[Postfixbuch-users] Bestimmte Server nur von DNSBLs ausschließen

[Peer Heinlein]

Am Freitag, 10. Februar 2012, 20:49:48 schrieb Werner Detter:


Moin,

> > reject_unauth_pipelining
> > check_policy_service unix:/var/spool/postfix/postgrey/socket
> > reject_rbl_client ix.dnsbl.manitu.net
> > reject_rbl_client bl.spamcop.net
> > reject_rbl_client zen.spamhaus.org
> > reject_rbl_client dnsbl.njabl.org
> > reject_unverified_recipient
> > permit_mx_backup
> > reject_unauth_destination
> > permit
> 
> Ja die Reihenfolge finde ich ungewöhnlich vor allem, dass du teuere
> Checks wie die RBL-Checks oder Postgrey noch vor
> reject_unauth_destination fährst.

Nein, das ist völlig okay und richtig so, wenn man (wie hier) 
permit_mx_backup nutzt.

Es anders zu machen wäre schlimm.

Das einztige, was man ändern sollte ist, daß Greylisting nach RBL kommt 
und daß dnsbl.njabl.org nicht mehr genutzt wird.

Peer



-- 

Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting

http://www.heinlein-support.de
Tel: 030 / 40 50 51 - 0
Fax: 030 / 40 50 51 - 19

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg,
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin