[Postfixbuch-users] HELO Hostname Check

[Puritscher Klemens]

> Wie ist eure Meinung hierzu?
reject_unknown_helo_hostname halte ich zu restrictiv.

Es aber meiner Meinung eine gute Lösung wenn man alle, die sich als "mein 
Server"(meinhost.meinedomain.com, localhost, 127.0.0.1, mei.ne.i.P) und als 
offensichtlich gefälscht (yahoo.com, myfirstmail.com, ...) ausgeben gleich 
beim HELO-Check zu rejecten.

lg
Klemens



----- Original Message ----- 
From: "Dejan Milosavljevic" <dejan at wavebone.net>
To: "Eine Diskussionsliste rund um das Postfix-Buch." 
<postfixbuch-users at listi.jpberlin.de>
Sent: Tuesday, October 04, 2005 8:39 PM
Subject: [Postfixbuch-users] HELO Hostname Check


*Hallo zusammen,

ich wollte mal eure Meinung zur Nutzung von reject_invalid_helo_hostname
erfragen. Hierdurch verweigert der Postfix ja die Annahme von Hosts, zu
deren Hostnamen es weder MX- noch A-Record gibt.
Ich selbst habe in unserer Firma diese Option aktiviert und finde es OK,
daß hierdurch schon einmal viel Mail-Müll von unserem Firmennetz
ferngehalten wird. Sogar ziemlich viel. Soweit zu den Vorteilen.

Leider gibt es da draußen auch eine Menge seriöser MTAs, die keinen
sauberen Hostnamen im HELO melden und deswegen keine Mails an uns
zustellen können. Das kann auch zu Unmut in der Firma sorgen ("..warte
auf weichtige Mails..."). Und Whitelists zu pflegen wäre ja dann auch
inkonsequent und verursacht Arbeit. ;-)
Also etweder man nutzt diese Option oder lässt es sein.

Wie ist eure Meinung hierzu?
Benutzt ihr auch den HELO-Check?
Ist es zu kaltschneuzig sich auf den Standpunkt zu stellen, daß andere
Ihren MTA gefälligst RFC-konform zu konfigurieren haben?
Ist es in euren Augen zu "konservativ" nur mit korrekt konfigurierten
MTAs zu kommunizieren und man sollte nicht so RFC-konform seine MTAs
konfigurieren?
Oder sind euch die "Reibungsverluste" zu hoch, so daß ihr schon aus
diesem Grund auf den HELO-Check verzichtet?

Teilt mal eure Meinung hierzu mit, würde mich echt mal interessieren,
wie meine "Berufskollegen" hierzu stehen. :-)

Gruß
Dejan
*

-- 

http://www.Wavebone.net/




--------------------------------------------------------------------------------


-- 
_______________________________________________
Postfixbuch-users mailingliste
Heinlein Professional Linux Support GmbH

Postfixbuch-users at listi.jpberlin.de
http://listi.jpberlin.de/mailman/listinfo/postfixbuch-users