[Postfixbuch-users] smtpd warnings in pflogsumm
nighthawk
nighthawk at gmail.com
Di Jul 10 12:44:36 CEST 2007
On 7/10/07, Uwe Driessen <driessen at fblan.de> wrote:
> Nighthawk schrieb:
> > reject_unknown_client_hostname (resp. reject_unknown_client vor
> > Postfix 2.3) würde das ebenfalls blocken.
>
> reject_unknown_client_hostname (with Postfix < 2.3: reject_unknown_client)
> Reject the request when 1) the client IP address->name mapping fails, 2) the
> name->address mapping fails, or 3) the name->address mapping does not
> match the client IP address.
> This is a stronger restriction than the reject_unknown_reverse_client_hostname
> feature, which triggers only under condition 1) above.
> The unknown_client_reject_code parameter specifies the response code for
> rejected requests (default: 450). The reply is always 450 in case the
> address-> name or name->address lookup
> failed due to a temporary problem.
>
> In der Standard Einstellung kommt nur ein 450er code temporärer reject.
Wie man dem von Dir gepasteten Auszug aus der Dokumentation entnehmen
kann, kann man den Rejectcode durchaus auf z.B. 550 umstellen.
Einen Client aufgrund einer nichtfunktionierenden DNS Auflösung mit
einem 500er Code abzuweisen halte ich aber für nicht sinnvoll, denn es
gibt 1000 Gründe warum die DNS Auflösung mal nicht klappt, von denen
mitnichten alle beim gegnerischen Provider liegen - und hier muß ja
sogar nur eine von zweien nicht klappen, die Chance ist also nochmal
doppelt so hoch. Demzufolge würden aufgrund von Tatsachen die ich u.U.
weder erklären noch rechtfertigen kann legitime Mails abgewiesen.
Mehr Informationen über die Mailingliste Postfixbuch-users