[Postfixbuch-users] verständnissprobel reject_unauth_destination

[Ralf Hildebrandt]

* Roland M. Kruggel <rk-liste at bbf7.de>:

> relay_domains = $mydestination
Das braucht man gar nicht.

> smtpd_client_restrictions = reject_rbl_client   relay.ordb.org, 
> reject_rhsbl_client blackhole.securitysage.com

OK. Wenig sinnvoll, da schon in smtpd_recipient_restrictions.
Komplett entfernen

> smtpd_recipient_restrictions = 
    reject_invalid_hostname, 
    reject_non_fqdn_sender, 
    reject_unauth_pipelining, 
    check_sender_access hash:/etc/postfix/sender_access,
    check_recipient_access regexp:/etc/postfix/recipient_access, 
# gibt es nicht mehr    reject_rbl_client proxies.blackholes.easynet.nl, 
    reject_rbl_client cbl.abuseat.org, 
    reject_rbl_client relay.ordb.org, 
    reject_rbl_client list.dsbl.org, 
    reject_rbl_client opm.blitzed.org, 
    reject_rhsbl_client blackhole.securitysage.com,
    reject_rhsbl_sender blackhole.securitysage.com,
# gibt es nicht mehr     reject_rhsbl_client blackhole.easynet.nl, 
# gibt es nicht mehr reject_rhsbl_sender blackhole.easynet.nl, 
    reject_unknown_recipient_domain, 
    warn_if_reject reject_unknown_hostname, 
# hier wirds kritisch:    
    permit_mynetworks, 
    permit 
    reject_unauth_destination,

Die letzen drei zeilen machen doch gar keinen Sinn. permit erlaubt
alles =  offenes Relay = Postfix mag nicht

So gehts:

smtpd_recipient_restrictions
   permit_mynetworks
   reject_unauth_destination
   ... alles von oben ...
   ... bis zu  "hier wirds kritisch:
-- 
Ralf Hildebrandt (i.A. des IT-Zentrum)          Ralf.Hildebrandt at charite.de
Charite - Universitätsmedizin Berlin            Tel.  +49 (0)30-450 570-155
Gemeinsame Einrichtung von FU- und HU-Berlin    Fax.  +49 (0)30-450 570-962
IT-Zentrum Standort CBF                 send no mail to spamtrap at charite.de