From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <usischev@gmail.com>
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=beta; d=gmail.com;
	h=received:message-id:date:from:user-agent:x-accept-language:mime-version:to:cc:subject:references:in-reply-to:content-type:content-transfer-encoding;
	b=t3Z0NQRXpjKyX84+Kv6dteIzLaOAED8ywyiDOEKKsAKeuzV9BXace+OjLFU8XTX09ATELmRx3MZrCClbkKWC4OTzJVQiHIl4WoCwVj/UPo6YXJovef1Cf78wzCnqh31W3Px8Zxw3qxZHRcfDIsQLyizSwEKYkn+YN0szENQO3ho=
Message-ID: <43A45778.4040306@gmail.com>
Date: Sat, 17 Dec 2005 21:22:48 +0300
From: Pavel Usischev <usischev@gmail.com>
User-Agent: Mozilla/5.0 (X11; U; Linux i686; ru-RU; rv:1.7.12) Gecko/20051115
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: isp-list@altlinux.org.ua
References: <20051217164512.GB5351@localhost>
In-Reply-To: <20051217164512.GB5351@localhost>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Cc: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Subject: [Sysadmins] Re: [isp] postfix --
 =?koi8-r?b?18/KzsEg088g09DBzc/NINDSz8TPzNbB?= =?koi8-r?b?xdTT0Q==?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Sat, 17 Dec 2005 18:23:23 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/43A45778.4040306@gmail.com/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Denis Smirnov пишет:
> Имеется надоевший тип спама -- когда пишут с адреса, находящегося на
> сервере на этот же сервер.
> 
> То есть, скажем, c admin@freesource.info на mithraen@freesource.info.
> 
> Вопрос -- можно ли заставить postfix вообще не пропускать письма с from из
> находящихся на этом сервере доменов без авторизации?

Да. Я сделал так:

smtpd_sender_restrictions = permit_mynetworks,
         permit_sasl_authenticated,
         check_sender_access hash:/etc/postfix/outsider_sender_access

В outsider_sender_access прописал строки вида:

mydomain1.ru         REJECT Authentication required
mydomain2.ru         REJECT Authentication required

Возможно, более идейно правильно возвращать не REJECT (это, насколько я 
помню, 550 по дефолту), а более специфичный код ошибки. До этого руки 
пока не дошли. В остальном схема работает.


Копию даю в sysadmins@.

-- 
С уважением,
Павел Усищев