[Postfixbuch-users] smtpd_recipient_restrictions ONLY für incoming mail?

[Ralf Hildebrandt]

* Daniel Sepeur <dan at tag4tag.com>:

> Allerdings tut sich ob des einsatzes von maps_rbl_domains in Verbindung
> mit den smtpd_recipient_restrictions ein kleines Problem auf. Es häufen
> sich die Vorfälle, dass Mails von authentifizierten Usern (SASL) nicht
> versendet werden, weil in smtpd_recipient_restrictions die
> maps_rbl_domains eingebunden sind.

Und? Einfach die restriktionen richtig sortieren
 
> Hier meine kleine Konfig aus der main.cf:
> 
> smtpd_recipient_restrictions =
>         permit_sasl_authenticated,
>         reject_invalid_hostname,
>         reject_non_fqdn_hostname,
>         reject_non_fqdn_sender,
>         reject_non_fqdn_recipient,
>         reject_unknown_sender_domain,
>         reject_unknown_recipient_domain,
>         reject_unauth_pipelining,
>         permit_mynetworks,
>         reject_unauth_destination,
>         check_sender_access hash:/etc/postfix/access,
>         reject_unknown_recipient_domain,
>         check_relay_domains

2x reject_unknown_recipient_domain ?
Sowohl check_relay_domains als auch reject_unauth_destination ??
Macht keinen Sinn.

Besser:
smtpd_recipient_restrictions =
  reject_non_fqdn_sender
  reject_non_fqdn_recipient
  permit_sasl_authenticated
  permit_mynetworks
  reject_unauth_destination  
  reject_invalid_hostname
  reject_non_fqdn_hostname
  reject_unknown_sender_domain
  reject_unknown_recipient_domain
  reject_unauth_pipelining
  check_sender_access hash:/etc/postfix/access
  reject_maps_rbl  
     
> smtpd_helo_restrictions = reject_maps_rbl

Unsinn. Das hat NICHTS mit dem HELO zu tun.

smtpd_helo_restrictions =
# leerlassen

Stattdessen einfach in smtpd_recipient_restrictions packen
wie oben gezeigt.

-- 
Ralf Hildebrandt (Im Auftrag des Referat V a)   Ralf.Hildebrandt at charite.de
Charite Campus Mitte                            Tel.  +49 (0)30-450 570-155
Referat V a - Kommunikationsnetze -             Fax.  +49 (0)30-450 570-916
AIM: ralfpostfix