[Postfixbuch-users] Gute Erklärung , warum kein catchall?

[Jan P. Kessler]

> Hauptnachteil ist wohl das wenn man auf dem Master eine Adresse löscht
es bei
> default Einstellungen bis zu 7d dauert bis die Adresse auf dem Slave
ungültig
> wird.

Lässt sich ja konfigurieren:

address_verify_positive_expire_time     = 31d
address_verify_positive_refresh_time    = 7d
address_verify_negative_cache           = yes
address_verify_negative_expire_time     = 3d
address_verify_negative_refresh_time    = 3h

> Zum Abgleich wäre doch auch mySQL mit Master/Slave durch einen VPN-Tunnel
> eine gute Wahl.?

Allerdings ist das dann auch das Ende für ein netzbasiertes IDS bzw
Application Level Gateway...

Gruß, Jan