst billiger haben, wie angedeutet,

einfach
smtp_header_checks = pcre:/etc/postfix/headers_checks
in der main.cf ;-)
wobei es braucht nur eine Zeile
im File

/^received:.*$/
     IGNORE

od.

/^received:.*$/
     REPLACE Received: <hidden>


On 10.12.2020 16:04, Christian Pock wrote:

> Hallo,
>
> ich habe das vor einigen Jahren inetwa so gelöst:
>
>
> Z.B im File postfix]# cat master.cf:
>
> cleanup-325   unix  n       -       n       -       0 cleanup
>    -o syslog_name=postfix/cleanup-bulkemail-clients
>    -o
> header_checks=pcre:/etc/postfix/maps/header_checks_bulkemail_clients.pcre,regexp:/etc/postfix/maps/check_headers_bulkemail_clients
>
>
>
> # internal, bulk-email-sending
> 10.200.0.73:325 inet n - n - - smtpd
>    -o content_filter=
>    -o smtpd_client_restrictions=
> #   -o smtpd_recipient_restriction=check_recipient_access
> pcre:/etc/postfix/addheader
>    -o smtpd_sender_restrictions=$sub_smtpd_sender_restrictions
> #   -o smtpd_sasl_authenticated_header=yes
>    -o
> header_checks=regexp:/etc/postfix/maps/check_headers_bulkemail_clients
>    -o cleanup_service_name=cleanup-325
>    -o syslog_name=postfix/bulkemail-in-clients
>    -o smtpd_banner=$smtpd_internal_bulkmail_banner
> #   -o debug_peer_level=9
>
>
>
>
>
>
> postfix]# cat /etc/postfix/maps/header_checks_bulkemail_clients.pcre:
> #if /^Subject:/i
> /^Subject:/i    PREPEND Precedence: bulk
> #endif
> #!/^Precedence:/i PREPEND Precedence: bulk1
>
> postfix]# cat /etc/postfix/maps/check_headers_bulkemail_clients
> /^Received:/    IGNORE
> /^Received:.*\[127\.0\.0\.1/ IGNORE
> /^Received:.*\[10\.114\..*/ IGNORE
> /^Received:.*\[10\.24\.55\.1/ IGNORE
> /^Received:.*\[192\.168\.168\.[0-9]+\].*/      IGNORE
> #/^User-Agent:/  IGNORE
> #/^X-Mailer:/    IGNORE
> #/^X-MimeOLE:/   IGNORE
> #/^X-MSMail-Priority:/   IGNORE
> #/^X-Spam-Status:/   IGNORE
> #/^X-Spam-Level:/    IGNORE
> #/^X-Sanitizer:/     IGNORE
> #/^X-Originating-IP:/    IGNORE
>
>
> # TEST:
> #
> # > postmap -q 'Received: from [192.168.168.236] test'
> regexp:/etc/postfix/maps/check_headers_bulkemail_clients
> # > IGNORE
>
> LG
>
>
> On Thu, 10 Dec 2020, Patrick Ben Koetter wrote:
>
>> * [hidden email]
>> <[hidden email]>:
>>> Hallo,
>>>
>>> wenn ich eine Email über Postfix versende finde ich im Quelltext beim
>>> Empfänger die IP des Senders incl. interne IP
>>>
>>> Received: from [192.168.X.XX] (XXXXXXX.dynamic.kabel-deutschland.de
>>> [77.20.XXX.XXX])
>>>
>>> Das konnte man doch irgendwie deaktivieren?
>>
>> Einen Parameter dafür existiert in Postfix nicht. Du kannst mit
>> smtp_header_checks die Header vor dem Verlassen der Plattform
>> editieren und
>> so die unerwünschten Informationen entfernen bzw. durch andere
>> Informationen
>> ersetzen.
>>
>> p@rick
>>
>> --
>> [*] sys4 AG
>>
>> https://sys4.de, [phone]
>> Schleißheimer Straße 26/MG,80333 München
>>
>> Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263
>> Vorstand: Patrick Ben Koetter, Marc Schiffbauer, Wolfgang Stief
>> Aufsichtsratsvorsitzender: Florian Kirstein
>>
>>