[Sysadmins] postfix и разные smtpd_recipient_restrictions для разных .tld зон и IP сетей

[Sysadmins] postfix и разные smtpd_recipient_restrictions для разных .tld зон и IP сетей

[Dank Bagryantsev]

Здравствуйте.

сейчас у меня в main.cf следующее:

smtpd_recipient_restrictions =
        reject_non_fqdn_sender,
        reject_non_fqdn_recipient,
        reject_unknown_recipient_domain,
        permit_sasl_authenticated,
        permit_mynetworks,
        reject_invalid_hostname,
        reject_non_fqdn_hostname,
        warn_if_reject reject_unknown_hostname,
        reject_unauth_destination,
        warn_if_reject reject_unknown_client,
        check_recipient_access pcre:/etc/postfix/recipient_checks.pcre,
        check_helo_access hash:/etc/postfix/helo_checks,
        check_helo_access pcre:/etc/postfix/helo_checks.pcre,
        reject_rbl_client relays.ordb.org,
        reject_rbl_client list.dsbl.org,
        reject_rbl_client dynablock.wirehub.net,
        reject_rbl_client blackholes.wirehub.net,
        reject_rbl_client dnsbl.njabl.org,
        check_sender_access hash:/etc/postfix/sender_checks,
        reject_unknown_sender_domain,
        reject_unverified_sender,
        permit

в такой конфигурации у меня отбрасывается 70-80% спама (судя по логам)
если убрать warn_if_reject'ы, то доходит до 95-99%, но также иногда
отбрасывается валидная почта (ну не все у всех везде корректно
настроено).
Вопрос: можно ли настроить так, чтобы для определенных .tld зон
(например .ru/.ua) и/или IP сетей smtpd_recipient_restrictions был
более "мягким", а для остальных более "жестким"?
А для нескольких пар .tld зон отправки и адресов получателей возможно?

-- 
С уважением,
 Dank

Re: [Sysadmins] postfix и разные smtpd_recipient_restrictions для разных .tld зон и IP сетей

[Vladimir V. Kamarzin]

>>>>> On 12 Jan 2006 at 18:26 "DB" == Dank Bagryantsev writes:

 DB> в такой конфигурации у меня отбрасывается 70-80% спама (судя по логам)
 DB> если убрать warn_if_reject'ы, то доходит до 95-99%, но также иногда
 DB> отбрасывается валидная почта (ну не все у всех везде корректно
 DB> настроено).
 DB> Вопрос: можно ли настроить так, чтобы для определенных .tld зон
 DB> (например .ru/.ua) и/или IP сетей smtpd_recipient_restrictions был
 DB> более "мягким", а для остальных более "жестким"?
 DB> А для нескольких пар .tld зон отправки и адресов получателей возможно?

В принципе можно попробовать всё это разрулить с помощью заведения кастомных
smtpd_restriction_classes. См. RESTRICTION_CLASS_README

-- 
vvk