From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: To: Konstantin Orloff Organization: Tyumen's University, Institute of Distance Education References: <1531136584.20060609081905@aramid.ru> From: "Vladimir V. Kamarzin" Date: Fri, 09 Jun 2006 12:23:57 +0600 In-Reply-To: <1531136584.20060609081905@aramid.ru> (Konstantin Orloff's message of "Fri, 9 Jun 2006 08:19:05 +0400") Message-ID: User-Agent: Gnus/5.1007 (Gnus v5.10.7) XEmacs/21.4.19 (linux) MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit X-Virus-Scanned: ClamAV using ClamSMTP Cc: ALT Linux sysadmin discuss Subject: Re: [Sysadmins] Postfix and mail to:postmaster X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.7 Precedence: list Reply-To: ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 09 Jun 2006 06:24:14 -0000 Archived-At: List-Archive: >>>>> On 09 Jun 2006 at 10:19 "KO" == Konstantin Orloff writes: KO> При приеме письма постфиксом для постмастера не выполняется KO> проверка ограничений из /etc/postfix/access и прочих restriction. KO> Я так полагаю что это наверное в каком то из RFC узаконено. В RFC-2821. KO> А нельзя ли чуточку нарушить это правило и настроить постфикс, KO> чтоб он отрабатывал ограничения при приеме писем для постмастера? Можно, но не нужно. :) Если вы заблочите кого-нибудь по ошибке, он не будет иметь возможности связаться с вами. Лично я таких товарищей заношу в http://rfc-ignorant.org/policy-postmaster.php Технически постфикс исключает postmaster@-а из блокировок для того, чтобы исключить проблемы при sender_verification: address_verify_sender (default: postmaster) The sender address to use in address verification probes. To avoid problems with address probes that are sent in response to address probes, the Postfix SMTP server excludes the probe sender address from all SMTPD access blocks. Specify an empty value (address_verify_sender =) or <> if you want to use the null sender address. Beware, some sites reject mail from <>, even though RFCs require that such addresses be accepted. Examples: address_verify_sender = <> address_verify_sender = postmaster@my.domain This feature is available in Postfix 2.1 and later. Т.е. если изменить параметр address_verify_sender, то к постмастеру будут применяться все рестрикшены как и к прочим адресам. KO> Конечно писем не очень много приходит, не более полусотни в день, но KO> они 100% спам. Или все таки _категорически_ нельзя (невозможно) KO> ставить ограничения? Какие мысли будут у общественности? Ещё раз порекомундую не делать этого. Лучше грейлистинг для постмастера включите ;) Вроде как и RFC не нарушаем, и почту нужную не потеряем. -- vvk