[Sysadmins] Postfix and mail to:postmaster

[Sysadmins] Postfix and mail to:postmaster

[Konstantin Orloff]

Здравствуйте, sysadmins.

	При приеме письма постфиксом для постмастера не выполняется проверка ограничений из /etc/postfix/access и прочих restriction.
	Я так полагаю что это наверное в каком то из RFC узаконено.
	А нельзя ли чуточку нарушить это правило и настроить постфикс, чтоб он отрабатывал ограничения при приеме писем для постмастера?
Конечно писем не очень много приходит, не более полусотни в день, но они 100% спам. Или все таки _категорически_ нельзя (невозможно) ставить ограничения? Какие мысли будут у общественности?


-- 
С уважением,
зам.нач.ИВЦ ОАО Каменскволокно
Константин Орлов              mailto:orloff"sobaka"aramid.ru

Re: [Sysadmins] Postfix and mail to:postmaster

[Dmitriy L. Kruglikov]

On Fri, 9 Jun 2006 08:19:05 +0400
Konstantin Orloff wrote:

> Или все таки _категорически_ нельзя (невозможно) ставить
> ограничения? Какие мысли будут у общественности?
Думаю, что обход ограничений для почтового админа не только
оправдан, но и обязателен. 
Иначе возможна ситуация, когда сообщение о какой-либо ошибке
не сможет попасть к админу из-за этой ошибки ... 



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Как ныне сбирается Вещий Олег к сисястой хазарке на буйный
ночлег. -- Юрий Поляков "Козлёнок в молоке"

Re: [Sysadmins] Postfix and mail to:postmaster

[Vladimir V. Kamarzin]

>>>>> On 09 Jun 2006 at 10:19 "KO" == Konstantin Orloff writes:

 KO> 	При приеме письма постфиксом для постмастера не выполняется
 KO> проверка ограничений из /etc/postfix/access и прочих restriction.
 KO> 	Я так полагаю что это наверное в каком то из RFC узаконено.

В RFC-2821.

 KO> 	А нельзя ли чуточку нарушить это правило и настроить постфикс,
 KO> чтоб он отрабатывал ограничения при приеме писем для постмастера?

Можно, но не нужно. :) Если вы заблочите кого-нибудь по ошибке, он не будет
иметь возможности связаться с вами. Лично я таких товарищей заношу в
http://rfc-ignorant.org/policy-postmaster.php

Технически постфикс исключает postmaster@-а из блокировок для того, чтобы
исключить проблемы при sender_verification:

address_verify_sender (default: postmaster)

The sender address to use in address verification probes. To avoid problems
with address probes that are sent in response to address probes, the Postfix
SMTP server excludes the probe sender address from all SMTPD access blocks.

Specify an empty value (address_verify_sender =) or <> if you want to use the
null sender address. Beware, some sites reject mail from <>, even though RFCs
require that such addresses be accepted.

Examples: 
address_verify_sender = <>
address_verify_sender = postmaster@my.domain

This feature is available in Postfix 2.1 and later.


Т.е. если изменить параметр address_verify_sender, то к постмастеру будут
применяться все рестрикшены как и к прочим адресам.

 KO> Конечно писем не очень много приходит, не более полусотни в день, но
 KO> они 100% спам. Или все таки _категорически_ нельзя (невозможно)
 KO> ставить ограничения? Какие мысли будут у общественности?

Ещё раз порекомундую не делать этого. Лучше грейлистинг для постмастера
включите ;) Вроде как и RFC не нарушаем, и почту нужную не потеряем.

-- 
vvk

Re: [Sysadmins] Postfix and mail to:postmaster

[Konstantin Orloff]

Здравствуйте, Vladimir.

Вы писали 9 июня 2006 г., 10:23:57:

>>>>>> On 09 Jun 2006 at 10:19 "KO" == Konstantin Orloff writes:

 KO>> 	При приеме письма постфиксом для постмастера не выполняется
 KO>> проверка ограничений из /etc/postfix/access и прочих restriction.

> address_verify_sender = <>
> address_verify_sender = postmaster@my.domain

> This feature is available in Postfix 2.1 and later.


> Ещё раз порекомундую не делать этого. Лучше грейлистинг для постмастера
> включите ;) Вроде как и RFC не нарушаем, и почту нужную не потеряем.

Это я думаю будет наилучшим решением, только подскажите, как постфиксу правильно сказать, чтоб письма постмастера отдавал sqlgrey. Последний давно прикручен и его работой ненарадуюсь... 
Каспер просто без работы остался после прикручивания грейлистинга :) 


-- 
С уважением,
 Konstantin                          mailto:orloff"sobaka"aramid.ru