Re: [Sysadmins] postfix. accept for postmaster always

["Vladimir V. Kamarzin" <vvk@vvk.pp.ru>]

>>>>> On 20 Feb 2008 at 14:00 "AM" == Alexey Morsov writes:

AM> А вот как ваше мнение относительно reject_unknown_client в
AM> smtpd_client_restrictions ? У меня как-то про него сомнения в его
AM> легитимности (т.е. соответствия rfc)

RFC-2821 говорит о том, что в helo должен быть fqdn и должен соблюдаться
reverse mapping:

4.1.1.1  Extended HELLO (EHLO) or HELLO (HELO)

   These commands are used to identify the SMTP client to the SMTP
   server.  The argument field contains the fully-qualified domain name
   of the SMTP client if one is available.  In situations in which the
   SMTP client system does not have a meaningful domain name (e.g., when
   its address is dynamically allocated and no reverse mapping record is
   available), the client SHOULD send an address literal (see section
   4.1.3), optionally followed by information that will help to identify
   the client system. The SMTP server identifies itself to the SMTP
   client in the connection greeting reply and in the response to this
   command.

Таким образом мы можем ожидать, что правильные клиенты должны иметь корректную
запись в обратной зоне. НО ещё тут написано, что если нет reverse mapping, то
в helo должны быть использованы address literal, т.е.  ehlo [ip.add.re.ss], но
в postfix reject_unknown_client естественно никакого отношения к helo не
имеет, таким образом, даже если в helo корректно был указан address literal,
будет реджект.

-- 
vvk

Russian Postfix irc: irc.freenode.net #postfix-ru