[Postfixbuch-users] Optimierung smtpd_recipient_restrictions / Frage zu postgrey

[Matthias Ebner]

Hallo Postfix-Profis,

mich würde mal kurz eure Meinung zu den folgenden
smtpd_recipient_restrictions interessieren.
Der Server steht öffentlich im Netz (Debian, Postfix, MySQL -
workaround.org-Konfig) und funktioniert soweit einwandfrei.
Aber verbessern kann man ja immer was ;-)

----------------------------------------------------------------------------
------------------------
smtpd_recipient_restrictions             = permit_sasl_authenticated,
                                           reject_non_fqdn_sender,
                                           reject_non_fqdn_recipient,
                                           reject_unknown_sender_domain,
                                           reject_unknown_recipient_domain,
                                           permit_mynetworks,
                                           reject_unauth_destination,
                                           reject_unlisted_recipient,
                                           check_client_access
mysql:/etc/postfix/mysql_client_access.cf,
                                           check_helo_access
mysql:/etc/postfix/mysql_helo_access.cf,
                                           check_sender_access
mysql:/etc/postfix/mysql_sender_access.cf,
                                           check_recipient_access
mysql:/etc/postfix/mysql_recipient_access.cf,
                                           reject_unauth_pipelining,
                                           reject_invalid_hostname,
                                           reject_non_fqdn_hostname,
                                           check_sender_access
hash:/etc/postfix/rhsbl_sender_domain_exceptions,
                                           reject_rbl_client
cbl.abuseat.org
                                           reject_rbl_client
dul.dnsbl.sorbs.net
                                           reject_rbl_client
sbl.spamhaus.org
                                           reject_rbl_client
list.dsbl.org
                                           reject_rbl_client
ix.dnsbl.manitu.net
                                           reject_rhsbl_sender
dsn.rfc-ignorant.org
                                           check_policy_service
inet:127.0.0.1:60000
                                           permit
----------------------------------------------------------------------------
------------------------
Was meint ihr? Was würdet ihr ändern/verbessern?


Seit letzer Woche habe ich testweise postgrey (im Debian
Auslieferungs-Zustand) im Einsatz.
Das verunsichert mich ehrlich gesagt noch etwas (bzgl. Reihenfolge und
Rückgabe-Code).

Wie würdet ihr postgrey am optimalsten in die smtpd_recipient_restrictions
einbinden und welche Rückgabe würdet ihr verwenden (Standard ist ja
"defer_if_permit")?


Vielen Dank.


Gruß
  Matthias