[Postfixbuch-users] was bedeutet "deliverable"

[Uwe Driessen]

Hans Novak schrieb: 
> aber eines mit echtem Herzblut konfiguriert .... :-)

Jap es blutet mir schon *gg

> smtpd_data_restrictions = 

> reject_unauth_pipelining, >>nach sasl
> reject_multi_recipient_bounce, >>>vor sasl
> smtpd_helo_required = yes   >>> gehört das überhaupt hier dazu ?


Die 2 restriktionen kannste auch unter smtpd_recipient_restrictions dazupacken 

> smtpd_recipient_restrictions = permit_mynetworks

   reject_unlisted_recipient,
   reject_non_fqdn_sender,
   reject_non_fqdn_recipient,
   reject_unknown_sender_domain,
   reject_unknown_recipient_domain,
   reject_multi_recipient_bounce,
   reject_sender_login_mismatch,
   reject_unlisted_sender,
   permit_tls_clientcerts,

damit wird auch den eigenen Usern Unsinn und ungültige Mailadressen ausgetrieben 
VOR DEM EINSATZ IST ABER JEDE RESTRIKTION AUF VERWENDBARKEIT FÜR DAS SYSTEM ZU PRÜFEN

> permit_sasl_authenticated        reject_unauth_destination
> reject_invalid_helo_hostname        warn_if_reject
> reject_non_fqdn_helo_hostname        warn_if_reject
> reject_unknown_helo_hostname        warn_if_reject
> reject_unknown_client        reject_non_fqdn_sender
> reject_non_fqdn_recipient        reject_unknown_sender_domain
> reject_unknown_recipient_domain
> reject_unverified_recipient 

>>>       reject_rbl_client
> cbl.abuseat.org        reject_rbl_client list.dsbl.org
> reject_rbl_client opm.blitzed.org        reject_rbl_client
> sbl.spamhaus.org        reject_rbl_client bl.spamcop.net
> reject_rbl_client dnsbl.sorbs.net=127.0.0.2        reject_rbl_client
> dnsbl.sorbs.net=127.0.0.3        reject_rbl_client
> dnsbl.sorbs.net=127.0.0.4        reject_rbl_client
> dnsbl.sorbs.net=127.0.0.5        reject_rbl_client
> dnsbl.sorbs.net=127.0.0.7        reject_rbl_client
> dnsbl.sorbs.net=127.0.0.9        reject_rbl_client
> dnsbl.sorbs.net=127.0.0.11        reject_rbl_client
> dnsbl.sorbs.net=127.0.0.12        warn_if_reject reject_rhsbl_sender
> dsn.rfc-ignorant.org        warn_if_reject reject_rhsbl_sender
> abuse.rfc-ignorant.org        warn_if_reject reject_rhsbl_sender
> whois.rfc-ignorant.org        warn_if_reject reject_rhsbl_sender
> bogusmx.rfc-ignorant.org        warn_if_reject reject_rhsbl_sender
> postmaster.rfc-ignorant.org        permit
>>>>>>>>>>>>

Öhm sorry aber wen willst du da lynchen die Menge an RBLS grenzt an Selbstmord
Und mit warn_if_reject haben die auch keinen praktischen nutzen 
Also kannst du die auch sein lassen wenn das schon 2 Jahre so drin steht dann hat nie
jemand das log nachgeschaut.

Policyd-weight (in 5 Minuten installiert und wirkungsvoller wie der wust)

Bei der Konfiguration muß das System in Spam ersticken 

Wenn du soweit bist und immer noch Probs mit evtl. Spam oder sonstigem sind noch mal den
Problemfall posten

> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: 06708 / 660045   Fax: 06708 / 661397