[Postfixbuch-users] Relay access denied: ankommende E-Mails

[Uwe Driessen]

Andre Matus schrieb: 
> Meine postconf -n

Das hat jetzt zwar nichts mit deinem eigentlichen Problem zu tun aber du solltest mal
unbedingt den Wust an Restriktionen überarbeiten.

> smtpd_client_restrictions = permit_mynetworks,   permit_sasl_authenticated,
> check_client_access hash:/var/lib/pop-before-smtp/hosts,   permit
> smtpd_data_restrictions = permit_mynetworks,   reject_unauth_pipelining,   permit


> smtpd_helo_restrictions = permit_mynetworks,   permit_sasl_authenticated,
> check_client_access hash:/var/lib/pop-before-smtp/hosts,   reject_invalid_hostname,
> reject_non_fqdn_hostname,   reject_rhsbl_client rhsbl.sorbs.net,   reject_rhsbl_sender
> rhsbl.sorbs.net,   reject_rbl_client opm.blitzed.org,   reject_rbl_client
> cbl.abuseat.org,   reject_rbl_client list.dsbl.org,   reject_rbl_client
> sbl.spamhaus.org,   reject_rbl_client unconfirmed.dsbl.org,   reject_rbl_client
> list.dsbl.org,   reject_rbl_client dynablock.njabl.org,   reject_rbl_client
> dialup.blacklist.jippg.org,   reject_rbl_client opm.blitzed.org,   reject_rbl_client
> cbl.abuseat.org,   reject_rbl_client multihop.dsbl.org,   permit


> smtpd_recipient_restrictions = reject_unknown_recipient_domain,
> reject_non_fqdn_recipient,   permit_mynetworks,   permit_sasl_authenticated,
> check_client_access hash:/var/lib/pop-before-smtp/hosts,   reject_unauth_destination,
> reject_rbl_client zombie.dnsbl.sorbs.net,   reject_rbl_client opm.blitzed.org,
> reject_rbl_client list.dsbl.org,   reject_rbl_client sbl-xbl.spamhaus.org,
> reject_rbl_client blackholes.easynet.nl,   reject_rbl_client unconfirmed.dsbl.org,
> reject_rbl_client dynablock.njabl.org,   reject_rbl_client dialup.blacklist.jippg.org,
> reject_rbl_client cbl.abuseat.org,   permit


> smtpd_sender_restrictions = reject_unknown_sender_domain,   reject_non_fqdn_sender,
> permit_mynetworks,   permit_sasl_authenticated,   check_client_access hash:/var/lib/pop-
> before-smtp/hosts,   reject_rhsbl_sender rhsbl.sorbs.net,   reject_rhsbl_sender dsn.rfc-
> ignorant.org,   reject_rbl_client list.dsbl.org,   reject_rbl_client sbl.spamhaus.org,
> reject_rbl_client unconfirmed.dsbl.org,   reject_rbl_client list.dsbl.org,
> reject_rbl_client dynablock.njabl.org,   reject_rbl_client dialup.blacklist.jippg.org,
> reject_rbl_client multihop.dsbl.org,   reject_rbl_client opm.blitzed.org,
> reject_rbl_client cbl.abuseat.org,   permit

1. alle Restriktionen einmalig unter recipient Restriktionen packen es bringt kein anderes
Ergebnis ob du einmal oder 5 mal den gleichen Check ausführst.

2. Überprüfe mal bitte die ganzen RBL's einige gibt es nicht mehr andere wurden schon
lange unter einem zusammengefasst 

3. kannst du durch ein paar Postfix eigene Restriktionen eine ganze Menge an externen
Abfragen sparen.

Die Mailzustellung dürfte dann um einiges schneller und Problemloser von statten gehen 
Auf meinem Mailserver rennt nur policyd-weight und eine weitere RBL (was die RBL's angeht)


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: +49 06708 / 660045   Fax: +49 06708 / 661397