[Postfixbuch-users] tls_policy_map

[Jan P. Kessler]

Am 21.02.2013 08:26, schrieb Andreas Schulze:
> Am 10.02.2013 10:05 schrieb Stefan Förster:
>> Man könnte sich ja eine neue Postfix-Instanz machen, bei der man via
>> smtp_tls_security_level immer verschlüsselt. Und da man transport_maps
>> nicht mit CIDR-Tabellen nutzen kann schreibt man sich in die
>> smtpd_recipient_restrictions des Relays, daß die Mails von intern
>> annimmt, ein check_recipient_mx access mit ner CIDR-Tabelle, die dann
>> mittels FILTER-Result... und so.
> kreativer Ansatz :-)
> aber könnte gehen ...
>

Leider nicht. Die FILTER Aktion wirkt nämlich auf die ganze Mail. D.h.,
dass dann bei Multi-Recipient Mails auch Empfänger auf der TLS-ONLY
Instanz landen, für die auf diesem Weg nicht zugestellt werden kann.

Schade. Eben ausprobiert und prompt schreibt der erste eine Mail an 2
Empfänger (aw1 at sichere-domain.de und aw2 at gmx.net). GMX mag aber kein TLS...

Und das, wo ich hier nen Partner mit knapp 2000 Domains habe, mit dem
ich erzwungenes TLS einrichten soll...

Gruß, Jan