![](https://secure.gravatar.com/avatar/8e28a4a51930e2dac09885f8d2614fd1.jpg?s=120&d=mm&r=g)
On Fri, 26 Sep 2003, Konstantin Nikonenko wrote:
На этапе client restriction это невозможно.
Возможно. Точно также, как для {postmaster|abuse}@ ... И даже в том же месте.
AF> Хех.. в принципе конечно это решение.
AF> В общем удалось выяснить, спасибо всем кто отписал сюда, что на такие AF> грабли наткнулись многие. AF> Тогда смею предложить свой вариант, который сделал буквально только AF> что:
AF> mail.cf: AF> ... AF> smtpd_recipient_restrictions = AF> check_recipient_access hash:$config_directory/whitelist_recipient AF> ... у тебя получается не whitelist, a blacklist. если уж и показываться конфигами, то что-то типа того:
Ничего подобного. У меня все проверки идут в smtpd_recipient_restrictions и сказано, что "smtpd_delay_reject = yes". В whitelist чет типа: "domain.com OK". Следовательно, если будет валить почта на domain.com то она попадет под whitelist и поедет дальше. Все, действительно, зависит от того где делать проверки :)
smtpd_sender_restrictions = hash:/etc/postfix/access, permit_mynetworks, reject_maps_rbl smtpd_client_restrictions = hash:/etc/postfix/access, permit_mynetworks, reject_maps_rbl уже и не помню почему у меня оказались две почти идентичные строчки ;))) Остальные проверки по вышеизложенным причинам пришлось убрать. Начальству не докажешь, что в крутой (как правило западной) конторе могут работать криворукие админы.
Это точно. Пример тому SMS, хотя крутым конечно его не назовешь, но все-таки конторка не маленькая, а только вчера им объяснили, что неплохо бы было на свой же smtp/relay хостик нарисовать backresolve. Его там не то, что отродясь небыло, а даже вся backresolv'ная сетка небыла на свои NS'ы переведена с RIPE. Так что... какие уж там западные конторы. На Украину хоть и гонят, но все же тут самые-самые админы :))) Ну не все конечно, но не сравнить с ТЕМИ :) --- With best regards, Alexander Fedorko =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message