[Postfixbuch-users] Postfix smtpd_*_restrictions

[Ralf Hildebrandt]

* Stefan Bielenberg <sbielenberg at ulysea.com>:

> > smtpd_helo_restrictions =
> > 
> > smtpd_sender_restrictions =
> > 
> > smtpd_recipient_restrictions =
> >         permit_mynetworks
> >         permit_tls_clientcerts
> >         permit_sasl_authenticated
> >         reject_unauth_destination
> >         reject_non_fqdn_recipient
> >         reject_unknown_recipient_domain
> >         reject_non_fqdn_sender
> >         reject_unknown_sender_domain
> >         reject_unauth_pipelining
> >         check_sender_access hash:/etc/postfix/local_blacklist
> >         reject_invalid_hostname
> >         reject_non_fqdn_hostname
> >         reject_unauth_pipelining
> > 
> 
> Achja, wieso geht das so? Ist es nicht so, dass wenn z.B. ein
> reject_non_fqdn_hostname in den helo_restriction steht so schon früher
> eine nichtgewollte Kommunikation beendet werden kann, oder habe ich das
> etwa falsch verstanden?

Falsch verstanden. Ein REJECT wird standardmäßig immer durch
smtpd_delay_reject = yes
bis in die RCPT TO: Phase verzögert, da viele Systeme mit einem
früheren REJECT nicht klarkommen.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)             plonk at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.postfix-buch.com
You step in the stream,
But the water has moved on.
This page is not here.