Whitelisting per smtp_*_restrictions

[Achim Lamerts]

Hallo Liste,

ich versuche gerade, die Flut an Spam etwas einzudämmen, aber die 
restriktiveren Einstellungen blockieren auch erwünschte E-Mails. Bisher 
bin ich mit Greylisting gut gefahren, aber das reicht inzwischen nicht 
mehr. Für bestimmte Clients und Sender möchte ich die schärferen 
Einstellungen umgehen, aber irgendwie klappt das mit dem Whitelisting 
nicht so, wie ich mir das vorgestellt habe:

smtpd_recipient_restrictions =
     permit_mynetworks,
     permit_sasl_authenticated,
     reject_non_fqdn_recipient,
     reject_unauth_destination,
     reject_unlisted_recipient,
     check_client_access mysql:/etc/postfix/conf/wl_clients.cf,
     check_client_access mysql:/etc/postfix/conf/bl_clients.cf,
     check_client_access cidr:/etc/postfix/conf/postfix_client_access.cidr,
     check_sender_access mysql:/etc/postfix/conf/wl_sender_common.cf,
     check_sender_access mysql:/etc/postfix/conf/whitelist_users.cf,
     check_sender_access mysql:/etc/postfix/conf/bl_sender_common.cf,
     check_sender_access pcre:/etc/postfix/conf/bl_sender_common.pcre,
     check_policy_service inet:192.168.164.1:10023,
     check_policy_service unix:private/policyd-spf,
     check_policy_service inet:192.168.164.1:12525

In der Tabelle zu mysql:/etc/postfix/conf/wl_clients.cf habe ich z. B. 
den Eintrag ".t-online.de OK" und bin davon ausgegangen, daß die weitere 
Prüfung für <client=mailout12.t-online.de[194.25.134.22]> damit beendet 
ist. Trotzdem geht die E-Mail noch an den policyd-weight, der sie dann 
blockiert hat. Wie kann ich es einrichten, daß per default die Mails mit 
policyd-weight geprüft werden und die weißgelisteten nicht? 
Seltsamerweise funktionieren REJECTS in den Blacklists ohne Probleme, 
nutze ich das falsche Schlüsselwort?

Vielen Dank für die Hilfe!
Achim

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20191205/939e37b1/attachment.html>