Hi! On Fri, Sep 26, 2003 at 13:43 +0300, Alexander Fedorko wrote:
Вот давеча заметил обычныю ситуацию. Если делать проверку на FQDN в HELO, то postfix посылает нафик, когда ему обычный TheBat приходит и говорит, скажем, HELO 212.40.34.2 :( Т.е. TheBat сам не нашел резолвинга для этого адреса и поставил в HELO IP. (это для примера IP)
А не нужно этого делать для своих клиентов просто. А зебат... подозреваю, что что ему сказали то он и ставит.
Не, ему ничего не говорили. Это он сам такое изобретает исходя из того, что свой собственный адрес он не смог отлукапить.
Оригинально, поставить в helo адрес того сервера на который пошли...
Хехе... это я такое уже много раз в логах видел. Правда я говорил о том, что он свой хост не может отрезолвить и ставит в HELO свой же IP адрес в таком случае.
$ host 212.40.34.2 2.34.40.212.in-addr.arpa domain name pointer magnum.tsua.net. $ host relay2.tsua.net relay2.tsua.net has address 212.40.34.2 И давно у вас relay2 под винюками крутится? ;-)
Просто, своих-то я внесу, а вот как быть с чужими? Они опять же попадут или под reject по unknown hostname или под non-FQDN в HELO. Полностью это не решил, но если юзера говорят, что им на спам наплевать, а вот важные письма нужны очень и не важно какой там мылер/резолвинг, то я таких внес в whotelist и все.
Чужие идут слать почту через своего провайдера. Там их тоже куда-нибудь внесут и почту от них примут. А уж потом тебе перешлют.
В предыдущем письме я как раз написал, что даже так проблему не решить.
Да ну?
Прмер тому SMS, которые только со вчера завел себе реверс зону и вписал туда свой SMTP сервак. Уроды, блин.
Вписываешь в access_helo-лист постфикса что-то вида: /^[0-9]{1,3}(\.[0-9]{1,3}){3}$/ REJECT Your software is not RFC compliant /^\[212\.40\.34\.10\]$/ REJECT Don't use my hostname! /^(relay|colt)\.tsua\.net$/ REJECT Don't use my hostname! И все подобные уроды идут гулять до правильного прописывания соответствующих значений в своих smtp-серваках. -- Victor Cheburkin VCW61, VC319-RIPE, VC1-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message