🚀 go-pugleaf

On 2021-09-03, Lemat <#@lemat.priv.pl> wrote:
> W dniu 03.09.2021 o 04:43, Marcin Debowski pisze:
>> On 2020-03-10, KIKI <hfhf@ueur.dl> wrote:
>>> On 10.03.2020 12:11, Marcin Debowski wrote:
>>>> Próbuję wpuszczać pocztę z paru ogólnych adresów zanim rbl się rozprawi
>>>> po ip. Mam w main.cf tak:
>>>
>>> Może ja ci odpowiem, bo te złośliwce będą drażnić tylko :-)
>>>
>>> Robisz tak:
>>>
>>>
>>> smtpd_client_restrictions =
>>>      permit_mynetworks,
>>>      ...
>>>      check_client_access hash:/etc/postfix/rbl_override, <-----------
>>>
>>> Ja sobie to nazywam rbl_override i ma być w cliencie
>> 
>> No więc w końcu też to dałem ale wyłapuje mi za dużo.
>> 
>> smtpd_recipient_restrictions =
>>          check_client_access hash:/etc/postfix/access_sender
>>          permit_sasl_authenticated,
>>          permit_mynetworks,
>>          reject_unauth_destination,
>>          check_client_access hash:/etc/postfix/rbl_override,
>>          reject_rbl_client zen.spamhaus.org,
>>          reject_rbl_client bl.spamcop.net,
>>          reject_rbl_client dnsbl.sorbs.net,
>>          reject_rbl_client spam.dnsbl.sorbs.net
>> 
>> Nie mogę ani wyszukać ani rokminić formatu tego pliku rbl_override
>> 
>> Mam tak:
>> /etc/postfix/rbl_override
>> @interia.pl     OK
>> interia.pl      OK
>> @orange.pl      OK
>> orange.pl       OK
>> poczta.interia.pl OK
>> smtpo.poczta.interia.pl OK
>> wp.pl OK
>> @wp.pl OK
>> 
>> Nadal odrzuca mi niektóre mejle z interii mimo, że nadchodzą z
>> smtpo.poczta.interia.pl. Widzę po logach, że sprawdzanie idzie po IP a
>> smtpo.poczta.interia.pl miewa IP różne. Jak to zrobić, żeby szło po
>> nazwie?
>> 
>
>
> check_CLIENT_access wyszukuje w pliku CLIENTA czyli albo adres IP albo 
> revDNS,
>
>
> check_SENDER_access wyszukuje w pliku SENDERA - czyli adres email.

Jednak jeszcze jedna rzecz mi nie działa:
check_sender_access hash:/etc/postfix/rbl_override.sender,

powód jest taki, że jest to pod smtpd_client_restrictions?

Ale teraz, jeśli utworzę:
smtpd_sender_restrictions =
    check_sender_access hash:/etc/postfix/rbl_override.sender,
    permit

i tam to wrzuce to nadal nie działa.

-- 
Marcin