Re: [ext] Server blocken, die im DNS nicht richtig auflösen

Frank fiene ffiene at veka.com
So Dez 16 20:58:46 CET 2018


Am 16.12.2018 um 18:36 schrieb Ralf Hildebrandt <Ralf.Hildebrandt at charite.de>:
> 
> * Andreas Meyer <anmeyer at mailbox.org>:
>> Hallo!
>> 
>> Ist der Parameter reject_non_fqdn_sender die richtige Wahl um bei Meldungen
>> im logfile wie z.B. 
>> does not resolve to address 190.64.84.98: Name or service not known
> 
> sender = envelope sender
> 
>> den einliefernden Server zu blocken 
> 
> client = einliefernden Server
> 
>> und macht es Sinn, ihn zu setzen oder gibt es da zuviele false
>> positives?
> 
> Man sollte schon forward und reverse DNS bei einem Mailserver korrekt
> eingestellt haben. reject_unknown_client.

FcrDNS macht aber auch manchmal etwas mehr Arbeit, vor allem bei ignoranten Mailserveradministratoren in Südamerika.




Mehr Informationen über die Mailingliste Postfixbuch-users