[Postfixbuch-users] Postscreen + SMTP-Auth über Port 25

[werner at aloah-from-hell.de]

Hi,

>>> Korrekt, das ist genau der Punkt. MUAs mit dynamischen IP's die auf Blacklisten
>>> sind aber über SMTP-Auth über 25 einliefern.

ich hab mir zum Testen kurz eine eigene IPv4/IPv6 Blackliste auf Basis von Bind erstellt und kurz mal getestet.
Aaaaaalso: Einlieferung via SMTP-Auth über Port 25 und Postscreen macht bei aufgrund mit aktivierten "after 220"
Checks Probleme:

Dec 14 14:29:57 mx-cs1 postfix/postfix-script[31109]: starting the Postfix mail system
Dec 14 14:29:57 mx-cs1 postfix/master[31110]: daemon started -- version 2.8.7, configuration /etc/postfix
Dec 14 14:30:03 mx-cs1 postfix/postscreen[31114]: cache /var/lib/postfix/postscreen_cache.db full cleanup: retained=0 dropped=0 entries
Dec 14 14:30:03 mx-cs1 postfix/postscreen[31114]: CONNECT from [mein.ip.bla.de]:62639
Dec 14 14:30:03 mx-cs1 postfix/dnsblog[31116]: addr meine.ip.bla.de listed by domain dnsbl.local as 127.0.0.2
Dec 14 14:30:09 mx-cs1 postfix/postscreen[31114]: NOQUEUE: reject: RCPT from [mein.ip.bla.de]:62639: 450 4.3.2 Service currently unavailable;
from=<wd at domain.de>, to=<werner at domain.de>, proto=ESMTP, helo=<host.domain.de>

Sprich: die Mail wird temporär bei Einlieferung über Port 25 + SMTP-AUTH mit aktiviertem Postscreen abgewiesen,
da die IP auf meiner Test-DNSBL gelistet ist. Bei IPv6 das selbe :)

Ciao,
Werner

postscreen_pipelining_enable        = yes
postscreen_pipelining_action        = drop
postscreen_non_smtp_command_enable  = yes
postscreen_bare_newline_enable      = yes
postscreen_bare_newline_action      = drop
postscreen_greet_action             = drop
postscreen_dnsbl_action             = drop
postscreen_dnsbl_threshold          = 3
postscreen_dnsbl_sites =
    dnsbl.local,
    black.uribl.com,
    zen.spamhaus.org,
    spam.ipv6.kutukupret.com
    bl.spamcop.net,
    dnsbl.njabl.org,
    ix.dnsbl.manitu.net,
    dsn.rfc-ignorant.org