[Postfixbuch-users] Sortierung der smtpd_recipient_restrictions

[Christian Garling]

> Am Montag, 16. Juli 2007 13:03 schrieb Christian Garling:
>
>
>> ich habe gerade einmal meine smtpd_recipient_restrictions neu
>> geordnet und dabei möglichst versucht, das ganze nach Kosten zu
>> sortieren.
>
> Pfeif auf die Kosten.
>
> Außerdem klappt das logisch nicht!
>
>> smtpd_recipient_restrictions = permit_mynetworks,
>> 		               permit_sasl_authenticated,
>
> Warum dürfen Deine Nutzer
>
> a) Mit kaputten, nicht existenten Absender-Domains raussenden? Oder
> nicht-FQDN-Domains raussenden?
> b) Warum dürfne sie an nicht-existente/nicht-FQDN.-Zieldomains
> raussenden?
> c) Tust Du Deinen Nutzern damit einen Gefallen? Nein!
>
>> 			       header_checks pcre:/etc/postfix/header_checks,
>> 			       body_checks pcre:/etc/postfix/body_checks
>
> Das gibt's in den Restrictions übrigens gar nicht.
>
>> Sieht die Reihenfolge so OK aus? Irgendwas wichtiges vergessen? Ich
>> möchte möglichst ressourcenschonendend arbeiten, hoffe das ist mir
>> damit gelungen.
>
> Mailschleife und Bounces verursachen mehr Kosten, als ein paar
> DNS-Abfragen. Man kann hier nicht resourcenschonen arbeiten. Sorge
> dafür, daß auch Deine Nutzer Müll gar nicht erst loskriegen. Dann sind
> sie Dir auch dankbar und Mails gehen nicht so leicht verloren.
>
> Mit freundlichen Grüßen
>
> Peer Heinlein
>
>
> --
> Heinlein Professional Linux Support GmbH
> Linux: Akademie - Support - Hosting
>
> http://www.heinlein-support.de
> Tel: 030 / 40 50 51 - 0  ***  Fax: - 19
>
> Die 3. Mailserver-Konferenz am 2./3. Juli 2007
> http://www.heinlein-support.de/mk
>
> Zwangsangaben lt. §35a GmbHG:
> HRB 93818 B / Amtsgericht Berlin-Charlottenburg,
> Geschäftsführer: Peer Heinlein  --  Sitz: Berlin
> --
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>

Also header_checks und body_checks als eigene Direktive in die main.cf und
permit_sasl_authenticated sowie reject_unauth_destination ans Ende setzen
und die Welt ist in Ordnung?

Gruß,

Christian