DmitryV
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вот что было в фильтрах макросов (щас переписан, много устарело), раньше все работало, если что не так - пните. заржавел)
Код:
smtpd_client_restrictions =
permit_mynetworks,
check_sender_access hash:/usr/local/etc/postfix/white_domain,
reject_rbl_client bl.spamcop.net,
reject_rbl_client zen.spamhaus.org,
reject_unknown_reverse_client_hostname,
permit
smtpd_helo_restrictions =
permit_mynetworks,
permit_sasl_authenticated,
reject_invalid_hostname,
reject_non_fqdn_hostname,
reject_unknown_hostname,
reject_non_fqdn_helo_hostname,
reject_invalid_helo_hostname,
permit
smtpd_sender_restrictions =
permit_mynetworks,
permit_sasl_authenticated,
reject_non_fqdn_sender,
reject_unknown_sender_domain,
# reject_unverified_sender,
reject_unlisted_sender,
permit
smtpd_recipient_restrictions =
permit_mynetworks,
permit_sasl_authenticated,
reject_non_fqdn_recipient,
reject_unauth_destination,
reject_unknown_recipient_domain,
reject_unlisted_recipient,
reject_unverified_recipient,
check_policy_service unix:private/spf-policy
permit
smtpd_data_restrictions =
permit_mynetworks,
reject_multi_recipient_bounce,
reject_unauth_pipelining,
permit
smtpd_etrn_restrictions =
permit_mynetworks,
reject
smtpd_reject_unlisted_recipient = yes
unverified_sender_reject_reason = Sender address lookup failed
disable_vrfy_command = yes
|
все домены на virtual через mysql / лет так 14 все работало... чуть докинул и переписал устаревшие щас правила и обновлял на последний postfix с портов на стабильную версию version 3.7.2,
PS #reject_unverified_sender пока убрал чет много с сайтов почты идет мимо
Заменил раздел на
Код: smtpd_client_restrictions =
permit_mynetworks,
check_sender_access hash:/usr/local/etc/postfix/white_domain,
reject_rbl_client zen.spamhaus.org=127.0.0.[2..11],
reject_rhsbl_sender dbl.spamhaus.org=127.0.1.[2..99],
reject_rhsbl_helo dbl.spamhaus.org=127.0.1.[2..99],
reject_rhsbl_reverse_client dbl.spamhaus.org=127.0.1.[2..99],
warn_if_reject reject_rbl_client zen.spamhaus.org=127.255.255.[1..255],
reject_unknown_reverse_client_hostname,
permit
|
протестирую а то рекомендуют __https://docs.spamhaus.com/datasets/docs/source/40-real-world-usage/PublicMirrors/MTAs/020-Postfix.html#
хотя странно что рекомендуют в раздел размещать - smtpd_recipient_restrictions
или думаю стоит перекинуть все на демона Postscreen?
-----------------
Что замечаю и правильные срабатывания но есть и такое
Код: NOQUEUE: reject_warning: RCPT from smtp53.i.mail.ru[94.100.177.113]: 554 5.7.1 Service unavailable; Client host [94.100.177.113] blocked using zen.spamhaus.org; Error: open resolver; __https://www.spamhaus.org/returnc/pub/172.68.13.116; from=<***@mail.ru> to=<***@domen> proto=ESMTP helo=<smtp53.i.mail.ru>
|
Но почта пришла в данном примере
|
Всего записей: 1264 | Зарегистр. 12-01-2003 | Отправлено: 13:05 13-06-2022 | Исправлено: DmitryV, 23:35 13-06-2022 |
|
) решил: