[Postfixbuch-users] Whitelist funktioniert nicht

Kai Fürstenberg kai_postfix at fuerstenberg.ws
Fr Feb 5 13:40:31 CET 2010


Ralf Hildebrandt schrieb am 05.02.2010 12:05:
> * "Frank J. Dürring"<frank.duerring at condero.com>:
>>  Hallo zusammen,
>>
>>  ich hab ein kleines Problem mit Fiat.
>>  Scheinbar sind viele von Fiat bzw. FiatGroup verwendete Mail-Server nicht im DNS eingetragen.
>>  So wie es aussieht sind 129.35.118.105, 129.35.118.116 und 129.35.117.150 nicht als mx2.ex2007.fiatgroup.com eingetragen.
>>
>>  >  Feb  5 11:21:45 mx1 postfix/smtpd[22274]: connect from unknown[129.35.118.105]
>>  >  Feb  5 11:21:45 mx1 postfix/smtpd[22274]: warning: 129.35.118.105: address not listed for hostname mx2.ex2007.fiatgroup.com
>>  >  Feb  5 11:21:45 mx1 postfix/smtpd[22274]: NOQUEUE: reject: RCPT from unknown[129.35.118.105]: 450 4.7.1 Client host rejected: cannot find your hostname, [129.35.118.105]; from=<vorname.nachname at fiat.com>  to=<vorname.nachname at example.com>  proto=ESMTP helo=<mx2.ex2007.fiatgroup.com>
>>
>>  Aber ich bekomm die Absender (fiat.com bzw. fiatgroup.com) nicht auf die Whitelist, was mach ich falsch?
>>
>>  /etc/postfix/main.cf
>>  >  smtpd_sender_restrictions =
>>  >  	hash:/etc/postfix/access, reject_unknown_sender_domain
>>  >  smtpd_client_restrictions =
>>  >  	permit_sasl_authenticated, permit_mynetworks, reject_rbl_client bl.spamcop.net, reject_unknown_client
>
> Hier ist nix whitelisted

Hier nicht, aber eben später. Das kann er ja grundsätzlich auch, aber 
mit dem "reject_unknown_client" an obiger Stelle kommt er gar nicht erst 
bis zur Whitelist.

Übrigens, Frank: Grundsätzlich kannst du alle Restriktionen in die 
smtpd_recipient_restrictions reinschreiben. Dann ist die Sache mit der 
Reihenfolge einfacher und die Konfig bleibt übersichtlich.

Außerdem: Wenn du nicht gerade Postfix 2.2 oder noch älter verwendest, 
solltest du deine Konfiguration updaten. "reject_invalid_hostname" heißt 
mittlerweile "reject_invalid_helo_hostname" und "reject_unknown_client" 
heißt jetzt "reject_unknown_client_hostname".

-- 
Kai Fürstenberg

PM an: kai at fuerstenberg punkt ws




Mehr Informationen über die Mailingliste Postfixbuch-users