[Postfixbuch-users] Gurkenserver bei orange.fr

[Robert Felber]

On Wed, Apr 29, 2009 at 02:40:59PM +0200, Andre Tann wrote:
> /var/log/mail-20090424.bz2:Apr 23 12:25:13 mailsrv 
> postfix/policyd-weight[3142]: weighted check:  
> NOT_IN_SBL_XBL_SPAMHAUS=-1.5 NOT_IN_SPAMCOP=-1.5 
> NOT_IN_BL_NJABL=-1.5 DSBL_ORG=SKIP(0) IN_IX_MANITU=4.35 
> CL_IP_EQ_HELO_IP=-2 (check from: .maetva. - helo: .smtp2b.orange. - 
> helo-domain: .orange.)  FROM/MX_MATCHES_NOT_HELO(DOMAIN)=2.087 
> CLIENT_NOT_MX/A_FROM_DOMAIN=5.85 
> CLIENT/24_NOT_MX/A_FROM_DOMAIN=5.85; <client=80.12.242.144> 
> <helo=smtp2b.orange.fr> <from=[local-part]@maetva.com> 
> <to=[Empfaengeradresse]>; rate: 11.637

Hrm. Das sieht hoffnungslos aus.
Eigentlich ist smtp2b soweit korrekt konfiguriert. Allein dass
es auf Manitu landete, triggerte eingehendere Tests von wegen
"Passt Client zu Sender?".

Kurz, smtp2b ist ein simpler, korrekter forwarder, der auf einer blacklist
gelandet ist.



> 
> orange.fr ist halt der größte in Frankreich, und alle laden dort 
> ihre Mails ab. Dann paßt natürlich weder HELO noch MX...
> 
> Welche Möglichkeiten hätte ich denn noch, außer check_client_access, 
> und dann dort alle Clients listen, die orange.fr so nutzt?


Eigentlich nur check_client_access, du kannst ja

orange.fr restriction
oder
smtp2b.orange.fr restriction

in der check_client_access angeben, da musst du nicht alle
IPs kennen (sofern orange.fr nicht mit unknown clients sendet).



-- 
    Robert Felber (PGP: 896CF30B)
    Munich, Germany