Onderwerp: Postfix afstellen mbt HELO

Hoi,

Ik probeer nu al enkele dagen onze fallback mailserver wat strenger te maken, aangezien de meeste spammers daar tegenwoordig naar toe mailen.

SpamAssassin draait er al op, maar het gaat me nu puur even om Postfix.

De versie Postfix die ik draai is 2.1 (Debain Stable repo)

Wat wil ik nu?

smtpd_helo_required = yes
smtpd_helo_restrictions = reject_unknown_hostname reject_invalid_hostname reject_non_fqdn_hostname
smtpd_recipient_restrictions = permit_mynetworks reject_unauth_destination reject_non_fqdn_recipient
smtpd_client_restrictions = permit_mynetworks reject_unknown_client
smtpd_data_restrictions = reject_unauth_pipelining

Het gaat me hier vooral om de HELO, ik wil dat het adres dat je opgeeft zowel een FQDN is als een hostname waar ook een A-record voor bestaat.

Volgens de docs moet het bovenstaande dan voldoen, maar zie dit:

Code:

220 mx20.pcextreme.nl ESMTP
HELO wht
250 mx20.pcextreme.nl
HELO wht.is.super.tof
250 mx20.pcextreme.nl
QUIT
221 Bye

Dit hoort hij niet te accepteren, "wht" is geen FQDN en "wht.is.super.tof" is geen hostname waarvoor een A-record bestaat.

De andere restricties lijken wel goed te werken, clients zonder goede rDNS worden netjes geweigerd.

Iemand enig idee wat ik hier nu nog fout doe?

toch niet toevallig smtpd_delay_reject aan staan?

Ken postfix niet echt.. maar.. kan je daadwerkelijk een e-mail versturen of wordt die iets later alsnog gestopt??

Oorspronkelijk geplaatst door Wido

Hoi,

... ingekort ...

Dat worden veel extra dns checks, niet? Heb je policy daemon (postfix plugin) al eens bekeken? ( http://policyd.sourceforge.net/readme.html )
Met greylisting kom je al ver, maar de sender throttling is misschien ook nog handig voor bepaalde spammers
Natuurlijk kun je gemakkelijk zelf een paar c routines toevoegen.

John

Oorspronkelijk geplaatst door az-nzl

toch niet toevallig smtpd_delay_reject aan staan?

Die staat dus default aan, nu accepteert hij het inderdaad niet meer