URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 89570
[ Назад ]
Исходное сообщение
"Postfix настройка проверки HELO"
Отправлено bardak , 11-Авг-10 10:30 
Добрый день.
Пытаюсь настроить дополнительные отграничения для проверки HELO (в принципе наверное получилось) добавив:
smtpd_helo_restrictions =
check_helo_access hash:/etc/mail/helo_access,
permit_mynetworks,
reject_invalid_helo_hostname,
reject_non_fqdn_helo_hostname
reject_unknown_helo_hostname

В /etc/mail/helo_access добавил список доменов для которых хотел сделать исключения и не проверять параметры HELO, но увы что-то не хочет отрабатывать, ибо именно для этих доменов в логах Postfix сыпятся сообщения отбраковки:
Aug 11 09:23:45 srv postfix/smtpd[45936]: NOQUEUE: reject: RCPT from ns.send-domain.ru[W.X.Y.Z]: 450 4.7.1 <mx.send-domain.ru>: Helo command rejected: Host not found; from=<user@send-domain.ru> to=<user@my-domain.ru> proto=ESMTP helo=<mx.send-domain.ru>

Пробовал отключать все проверки в секции smtpd_helo_restrictions не помогает, письма с нужных мне адресов все равно не проходят с этой же ошибкой.

Содержание
Сообщения в этом обсуждении
"Postfix настройка проверки HELO"
Отправлено ALex_hha , 11-Авг-10 11:58 
Там есть строка

mx.send-domain.ru OK

?

"Postfix настройка проверки HELO"
Отправлено bardak , 11-Авг-10 14:09 
>Там есть строка
>
>mx.send-domain.ru OK
>
>?

Конечно есть, там кроме этого ещё 3 домена прописаны, от них тоже не проходят. После изменения файла естественно выполнил:
#postmap /etc/mail/helo_access
#postfix reload

Может кто-то подскажет как посмотреть на каком именно правиле затыкаются письма от этого домена.

"Postfix настройка проверки HELO"
Отправлено bardak , 11-Авг-10 14:15 
Ещё смущает, тот факт, что я в настройках postfix в секции smtpd_helo_restrictions для проверки убрал все записи, письма все равно не проходят с той же самой ошибкой.


"Postfix настройка проверки HELO"
Отправлено bardak , 11-Авг-10 16:41 
Нашел в настройках правило, только в секции (smtpd_sender_restrictions) если убрать которое письма от неправильно настроенных почтовиков начинает проступать - reject_unknown_hostname.
Думаю, это не выход и собираюсь добавить в эту секцию исключения для таких почтовиков.

Ещё нашел статейку с описанием процедуры настройки проверок и ограничений в Postfix, кому будет интересно читаем http://vx.netlux.org/tpoc/Articles/PostFix.htm.


"Postfix настройка проверки HELO"
Отправлено Иван К. , 22-Янв-13 01:30 
Это связано с параметром smtpd_delay_reject (по дефолту =yes).