The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Прием почты на отдельный домен без проверок (restrictions)"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Прием почты на отдельный домен без проверок (restrictions)"  
Сообщение от DiCom email on 15-Май-06, 16:56 
Как настроить postfix чтобы на некоторый домен почта приходила минуя всякие проверки (restrictions). На этот домен слишком много приходит писем от криво настроенных серверов, sender_access уж слишком внушителен..

Кусок конфига:

smtpd_helo_required = yes
smtpd_delay_reject = yes

maps_rbl_reject_code = 554
non_fqdn_reject_code = 504
maps_rbl_domains = list.dsbl.org

smtpd_client_restrictions =  permit_mynetworks,
                             check_client_access hash:/etc/postfix/sender_access,
                             reject_rbl_client,
                             regexp:/etc/postfix/dul_checks,
                             reject_unknown_client,
                             permit


smtpd_helo_restrictions = check_helo_access hash:/etc/postfix/sender_access,
                          permit_mynetworks,
                          reject_non_fqdn_hostname,
                          reject_unknown_hostname,
                          reject_invalid_hostname,
                          permit

smtpd_sender_restrictions = permit_mynetworks,
                            check_sender_access hash:/etc/postfix/sender_access,
                            reject_non_fqdn_sender,
                            reject_invalid_hostname,
                            reject_unknown_address,
                            permit

smtpd_recipient_restrictions =  permit_mynetworks,
                                permit_mx_backup,
                                check_recipient_access hash:/etc/postfix/sender_access,
                                reject_non_fqdn_sender,
                                reject_non_fqdn_recipient,
                                reject_unknown_sender_domain,
                                reject_unknown_recipient_domain,
                                reject_unauth_destination,
                                reject_unauth_pipelining,
                                reject_unverified_recipient,
                                permit

Заодно плиз оцените конфиг, все ли правильно?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Прием почты на отдельный домен без проверок (restrictions)"  
Сообщение от DiCom on 17-Май-06, 11:35 
up
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Прием почты на отдельный домен без проверок (restrictions)"  
Сообщение от Осторожный on 26-Май-06, 21:34 
>Заодно плиз оцените конфиг, все ли правильно?

Э-э-э, рекомендуется делать все проверки в одном месте
- а именно в smtpd_recipient_restrictions

# The access restrictions that the Postfix SMTP server applies in
# the context of the RCPT TO command.
#
smtpd_recipient_restrictions =
        reject_non_fqdn_sender,
        reject_non_fqdn_recipient,
        reject_unknown_sender_domain,
        reject_unknown_recipient_domain,
        permit_sasl_authenticated,
        permit_mynetworks,
        reject_invalid_hostname,
        reject_unauth_destination,
        check_recipient_access pcre:etc/postfix/recipient_checks.pcre,
        check_recipient_access hash:/etc/postfix/recipient_checks,
        check_client_access hash:/etc/postfix/client_checks,
        check_sender_access hash:/etc/postfix/sender_checks,
        reject_rbl_client cbl.abuseat.org,
        reject_rbl_client dul.dnsbl.sorbs.net,
        reject_rbl_client list.dsbl.org,
        reject_rbl_client opm.blitzed.org,
        reject_rbl_client relays.ordb.org,
        reject_rbl_client sbl.spamhaus.org,
        permit

Правда чувствую, что у тебя postfix 1.x ?
Вышеприведенные конфиг для postfix 2.x

Что касается собственно вопроса
Нужно в приведенный конфиг вставить еще проверку так, чтобы твои доп проверки не выполнялись
Например мы должны пропускать почту в домен @free.domain.ru
Ниже пример файла
Правда для этого домена еще не будeт проверяться rbl

# File /etc/postfix/recipient_checks.pcre

# Postfix doesn't relay by default.  But it may *appear* to do so
# to some testers.  The first two statements below remove all
# doubt.

/^\@/                   550 Invalid address format.
/[!%\@].*\@/            550 This server disallows weird address syntax.

# Let email to the following destinations bypass all the remaining
# "reject" and "check" tests.  We always want to let email for these
# recipients in.

/^(postmaster|hostmaster|abuse)\@/      OK

/\@free\.domain\.ru$/                   OK

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Прием почты на отдельный домен без проверок (restrictions)"  
Сообщение от DiCom email on 29-Май-06, 10:39 
>Э-э-э, рекомендуется делать все проверки в одном месте
>- а именно в smtpd_recipient_restrictions

Не знал...

>
>Правда чувствую, что у тебя postfix 1.x ?
>Вышеприведенные конфиг для postfix 2.x
>
postfix-control-1.2
postfix-2.0.20

>Что касается собственно вопроса
>Нужно в приведенный конфиг вставить еще проверку так, чтобы твои доп проверки
>не выполнялись

Ок. Буду пробовать! спасибо!

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "Прием почты на отдельный домен без проверок (restrictions)"  
Сообщение от ALex_hha (??) on 31-Май-06, 21:05 
>>Заодно плиз оцените конфиг, все ли правильно?
>
>Э-э-э, рекомендуется делать все проверки в одном месте
>- а именно в smtpd_recipient_restrictions
вообще то наоборот ;). Из документации postfix

Опасное использование smtpd_recipient_restrictions

Теперь читатель может спросить, зачем нужны списки ограничений client, helo или sender, если их обработка откладывается до команды RCPT TO или ETRN. Некоторые люди рекомендуют помещать ВСЕ ограничения в список smtpd_recipient_restrictions. К сожалению, это может привести к слишком доверчивому поведению SMTP сервера Postfix.

Более подробно здесь - http://postfix.org.ru/SMTPD_ACCESS_README.html#danger

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "Прием почты на отдельный домен без проверок (restrictions)"  
Сообщение от DiCom email on 01-Июн-06, 13:03 
Ну Вы меня окончательно запутали :-)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру