[Postfixbuch-users] Client access funktioniert nicht?

[Ralf Hildebrandt]

* Jan Theofel <theofel at etes.de>:
> 
> Hallo zusammen,
> 
> ich habe auf einem Postfix Server eine Datei client_checks eingerichtet, in der
> unter anderem folgende Zeile enthalten ist:
> 
> client.comcast.net   550 connections from dialup hosts not accepted.  [...]
> 
> postmap habe ich natürlich drübergejagt und postfix danach reloaded. Die Datei 
> ist eingebunden per:
> 
> smtpd_recipient_restrictions =
>   permit_mynetworks
>   reject_invalid_hostname,
>   reject_non_fqdn_sender,
>   reject_non_fqdn_recipient,
>   reject_unknown_recipient_domain,
>   reject_unknown_client,
>   reject_unauth_pipelining,
>   reject_unauth_destination,
>   reject_non_fqdn_hostname,
>   reject_unknown_sender_domain
>   check_sender_access pcre:/etc/postfix/sender_checks.pcre
>   check_client_access hash:/etc/postfix/client_checks
>   check_helo_access pcre:/etc/postfix/helo_checks
>   reject_rbl_client relays.ordb.org
>   reject_rbl_client list.dsbl.org
>   reject_rhsbl_sender dsn.rfc-ignorant.org
>   reject_rbl_client zombie.dnsbl.sorbs.net
>   reject_rbl_client block.dnsbl.sorbs.net
>   reject_rbl_client http.dnsbl.sorbs.net
>   reject_rbl_client dul.dnsbl.sorbs.net
>   reject_rbl_client web.dnsbl.sorbs.net
>   reject_rbl_client relays.ordb.org
> 
> Wieso nimmt postfix die Mail dennoch erst mal an? (Ok der Spammer scheitert dann 
> an seiner Domain im Body. ;-)
> 
> Apr 13 08:23:20 neo postfix/smtpd[10926]: connect from c-67-172-49-241.client.comcast.net[67.172.49.241]
> Apr 13 08:23:21 neo postfix/smtpd[10926]: 36851ACEF: client=c-67-172-49-241.client.comcast.net[67.172.49.241]
> Apr 13 08:23:21 neo postfix/cleanup[10931]: 36851ACEF: message-id=<3088wuc04$ho at ia8c94>
> Apr 13 08:23:21 neo postfix/cleanup[10931]: 36851ACEF: reject: body <img src=3D"http://***.biz/d/images/redbullet.gif"> from c-67-172-49-241.client.comcast.net[67.172.49.241]; from=<nlohohpm at hotmail.com> to=<mueller at ifekt.de> proto=SMTP helo=<c-67-172-49-241.client.comcast.net>: known spamvertised domain found
> Apr 13 08:23:23 neo postfix/smtpd[10926]: disconnect from c-67-172-49-241.client.comcast.net[67.172.49.241]

client.comcast.net != c-67-172-49-241.client.comcast.net
auf was steht parent_domain_matches_subdomains?

-- 
Ralf Hildebrandt (Im Auftrag des Referat V a)   Ralf.Hildebrandt at charite.de
Charite - Universitätsmedizin Berlin            Tel.  +49 (0)30-450 570-155
Gemeinsame Einrichtung von FU- und HU-Berlin    Fax.  +49 (0)30-450 570-916
IT-Zentrum Standort Campus Mitte                          AIM.  ralfpostfix