[Postfixbuch-users] [SOLVED] Re: Whitelisten funktioniert nicht

Thomas Klein mailinglist at skynetworks.de
Mi Sep 13 10:25:27 CEST 2006


>> ich habe Postfix mit postgrey und diversen Blacklists und Spamassassin im
>> Einsatz. Spamfiltering ist soweit recht effektiv.
>>
>> Nur: In die /etc/postfix/access schreibe ich diverse
>> Absender/Absenderdomains rein, die entweder Probleme mit Greylisting 
>> haben
>> oder "versehentlich" auf Blacklists gelandet sind und trotzdem zugestellt
>> werden sollen (also quasi whitelisting, bzw. manuelles Blacklisting für
>> penetrante Spammer ).
>>
>> Funktioniert aber nicht so ganz, trotz daß z.B. die Absenderdomain in
>> /etc/postfix/access eingetragen ist, durchläuft die Mail den
>> Blacklist-Check und auch Spamassassin schaut sich das ganze nochmal an,
>> obwohl das eigentlich umgangen werden sollte. Was habe ich denn hier 
>> falsch
>> konfiguriert?
>>
>> Hier die Ausgabe von postconf -n:
>>
>> Mailgate:/etc/postfix# postconf -n
>> alias_database = hash:/etc/aliases
>> alias_maps = hash:/etc/aliases
>> biff = no
>> config_directory = /etc/postfix
>> content_filter = amavis:[127.0.0.1]:10024
>> local_recipient_maps = hash:/etc/postfix/local_recipients
>> mailbox_command =
>> mailbox_size_limit = 0
>> mydestination = $mydomains, localhost.$mydomain
>> myhostname = smtp.domain.de
>> mynetworks = 127.0.0.1/8, 192.9.224.3
>> myorigin = $mydomain
>> recipient_canonical_maps = hash:/etc/postfix/recipient_canonical
>> recipient_delimiter = +
>> smtpd_banner = $myhostname ESMTP
>> smtpd_helo_required = yes
>> smtpd_recipient_restrictions = reject_unauth_pipelining,
>> permit_mynetworks,      permit_sasl_authenticated,
>> reject_unauth_destination,      check_sender_access
>> hash:/etc/postfix/map_sender_access_fakelocal        check_sender_access
>> hash:/etc/postfix/sender_access,        check_recipient_access
>> hash:/etc/postfix/access,     reject_non_fqdn_sender,
>
>check_recipient_access hash:/etc/postfix/access
>
>"recipient" = Empfänger

>> reject_invalid_hostname,        reject_non_fqdn_hostname
>> reject_unknown_recipient_domain,        reject_non_fqdn_recipient,
>> reject_unknown_recipient_domain,        reject_unknown_sender_domain,
>> reject_rbl_client relays.ordb.org,        reject_rbl_client
>> blackholes.mail-abuse.org,        reject_rbl_client ix.dnsbl.manitu.net,
>> reject_rbl_client sbl-xbl.spamhaus.org,        reject_rbl_client
>> dnsbl.njabl.org,     check_policy_service inet:127.0.0.1:60000
>> smtpd_sasl_auth_enable = yes
>> smtpd_sasl_local_domain =
>> smtpd_sasl_security_options = noanonymous
>> transport_maps = hash:/etc/postfix/transport
>> transport_retry_time = 180
>>
>> In /etc/postfix/access ist dann z.B. folgendes zu finden:
>> abuse@                  permit
>>
>> mail.ru                    REJECT sorry, too much SPAM messages
>> 0733.com               REJECT sorry, too much SPAM messages
>
>Du erwartest Mails _an_ "mail.ru" und "0733.com"?
>
>> keinspam.de           permit
>> auchkeinspam.de    permit
>
>-- 
>Andreas
>-- 
Ihr habt recht, kann natürlich so nicht funktionieren. check_sender_access 
hilft hier erfolgreich weiter =)

Danke für die Hilfe!

Gruss
Thomas 




Mehr Informationen über die Mailingliste Postfixbuch-users