https://opennet.ru/openforum/vsluhforumID1/96649.html Подскажите что делаю не так, вроде все должно работать по описанию, но postfix пропускает спам. <br>вот конфиг:<br><br>[code]<br>smtpd_recipient_restrictions =<br> permit_mynetworks,<br> permit_sasl_authenticated,<br> reject_unauth_destination,<br> reject_unauth_pipelining,<br> check_client_access hash:/usr/local/etc/postfix/access_client,<br> check_sender_access hash:/usr/local/etc/postfix/access_sender,<br># check_client_access pcre:/usr/local/etc/postfix/access_client.pcre,<br> reject_unknown_client_hostname,<br> check_helo_access hash:/usr/local/etc/postfix/access_helo,<br> reject_invalid_helo_hostname,<br> reject_non_fqdn_helo_hostname,<br> reject_unknown_helo_hostname,<br> check_sender_access hash:/usr/local/etc/postfix/access_sender,<br> reject_non_fqdn_sender,<br> reject_unknown_sender_domain,<br> reject_unverified_sender,<br> reject_non_fqdn_recipient,<br> reject_unknown_recipient_domain<br> reject_unverified_recip https://opennet.ru/openforum/vsluhforumID1/96649.html#30 Mon, 19 Sep 2016 08:11:05 GMT &gt; Лично я плюнул на тонкости МТА. Ставлю везде iredmail<br><br>ну iredmail это просто солянка, а вот внутри там все тот же postfix<br> https://opennet.ru/openforum/vsluhforumID1/96649.html#29 Sun, 18 Sep 2016 12:33:11 GMT &gt;&gt; Postfix имеет продуманную модульную архитектуру ...<br>&gt;&gt; а также более высокая скорость работы в режиме простоя (за счет выгрузки ненужных модулей).<br>&gt; Кого может волновать скорость работы в режиме простоя?!?!?<br>&gt; Мне интересна скорость работы в режиме полного абзаца(Tm) <br>&gt;&gt; Однако в отличие от Sendmail, Exim пока не испытывал серьезных проблем с безопасносностью.<br>&gt; Муха-ха-ха :) Откуда ты такое вылезло?!?! Твоя методичка протухла уже так давно, <br>&gt; что ...<br>&gt; Единственно что ты правильно сказал, так это то, что Exim даёт больше <br>&gt; свободы в настройке, чем Postfix. :) Остальное - в трэш.<br>&gt; ЗЫЖ - сам на постфиксе :) <br><br>Да я просто скопипастил. Вощето на постфиксе 13 лет уже.))<br><br> https://opennet.ru/openforum/vsluhforumID1/96649.html#28 Sun, 18 Sep 2016 12:22:54 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; а также более высокая скорость работы в режиме простоя (за счет выгрузки ненужных модулей).<br>&gt;&gt; Кого может волновать скорость работы в режиме простоя?!?!?<br>&gt;&gt; Мне интересна скорость работы в режиме полного абзаца(Tm) <br>&gt;&gt;&gt; Однако в отличие от Sendmail, Exim пока не испытывал серьезных проблем с безопасносностью.<br>&gt;&gt; Муха-ха-ха :) Откуда ты такое вылезло?!?! Твоя методичка протухла уже так давно, <br>&gt;&gt; что ...<br>&gt;&gt; Единственно что ты правильно сказал, так это то, что Exim даёт больше <br>&gt;&gt; свободы в настройке, чем Postfix. :) Остальное - в трэш.<br>&gt;&gt; ЗЫЖ - сам на постфиксе :)Хорош ржать я с 2003 года снова настроил постфикс <br>&gt; Вы мне не обьяснетя его свойства. Лады? )) <br><br>Лично я плюнул на тонкости МТА. Ставлю везде iredmail<br>Там мне все знакомо и привычно.<br><br><br> https://opennet.ru/openforum/vsluhforumID1/96649.html#27 Sun, 18 Sep 2016 12:02:41 GMT &gt;&gt; Postfix имеет продуманную модульную архитектуру ...<br>&gt;&gt; а также более высокая скорость работы в режиме простоя (за счет выгрузки ненужных модулей).<br>&gt; Кого может волновать скорость работы в режиме простоя?!?!?<br>&gt; Мне интересна скорость работы в режиме полного абзаца(Tm) <br>&gt;&gt; Однако в отличие от Sendmail, Exim пока не испытывал серьезных проблем с безопасносностью.<br>&gt; Муха-ха-ха :) Откуда ты такое вылезло?!?! Твоя методичка протухла уже так давно, <br>&gt; что ...<br>&gt; Единственно что ты правильно сказал, так это то, что Exim даёт больше <br>&gt; свободы в настройке, чем Postfix. :) Остальное - в трэш.<br>&gt; ЗЫЖ - сам на постфиксе :)Хорош ржать я с 2003 года снова настроил постфикс<br><br>Вы мне не обьяснетя его свойства. Лады? ))<br><br><br> https://opennet.ru/openforum/vsluhforumID1/96649.html#26 Sat, 17 Sep 2016 15:38:32 GMT &gt; Однако в отличие от Sendmail, Exim пока не испытывал серьезных проблем с безопасносностью.