From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <dima@sakhalin.ru>
Date: Wed, 14 Jan 2004 02:18:17 +1000
From: Dmitry Lebkov <dima@sakhalin.ru>
To: community@altlinux.ru
Subject: Re: [Comm] smtpd_client_restrictions vs smtpd_recipient_restrictions
Message-Id: <20040114021817.3949f210.dima@sakhalin.ru>
In-Reply-To: <20040113113158.GB967@faa.lan.blok-caf.ru>
References: <20040113092901.5eff246f.koka@atvc.ru>
	<20040113164521.518dff63.dima@sakhalin.ru>
	<20040113115226.69c2030e.koka@atvc.ru>
	<20040113111347.GA967@faa.lan.blok-caf.ru>
	<20040113141742.28d09dda.koka@atvc.ru>
	<20040113113158.GB967@faa.lan.blok-caf.ru>
X-Mailer: Sylpheed version 0.9.6 (GTK+ 1.2.10; i586-alt-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.3
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Tue, 13 Jan 2004 16:17:00 -0000
Archived-At: <http://lore.altlinux.org/community/20040114021817.3949f210.dima@sakhalin.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Tue, 13 Jan 2004 15:31:58 +0400
Andrew Fefilov <faqa@blok-caf.ru> wrote:

[skip]

> Просто когда я читал документацию по postfix-1.1.13, у меня сложилось
> мнение, что smtpd_client_restrictions доспутна только информация из HELO
> от smtp-сессии. А вот при smtpd_helo_restrictions доступна уже вся
> информация. Но, судя по постингу Dmitry Lebkov, я мог ошибаться. В любом
> случае, меня тоже устраивает положение дел сейчас у меня :)

Не, это разные restrictions.

_client_
 - информация об ip-адресе, подключившегося (возможно и его FQDN - на
   вскидку не скажу. Не помню ...). Это еще до 'HELO'.

_helo_
 - то, что подключившийся ввел в 'HELO fqdn_must_behere.
 'fqdn_must_be_here' доступен для разных проверок. на этой
 стадии доступна также информация об ip-адресе подключившегося.

_sender_
 - всё из двух предыдущих, плюс значение 'MAIL FROM'

_recipient_
 - всё из вышеперечисленных, плюс 'RCPT TO'.

Ну и всякие промежуточные типа _vrfy_. %) Вообще, в доке к
постфикусу это всё подробно расписано, да еще и со схемами ;).

Вот так, в кратце ...

Да, советую обратить внимание на механизм restriction classes
-- очень полезная и фича ;)

--
WBR, Dmitry Lebkov