Es wäre doch so einfach...

jeder MTA akzeptiert nur noch eingehende Mails

a) per SMTP-Auth (+StartTLS) von Mail-Clients, also MUAs
b) von MTAs ("SMTP-Servern") welche als offizielle Mail-Exchanger
("MX") im DNS der From:-Domain eingetragen sind

Damit dürfte dann kein Zombie Rechner mit eingebauter SMTP-Engine als
Spam-Relay mehr fungieren können.
Damit dürfte dann ebenfalls kein SMTP Server mehr als Relay
missbraucht werden können.

Comments?


Cheers,
xyzw