Re: [Sysadmins] Postfix and mail to:postmaster

["Vladimir V. Kamarzin" <vvk@vvk.pp.ru>]

>>>>> On 09 Jun 2006 at 10:19 "KO" == Konstantin Orloff writes:

 KO> 	При приеме письма постфиксом для постмастера не выполняется
 KO> проверка ограничений из /etc/postfix/access и прочих restriction.
 KO> 	Я так полагаю что это наверное в каком то из RFC узаконено.

В RFC-2821.

 KO> 	А нельзя ли чуточку нарушить это правило и настроить постфикс,
 KO> чтоб он отрабатывал ограничения при приеме писем для постмастера?

Можно, но не нужно. :) Если вы заблочите кого-нибудь по ошибке, он не будет
иметь возможности связаться с вами. Лично я таких товарищей заношу в
http://rfc-ignorant.org/policy-postmaster.php

Технически постфикс исключает postmaster@-а из блокировок для того, чтобы
исключить проблемы при sender_verification:

address_verify_sender (default: postmaster)

The sender address to use in address verification probes. To avoid problems
with address probes that are sent in response to address probes, the Postfix
SMTP server excludes the probe sender address from all SMTPD access blocks.

Specify an empty value (address_verify_sender =) or <> if you want to use the
null sender address. Beware, some sites reject mail from <>, even though RFCs
require that such addresses be accepted.

Examples: 
address_verify_sender = <>
address_verify_sender = postmaster@my.domain

This feature is available in Postfix 2.1 and later.


Т.е. если изменить параметр address_verify_sender, то к постмастеру будут
применяться все рестрикшены как и к прочим адресам.

 KO> Конечно писем не очень много приходит, не более полусотни в день, но
 KO> они 100% спам. Или все таки _категорически_ нельзя (невозможно)
 KO> ставить ограничения? Какие мысли будут у общественности?

Ещё раз порекомундую не делать этого. Лучше грейлистинг для постмастера
включите ;) Вроде как и RFC не нарушаем, и почту нужную не потеряем.

-- 
vvk