https://www.opennet.ru/openforum/vsluhforumID1/66761.html Не могу сообразить, если указано smtpd_delay_reject = yes, то каким образом можно проверять например всех по reject_rbl_client, а в случае попадания в листы, все же проверять smtpd_sender_restrictions и smtpd_recipient_restrictions и считать их более приритетными? Или это не возможно?<br> https://www.opennet.ru/openforum/vsluhforumID1/66761.html#6 Wed, 23 Apr 2008 09:59:11 GMT &gt;&gt;Желательно еще и по RCPT TO. Т.к. есть пользователи желающие получать весь <br>&gt;&gt;мусор. Другое дело, что отказаться от прверки по rbl тоже нельзя, <br>&gt;&gt;т.к. уж очень существенно она трафик экономит. <br>&gt;Т.е. нужно что-то такое: <br>&gt;ЕСЛИ rcpt == spam_laver НЕ ПРОВЕРЯЕМ ПО RBL <br>&gt;ЕСЛИ mail == good_sender НЕ ПРОВЕРЯЕМ ПО RBL <br>&gt;ПРОВЕРЯЕМ ПО RBL <br><br>Я незнаю нашлось ли решение, но здесь - http://www.akadia.com/services/postfix_uce.html, во второй половине описано как такое реализовать.<br> https://www.opennet.ru/openforum/vsluhforumID1/66761.html#5 Fri, 09 Jun 2006 06:13:26 GMT &gt;Желательно еще и по RCPT TO. Т.к. есть пользователи желающие получать весь <br>&gt;мусор. Другое дело, что отказаться от прверки по rbl тоже нельзя, <br>&gt;т.к. уж очень существенно она трафик экономит. <br>Т.е. нужно что-то такое:<br>ЕСЛИ rcpt == spam_laver НЕ ПРОВЕРЯЕМ ПО RBL<br>ЕСЛИ mail == good_sender НЕ ПРОВЕРЯЕМ ПО RBL<br>ПРОВЕРЯЕМ ПО RBL<br><br> https://www.opennet.ru/openforum/vsluhforumID1/66761.html#4 Thu, 08 Jun 2006 20:03:51 GMT &gt;&gt;Дело в том, что я хочу проверять отправителей. Сейчас мне удается пропускать <br>&gt;&gt;почту с узлов занесенных в rbl только прописывая их ip в <br>&gt;&gt;check_client_access. А хотелось бы более гибко описывать, т.к. есть отправители с <br>&gt;&gt;несколькими IP и все их прописать просто нет возможности. <br>&gt;Т.е. нужно делать иключения не для IP, а для конкретных "MAIL FROM:"? <br>Желательно еще и по RCPT TO. Т.к. есть пользователи желающие получать весь мусор. Другое дело, что отказаться от прверки по rbl тоже нельзя, т.к. уж очень существенно она трафик экономит. <br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/66761.html#3 Thu, 08 Jun 2006 06:00:52 GMT &gt;Дело в том, что я хочу проверять отправителей. Сейчас мне удается пропускать <br>&gt;почту с узлов занесенных в rbl только прописывая их ip в <br>&gt;check_client_access. А хотелось бы более гибко описывать, т.к. есть отправители с <br>&gt;несколькими IP и все их прописать просто нет возможности. <br>Т.е. нужно делать иключения не для IP, а для конкретных "MAIL FROM:"? https://www.opennet.ru/openforum/vsluhforumID1/66761.html#2 Wed, 07 Jun 2006 04:00:22 GMT &gt;Не очень понятно чего вы хотите добиться... <br>&gt;Чем вас не устраивает вариант прописать все проверки (в нужном вам порядке) <br>&gt;в smtpd_recipient_restrictions? <br>Дело в том, что я хочу проверять отправителей. Сейчас мне удается пропускать почту с узлов занесенных в rbl только прописывая их ip в check_client_access. А хотелось бы более гибко описывать, т.к. есть отправители с несколькими IP и все их прописать просто нет возможности.<br>Вот мой конфиг:<br>smtpd_delay_reject = yes<br><br>smtpd_client_restrictions =<br> permit_mynetworks,<br> check_client_access hash:/etc/postfix/client_access,<br> regexp:/etc/postfix/dul_checks,<br> reject_rbl_client bl.spamcop.net,<br> reject_rbl_client dnsbl.sorbs.net,<br> reject_rbl_client t1.dnsbl.net.au<br> reject_unknown_client<br><br>smtpd_helo_restrictions =<br> reject_invalid_hostname,<br> permit_mynetworks,<br> check_helo_access hash:/etc/postfix/helo_access,<br> reject_non_fqdn_hostname,<br> permit<br><br>smtpd_sender_restrictions =<br> permit_sasl_authenticated,<br> per https://www.opennet.ru/openforum/vsluhforumID1/66761.html#1 Tue, 06 Jun 2006 08:36:29 GMT Не очень понятно чего вы хотите добиться...<br>Чем вас не устраивает вариант прописать все проверки (в нужном вам порядке) в smtpd_recipient_restrictions?<br> <br><br><br>