[Postfixbuch-users] Greylisting Abweisungen

[Andre Keller]

> Standardmaessig ist es ein DEFER_IF_PERMIT.
> Folgende Moeglichkeiten sich ins Knie zu schiessen gibt es:
> 
> smtpd_recipient_restrictions =
>     reject_unauth_destination
>     permit_rcpt_exceptions_OK
>     greylist_DEFER_IF_PERMIT
>     rbls
> 
>  - Die RBLs werden trotzdem abgefragt.
> Eventuelle multirecipients/exceptions werden korrekt behandelt. 
> Bei eventuellen multirecipient/exceptions wird der body ZWEIMAL
> ueber die Leitung geschickt.
> IMHO: suboptimal beim praktischen Einsatz
> 
> 
> 
> smtpd_recipient_restrictions =
>     reject_unauth_destination
>     permit_rcpt_exceptions_OK
>     greylist_450
>     rbls
> 
>  - Die RBLs werden nur abgefragt, wenn greylisting den client
> kennt.
> Eventuelle multirecipient/exceptions werden korrekt behandelt.
> Bei eventuellen multirecipient/exceptions wird der body ZWEIMAL
> ueber die Leitung geschickt.
> IMHO: ungefaehrlich und generisch-ideal (eigentlich das, was
>       jeder erwartet)
> 
> 
> 
> smtpd_recipient_restrictions =
>     reject_unauth_destination
>     permit_rcpt_exceptions_OK
>     greylist_421
>     rbls
> 
>  - Die RBLs werden nur abgefragt, wenn greylisting den client
> kennt.
> Eventuelle multirecipient/exceptions werden NICHT wie gewuenscht
> behandelt sobald dem client ein 421+close widerfaehrt.
> IMHO: - Kandidat fuer stress-situationen bei Empfaengerausnahmen
>       oder
>       - Okay bei Server die keine Empfaengerausnahmen fuer greylisting
>       haben
> 
> 
> 
> 
> Kurz: Empfaengerausnahmen fuer greylisting sollte man vermeiden. Wenn es sich
> um eine ganze domain handelt, kann man die auch auf einen MX ohne greylisting
> setzen. Haarig wirds halt, wenn es einzelne Chef^WUser sind, die kein 
> greylisting wollen (das sind auch meist die Kandidaten mit den extra grossen
> multirecipient mails).
> 
> 

Wenn ich also (ist nicht so nett zu den Anbietern aber bei meinem 
Volumen verkraftbar) die RBLS vor Greylisting einbaue spielt es keine 
Rolle. Wenn ich die RBLs danach einbaue und ein nicht allzu grosses 
Volumen habe mit 450 abweisen. Von 421 die Finger lassen wenn es zur 
Entlastung des Servers nicht unbedingt erforderlich ist. Habe ich das 
jetzt soweit richtig rekapituliert?