[Postfixbuch-users] Mails für eine Domain am backup-mx nur annehmen, wenn auch der local part stimmt

[Mathias Jeschke]

Am 29.09.11 07:00, schrieb Andreas Schulze:

>> Ist das ein sauberer Ansatz oder habe ich jetzt etwas komplett übersehen?

> schau Dir mal http://www.postfix.org/ADDRESS_VERIFICATION_README.html an.
> -> reject_unverified_recipient als smtpd_recipient_restrictions

Wie soll das funktionieren?

Wenn der primäre Mailserver erreichbar ist, wird der Backup-MX höchstens
von Spammern und kaputten MTAs konsultiert.
Das heißt aber auch, dass der Backup-MX nur eine eingeschränkte Sicht
auf die Adressliste hat (eben bzgl. jener Anfragen von Spammern, etc.)

Wenn nun der primäre MX ausfällt, kann der Backup-MX eben _keine_
Adressverifikation durchführen (bis auf den lokalen Cache), da die
Referenz ja der primäre MX ist - zumindest im Szenario des OP.

Gruß,
Mathias