Autenticación SMTP no es requerida para envíos internos...

Hola a todos,
desde hace algún tiempo me dí cuenta que mi servidor no exige autenticación smtp a los envíos realizados desde la misma máquina, incluso tratándose de dominios diferentes.

Alojo bajo el mismo servidor varios dominios de diferentes webs, algunos de ellos con más direcciónes de correo activas otros con menos, bueno, pues en la mayoría de direcciones de correo, recibo mails de spam que provienen de las mismas direcciones... si fueran 2 o 3 no tendría importancia, pero son bastantes.

He podido comprobar con phpmailer, que a pesar de activar smtpauth, si coloco mal la contraseña de la cuenta que sea que tenga que hacer autenticación, que a pesar de tener los datos de login incorrectos, realiza el envío haciéndose pasar por cualquier usuario @misdominios, pido ayuda para poner fin a ésto, ya que cada vez me está dando más dolores de cabeza...

Como observación, todas las personas que están alojando algo en el servidor son cercanos, no hay ningún usuario desconocido.

Utilizo Plesk 10, a continuación comento la configuración:

CODE, HTML o PHP Insertado:

Opciones de retransmisión: 
    Autorización obligatoria --> SMTP
Protección antispam DomainKeys:
    Permitir la firma de correo saliente
    Comprobar correo entrante
Activar SPF para protección antispam:
    Modo de verificación SPF: Rechazar correo cuando SPF resuelva a "fail" (denegar)
    Reglas locales SPF: include:spf.trusted-forwarder.org
    Reglas de conjetura SPF: a/24 mx/24 ptr
    Texto de explicación SPF: El servidor ha rechazado su dirección.......
Activar protección antispam basada en listas negras del DNS
    Zonas DNS para el servicio DNSBL: bl.spamcop.net
Nombres para cuentas de correo POP3/IMAP
    Sólo se permite el uso de nombres completos de cuentas de correo POP3/IMAP

En lista blanca tengo las siguientes direcciones:

CODE, HTML o PHP Insertado:

    127.0.0.0 / 8
    ::1 / 128

En configuración de filtro antispam tengo:

CODE, HTML o PHP Insertado:

    Activar filtración antispam SpamAssassin a nivel de servidor
    Nº máximo de procesos spamd a ejecutar (1-5) * - 5
    Puntuación que debe recibir el mensaje para cualificarse como spam-7.00

Espero haber sido claro expresándome y que podáis ayudarme, muchísimas gracias de antemano!

 

Qué servidor de correos usáis ?

 

Mucas gracias por responder:

Servidor SMTP (QMail)
Servidor IMAP/POP3 (Courier-IMAP)

 

instala spamdyke para evitar spam, pero tienes que activar smtp auth porque sino tu server es un coladero.

Suerte

 

Pero no hay forma de hacer con qmail que tenga que autenticar todo usuario incluso los que provengan del mismo servidor?