🚀 go-pugleaf

On 2021-09-03, KIKI <yeir@pemfuh.uu> wrote:
> On 03.09.2021 04:43, Marcin Debowski wrote:
>
>> smtpd_recipient_restrictions =
>>         check_client_access hash:/etc/postfix/access_sender
>>         permit_sasl_authenticated,
>>         permit_mynetworks,
>>         reject_unauth_destination,
>>         check_client_access hash:/etc/postfix/rbl_override,
>>         reject_rbl_client zen.spamhaus.org,
>>         reject_rbl_client bl.spamcop.net,
>>         reject_rbl_client dnsbl.sorbs.net,
>>         reject_rbl_client spam.dnsbl.sorbs.net
>
> Ostatnio zrezygnowałem z zagranicznych RBL-i, bo coś dzieje się
> niedobrego, tak jakby całą Polskę tam listowano albo całe google czy
> całe portale wp/onet/o2. W sumie to się nie dziwię.
>
> Teraz zrób tak:
>
> smtpd_client_restrictions =
>     permit_mynetworks,
>     permit_sasl_authenticated,
>     reject_unauth_pipelining,
>     reject_unknown_client_hostname,
>     reject_unknown_reverse_client_hostname,

Te dwa powyższe są bezpieczne? W sensie, nie robią jakiegoś dużego spustoszenia?

>     check_helo_access hash:/etc/postfix/access_helo,

Co to robi w sensie czysto praktycznym?

>     check_client_access hash:/etc/postfix/rbl_override,
>     permit_dnswl_client ip4.white.polspam.pl,
>     check_sender_access hash:/etc/postfix/sender_access,
>     ### POLSPAM.PL ###
>     reject_rhsbl_sender rhsbl-danger.rbl.polspam.pl,
>     reject_rhsbl_reverse_client rhsbl-danger.rbl.polspam.pl,
>     reject_rhsbl_client rhsbl-danger.rbl.polspam.pl,
>     reject_rhsbl_sender rhsbl.rbl.polspam.pl,
>     reject_rhsbl_reverse_client rhsbl.rbl.polspam.pl,
>     reject_rhsbl_client rhsbl.rbl.polspam.pl,
>     reject_rbl_client bl.rbl.polspam.pl,
>     reject_rbl_client bl-h5.rbl.polspam.pl,
>     permit

To permit na końcu jest potrzebne? Nie mam tego u siebie.

Dzięki!

-- 
Marcin