[Postfixbuch-users] Postfix smtpd_*_restrictions

[Marc Samendinger]

On Fri, Nov 10, 2006 at 11:18:13AM +0100, Peter Hamtal wrote:
> 
> 
> Marc Samendinger wrote:
> > On Fri, Nov 10, 2006 at 11:07:08AM +0100, Stefan Bielenberg wrote:
> >> Achja, wieso geht das so? Ist es nicht so, dass wenn z.B. ein
> >> reject_non_fqdn_hostname in den helo_restriction steht so schon früher
> >> eine nichtgewollte Kommunikation beendet werden kann, oder habe ich das
> >> etwa falsch verstanden?
> >  
> > Nur wenn smtpd_delay_reject=no ist.
> > http://www.postfix.org/postconf.5.html#smtpd_delay_reject
> > default ist yes
> 
> ist das so ?

Ja, wenn smtpd_delay_reject=no ist kann schon in den
smtpd_helo_restrictions geblockt werden.
Das ist aber kein default Wert.
 
> Ich dachte, wenn die defaults setting an sind kann ich besser sehen an wen die Mails
> gehen sollte.

Ja, weil erst nach RCPT TO: geblockt wird. 
 
> ---
> The default setting has one major benefit: it allows Postfix to log recipient address
> information when rejecting a client name/address or sender address, so that it is
> possible to find out whose mail is being rejected.
> ---

Weil mit "smtpd_delay_reject=yes" erst nach RCPT TO: geblockt wird.
 
> bei mir gehts auch mit:
> 
> smtpd_helo_restrictions = permit_mynetworks, warn_if_reject,check_helo_access
>     hash:/etc/postfix/maps/helo_access,       reject_non_fqdn_hostname,
> warn_if_reject, reject_invalid_hostname,         permit

Hmmmm? Was geht auch?

Marc