[Postfix-es] Excepciones para las listas RBL

[ava en engranada.net]

On 23 Jan 2005 at 19:04, Simon Mudd wrote:

> ava en engranada.net writes:
> 
> > La combinacion es: Postfix (SasL), Amavis-new y Spamassassin, conjuntamente con el 
> > chequeo de tres listas RBL y mi propia aportacion via body_checks y header_checks 
> > esto nos da un correo de bastante tranquilidad, es raro que se cuelen molestos spams o 
> > virus...
> 
> ...
> 
> > La pregunta es, si yo pudiera hacer que postfix no comprobara en las
> > listas si el usuario se ha autentificado coné xito... con ésto ya
> > resolvería el tema.
> 
> > smtpd_recipient_restrictions = reject_invalid_hostname, reject_non_fqdn_sender, 
> > reject_non_fqdn_recipient, reject_unknown_sender_domain, 
> > reject_unknown_recipient_domain, reject_unauth_pipelining, permit_mynetworks,  
> > reject_maps_rbl, permit
> 
> No lo he probado (no uso SASL) pero creo que te hace falta
> permit_sasl_authenticated antes del reject_maps_rbl.
> 
> También te recomendaría poner reject_unauth_pipelining y
> permit_mynetworks más arriba en tu lista para evitar peticiones DNS
> innecesarios.


Perfecto, lo he puesto en este orden:

smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, 
reject_unauth_pipelining, reject_invalid_hostname, reject_non_fqdn_sender, 
reject_non_fqdn_recipient, reject_unknown_sender_domain, 
reject_unknown_recipient_domain, reject_maps_rbl, permit

Justo ayer tuve que retirar la RBL spamhaus, porque ya era por demás.. Creo que no la 
pondré de nuevo a menos que aumente en exceso el spam, es demasiado sensible 
esta lista, parece que por defecto mete a los pools de ips, y esto me parece demasiado.

> 
> Ten en cuenta que tus amigos tendrían que enviar TODO su correo a
> través de tu máquina para que la autentificación funcionara.

Lo hacen así, el correo de las cuentas de aqui, lo envian por mi máquina.

Muchas gracias Simon, ya te diré como va.

Saludos,
Alfredo