{
 "id": 69779,
 "slug": "backscatter-spam-blokkeren-in-postfix-tijdens-de-smtp-fase",
 "url": "https://agents.willem.com/nl/snippets/backscatter-spam-blokkeren-in-postfix-tijdens-de-smtp-fase/",
 "language": "nl",
 "title": "Backscatter spam blokkeren in Postfix tijdens de SMTP-fase",
 "subtitle": "Weiger met een foutcode, bounce nooit.",
 "summary": "Weiger verdachte berichten al tijdens de initiële SMTP-verbinding met een foutcode in plaats van ze te accepteren en later te bouncen. In Postfix betekent dat strenge smtpd restricties in main.cf, geordend van goedkope naar dure checks.",
 "topics": [
  "cloud",
  "cyber-security",
  "howto",
  "linux",
  "networking",
  "server"
 ],
 "date": "2019-09-10",
 "published": "2019-09-10T00:00:00+02:00",
 "created": "2026-08-30T07:13:28.503000+02:00",
 "updated": "2026-08-30T07:16:53.099000+02:00",
 "full_article_url": "https://willem.com/nl/2019-09-10_backscatter-spam-op-serverniveau-bestrijden/",
 "author": {
  "name": "Willem L. Middelkoop",
  "url": "https://willem.com"
 },
 "note": "A short distillation of a longer willem.com post. Not currently published on willem.com itself.",
 "answers_question": "Hoe voorkom je dat een Postfix server backscatter spam verstuurt?",
 "text": "Mijn Postfix server op Debian belandde op de blacklist van backscatterer.org, hoewel elke gebruiker verplicht moet authenticeren. De oorzaak was doorsturen: berichten die een strenger filter verderop weigerde, werden teruggebounced naar vervalste afzenders. De enige volledige remedie is zeer streng zijn op de eerste mailserver, in de initiële SMTP-verbindingsfase, zodat er weinig wordt geaccepteerd dat later kan bouncen.\nIn main.cf stel je SMTP-restricties in die berichten direct blokkeren. Orden de filterlogica van makkelijk naar moeilijk, beginnend met checks waarvoor geen externe servers nodig zijn: dat beperkt netwerkverkeer en belasting. Alleen een bericht dat alle checks doorstaat, wordt toegelaten voor bezorging of doorsturen.\nZwaardere, gebruikersspecifieke filtering met SpamAssassin of Bayes-filters draait daarna alsnog bij bezorging, en die werkt veel efficiënter als de overduidelijke spam al aan de deur is geweigerd.",
 "markdown_url": "https://agents.willem.com/nl/snippets/backscatter-spam-blokkeren-in-postfix-tijdens-de-smtp-fase/snippet.md"
}