<br><br>ну на самом деле не так, у него дела конечно лучше чем в sendmail, но хуже чем в postfix, по крайней мере после ухода Хазеля<br><br>&gt; Не знаете ли как бывший модератор-почему посфикс ру глючит? Пробовал писать указанному контакту. Ответа ноль. Ресурс сознайтесь полезный. <br><br>не знаю, давно там не был<br> https://opennet.ru/openforum/vsluhforumID1/96649.html#25 Fri, 16 Sep 2016 16:24:36 GMT &gt; Postfix имеет продуманную модульную архитектуру ...<br>&gt; а также более высокая скорость работы в режиме простоя (за счет выгрузки ненужных модулей).<br><br>Кого может волновать скорость работы в режиме простоя?!?!?<br>Мне интересна скорость работы в режиме полного абзаца(Tm) <br><br>&gt; Однако в отличие от Sendmail, Exim пока не испытывал серьезных проблем с безопасносностью.<br><br>Муха-ха-ха :) Откуда ты такое вылезло?!?! Твоя методичка протухла уже так давно, что ...<br><br>Единственно что ты правильно сказал, так это то, что Exim даёт больше свободы в настройке, чем Postfix. :) Остальное - в трэш.<br><br>ЗЫЖ - сам на постфиксе :)<br> https://opennet.ru/openforum/vsluhforumID1/96649.html#24 Fri, 16 Sep 2016 10:43:36 GMT Привет. Мы с Вами частенько пересекались на postfix.ru<br>Не спорю постфикс слишком прям. Бесит отсутствие переменных и вооще sh<br>в простых проверках.<br>Но, заметьте архитектура постфикса выигрывает у екзима.<br>Не будем спорить. Не знаете ли как бывший модератор-почему посфикс ру<br>глючит? Пробовал писать указанному контакту. Ответа ноль.<br>Ресурс сознайтесь полезный. <br><br>Postfix имеет продуманную модульную архитектуру - каждый модуль (демон) отвечает за минимальный набор простых функций. Как следствие, обеспечивается изолированность процессов (что положительно сказывается на безопасности), а также более высокая скорость работы в режиме простоя (за счет выгрузки ненужных модулей).<br>Как и Sendmail, Exim имеет монолитную архитектуру, которая считается менее безопасной, чем модульная. Однако в отличие от Sendmail, Exim пока не испытывал серьезных проблем с безопасносностью.<br>Ключевая особенность Exim заключается в логичной и прозрачной схеме обработки почты. Создатели продукта отказались от реализации ряда экзотически https://opennet.ru/openforum/vsluhforumID1/96649.html#23 Mon, 12 Sep 2016 13:46:21 GMT &gt; Во-вторых, это не та грань -- "мы просто не умеем их готовить", <br>&gt; видимо. Или не дали себе труда вывернуть свой взгляд на них <br>&gt; под нужным углом, например...<br><br>ну я разве что через гланды не смотрел на postfix в свое время :D Правда последние пару лет особо за ним не слежу, но сомневаюсь, что там поменялось что то в координальную сторону. И без сторонних policy сервисов, аля postfwd там было все очень печально. <br><br>Можно увидеть пару примеров "гибких" правил для свежих версий postfix, которые стали доступны в postfix &gt; 2.10?<br> https://opennet.ru/openforum/vsluhforumID1/96649.html#22 Mon, 12 Sep 2016 08:55:52 GMT &gt;&gt; Перевод из переосмысленного из написанного в документации. Sendmail и exim завидуют в стороне.<br>&gt; это такой тонкий троллинг?<br><br>А-ага. В основном в сторону юношей бледых со взором горящим, у которых "поставь postfix, там просто поставил, и всё просто, и всё есть" - ответ на все вопросы про почту.<br><br>&gt;Ибо ограничения в postfix очень не удобно настраиваются <br>&gt; и очень прямолинейные, если мы сравниваем с тем же exim. sendmail <br>&gt; вообще за гранью добра и зла ;) <br><br>Во-первых, как выясняется при длительном наблюдении, таки [всякий?..] "полный" MTA (чтоб не рассматривать всяческие null- и simple-) старается расти в своей внутренней сложности, чтобы _соответствовать_ собственно предметной области - этой самой [smtp-]почте.<br>Во-вторых, это не та грань -- "мы просто не умеем их готовить", видимо. Или не дали себе труда вывернуть свой взгляд на них под нужным углом, например...<br>