From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vvk@vvk.pp.ru>
To: ALT Linux Community <community@lists.altlinux.org>
Subject: Re: [Comm] Postfix -- REJECT for connect from unknown[x.x.x.x]
Organization: Tyumen's University, Institute of Distance Education
References: <43D531B5.2000708@geodigital.ru> <200601240921.52666.ashen@nsrz.ru>
From: "Vladimir V. Kamarzin" <vvk@vvk.pp.ru>
Date: Tue, 24 Jan 2006 15:32:01 +0500
In-Reply-To: <200601240921.52666.ashen@nsrz.ru> (ashen@nsrz.ru's message of
	"Tue, 24 Jan 2006 09:21:52 +0300")
Message-ID: <m3k6cpsyqm.fsf@vvk.pp.ru>
User-Agent: Gnus/5.1007 (Gnus v5.10.7) XEmacs/21.4.18 (linux)
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-Virus-Scanned: ClamAV using ClamSMTP
X-BeenThere: community@lists.altlinux.org
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: ALT Linux Community <community@lists.altlinux.org>
List-Id: ALT Linux Community <community.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/community>
List-Post: <mailto:community@lists.altlinux.org>
List-Help: <mailto:community-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/community>,
	<mailto:community-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Tue, 24 Jan 2006 10:32:17 -0000
Archived-At: <http://lore.altlinux.org/community/m3k6cpsyqm.fsf@vvk.pp.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

>>>>> On 24 Jan 2006 at 11:21 "a" == ashen  writes:

Небольшой комментарий по рестрикшенам.

 a> smtpd_recipient_restrictions = 
 a>  permit_mynetworks,   #Принимаем клиентов из нашей сети
 a>  reject_invalid_hostname, #Отвергаем тех, кто не знает имя своего хоста
 a>  reject_unknown_recipient_domain, #Отвергаем тех, кто не знает имя своего 
 a> #домена

вообще-то "отвергаем тех, кто пытается слать мыло на адреса в несуществующих
доменах". Этот рестрикшен лучше поставить перед permit_mynetworks, чтобы у
юзеров, которые ошиблись при написании домена, почта не отправлялась и не
болталась потом в очереди.

 a>  reject_unknown_sender_domain,  #Отвергаем письма в (от) неизвестный домен

Не в "от" а в MAIL FROM

 a>  reject_unauth_destination #Отивергаем письма с неизвестным получателем.

Неправильный комментарий. Это реджект всего на неавторизованные назначения
(предотвращение open-relay)

 a> Но тут могут возникнуть приколы с почтовыми клиентами на виндовс ... ;)

Не замечал. ;)

-- 
vvk