Virusの envelope-from なんてのはほとんど詐称だから バウンスを返しちゃアカン。基本。どうしても返したいならSMTPセッション時に SMTPエラー(5xx)として返す。
Sophos MailMonitor とやらはbounceというより、新規に作った 警告メイルを返しやがる。こんなんがやたら来てトホホ。
Scanner: MailMonitor for SMTP v1.2.2 Problem description: Email data: MessageID: From: yzee@white.plala.or.jp To: yuuji@itc.keio.ac.jp Cc: Subject: Re: Re: Document Scanning part [] Scanning part [your_document.pif] Attachment validity check: passed. Virus identity found: W32/Netsky-D
判断基準となったメイルのヘッダすらついて来ないから、こんなんじゃVirus 発信源さえもわからない意味なし呆一。警告は mmsmtp@ほげほげ で来るようだ から、こいつを badmailfrom に入れればいいのだな。