[Postfixbuch-users] Adress verifying

[Andreas Schulze]

Am 13.03.2012 10:14 schrieb Stefan G. Weichinger:
> relay_recipient_maps =  ...... , hash:/etc/postfix/relay_recipients
> 
> smtpd_recipient_restrictions =
> ..., reject_unauth_destination, ...
> check_recipient_access hash:/etc/postfix/verify_domains, permit
> 
> # head relay_recipients
> @kundendomain.at OK

hier schreibe ich was anderes als OK rein, um klar zu machen, dass der Lookup nur den Key sucht
und das Ergebnis egal ist. OK suggeriert mir, dass eine Mail angenommen wird.
> 
> # head verify_domains
> kundendomain.at reject_unverified_recipient
> 
> 
> ist mein Ansatz safe und in Ordnung?
ich sehe keine groben schnitzer

Du könntest bei der eingene Domain auch den Absender prüfen, wenn's sinnvoll ist:

smtpd_recipient_restrictions =
  ... , reject_unauth_destination, ...
  check_sender_access hash:/etc/postfix/verify_sender_domains,
  check_recipient_access hash:/etc/postfix/verify_domains,
  permit

# head verify_sender_domains
kundendomain.at reject_unverified_sender


Dann kann keiner eine lokale Absenderadresse nutzen, zu der es keinen User gibt.
Ist ja manchmal sinnvoll, sowas zu testen ...

Andreas

-- 
Andreas Schulze
Internetdienste | P252

DATEV eG
90329 Nürnberg | Telefon +49 911 319-0 | Telefax +49 911 319-3196
E-Mail info @datev.de | Internet www.datev.de
Sitz: 90429 Nürnberg, Paumgartnerstr. 6-14 | Registergericht Nürnberg, GenReg Nr.70
Vorstand
Prof. Dieter Kempf (Vorsitzender)
Dipl.-Kfm. Wolfgang Stegmann (stellvertretender Vorsitzender)
Dipl.-Kfm. Michael Leistenschneider
Dipl.-Kfm. Dr. Robert Mayr
Jörg Rabe v. Pappenheim
Dipl.-Vw. Eckhard Schwarzer
Vorsitzender des Aufsichtsrates: Reinhard Verholen