[Postfixbuch-users] restrictions

[Patrick Braun]

* Sandy

>Okay, soweit ist das schon klar. Ich hatte aber nach "reject_RHSBL_sender 
>domain.tld" gefragt. (^-^)

>Ist das eine Verschleierung der eigentlichen Domain oder aus copy & paste 
>übriggeblieben?

reject_rhsbl_client domain.tld

Verwirft die Anfrage, wenn der SMTP-Client einen DNS-Record vom Typ A unter
domain.tld hat. 

hab das vom ostfix-UCE-HOWTO-de übernommen


>Wenn du das möchtest, nimm dmzsmx02.implenia.com in mynetworks auf, wenn 
>dieser Client nur von allen Restriktionen verschont bleiben soll, setze 
>den Check nach reject_unauth_destination. Dann kannst du dir den IP-Block 
>sparen und auch die Checks unter smtpd_sender_restrictions werden 
>ausgeklammert wie jetzt durch permit_mynetworks. Im Augenblick durchläuft 
>  dmzsmx02.implenia.com noch alle smtpd_sender_restrictions.

Danke das ist das was ich wolte, möchte natürlich nicht für die ein offenes
Relay sein


>Mit der Trennung in Blacklist und Whitelist ist das Eintragen weiterer IPs 
>  sehr einfach, und durch die Position nach reject_unauth_destination ist 
>sichergestellt, dass nicht relayed wird.

Ja ist wirklich sinvoller, hab heute um 2 Uhr morgens nicht mehr so alles
ganz klar gesehen.


>Ich habe alle doppelten checks herausgenommen und die kombinierte sbl-xbl 
>hereingesetzt. Meinst du nicht auch, dass diese Konfig transparenter ist?
>Jetzt siehst du wenigstens, was in welcher Reihenfolge abläuft.

Danke, ja ist um einiges transparenter, denke durch die untranzparenz vorher
hatte ich auch doppelte einträge


>Du hast hier jetzt die restrictions von deiner Konfig aufgeführt, aber 
>hast du auch überprüft, dass deine Empfängervalidierung funktioniert?

Ja sind die aus meiner Konfig, es scheint alles zu funktionieren bis jetzt
jedenfalls


Patrick

----------------------------------------
Ich verwende die kostenlose Version von SPAMfighter für private Anwender,
die bei mir bis jetzt 233 Spammails entfernt hat.
Bezahlende Anwender haben diesen Hinweis nicht in ihren E-Mails.
Laden Sie SPAMfighter kostenlos herunter: http://www.spamfighter.de

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : winmail.dat
Dateityp    : application/ms-tnef
Dateigröße  : 3252 bytes
Beschreibung: nicht verfügbar
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20061101/78286ab0/attachment.bin>