From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mike@fly.osdn.org.ua>
Date: Thu, 14 Sep 2006 17:40:02 +0300
From: Michael Shigorin <mike@osdn.org.ua>
To: sysadmins@lists.altlinux.org
Message-ID: <20060914144002.GD25214@osdn.org.ua>
Mail-Followup-To: sysadmins@lists.altlinux.org
References: <20060913191636.GA29153@osdn.org.ua>
	<m3k647gn0s.fsf@vvk.distance.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <m3k647gn0s.fsf@vvk.distance.ru>
User-Agent: Mutt/1.4.2.1i
Subject: Re: [Sysadmins] q: postfix, UCE, RCPT TO
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9rc1
Precedence: list
Reply-To: shigorin@gmail.com,
	ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Thu, 14 Sep 2006 14:39:37 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/20060914144002.GD25214@osdn.org.ua/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

On Thu, Sep 14, 2006 at 09:11:47AM +0600, Vladimir V. Kamarzin wrote:
>  MS> Бишь я догадываюсь, что 
>  MS> header_checks = regexp:/etc/postfix/header_checks
>  MS> применяется уже к тушке, а вот как бы на этапе установления
>  MS> сессии такое учудить?
> smtpd_recipient_restrictions = ...
>       check_recipient_access = regexp:/etc/postfix/bad_rcpt
> Это если до DATA. После DATA сработает header_checks.

Ага, спасибо.  После-то понятно.

> P.S. почему DISCARD в большинстве? Чем тихо дропать, лучше
> реджектить...

Потому как там заведомо не принимающие почту домены,
являющиеся поддоменами того, который должен.
Соответственно не хотелось генерить лишние отлупы,
которые заведомо полетят в подставных юзеров.

Или я не осознал, что DISCARD сперва примет тушку?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/