https://www.opennet.ru/openforum/vsluhforumID1/79655.html Доброго времени суток.<br><br>Имеется FreeBSD 6.2<br>EXIM 4.67<br><br>Настраивал по статье http://www.lissyara.su/?id=1200<br>Несуществующие локальные пользователи, почему то не отрубаются ACL, а проходят до роутера и уже там отваливаются с ошибкой Unknown User.<br><br>Части из конфига:<br><br>acl_check_rcpt:<br># Allow all LOCAL rcpt, using standart IO<br>accept hosts = :<br><br># Проверяем недопустимые символы для локальных получателей:<br>deny local_parts = ^[.] : ^.*[@%!/&#124;]<br> domains = +local_domains<br> message = "Incorrect symbol in address"<br><br># Проверяем недопустимые символы для нелокальных получателей:<br>deny local_parts = ^[./&#124;] : ^.*[@%!] : ^.*/\\.\\./<br> domains = !+local_domains<br> message = "Incorrect symbol in address"<br><br>accept local_parts = postmaster<br> domains = +local_domains<br><br># Принимаем сообщения от тех, кто аутентифицировался:<br>accept authenticated = *<br><br># Рубим тех, кто в блеклисте<br>deny message = "you https://www.opennet.ru/openforum/vsluhforumID1/79655.html#8 Fri, 03 Apr 2009 06:11:31 GMT &gt;&gt;т.е. acl как то привязывается к роутеру? Я просто не доконца понял <br>&gt;&gt;схему acl-router-transport. <br><br>У меня exim работает с мускулом.<br><br>Написал вот такое правило в "acl_check_rcpt":<br><br> deny <br> message = "Sorry, the user was not found. Try again."<br> domains = +local_domains<br> condition = ${if eq{}{${lookup mysql{SELECT `maildir` FROM `mailbox` \<br> WHERE `username`='${quote_mysql:$local_part@$domain}'}}}{yes}{no}}<br> condition = ${if eq{}{${lookup mysql{SELECT `address` FROM `alias` \<br> WHERE `address`='${quote_mysql:$local_part@$domain}'}}}{yes}{no}}<br><br>Соответственно е-мейлы которые пришли на несуществующий ящик - рубятся<br> https://www.opennet.ru/openforum/vsluhforumID1/79655.html#7 Mon, 07 Apr 2008 06:47:41 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;&gt;Где проверять и когда, это ваше личное дело, поставьте проверку пользователя в <br>&gt;&gt;самом начале acl_smtp_rcpt <br>&gt;<br>&gt;Я и хотел так сделать. <br>&gt;Получается что мне надо вначале acl передать письмо роутеру, а потом вернуться <br>&gt;в acl(в случае если пользователь есть) и продолжить проверку? <br>&gt;<br>&gt;т.е. acl как то привязывается к роутеру? Я просто не доконца понял <br>&gt;схему acl-router-transport. <br><br>Почитайте наконец документацию, слишком много нюансов чтобы утверждать тут коротко и однозначно. И ещё смотрите в дебаге на процесс, это даст вам чёткую картинку когда, по какому поводу и зачем вызываются роутеры именно в вашей конфигурации<br> https://www.opennet.ru/openforum/vsluhforumID1/79655.html#6 Mon, 07 Apr 2008 06:37:25 GMT &gt;У каждого спамборца своя логика :) <br><br>Это точно.<br><br>&gt;Где проверять и когда, это ваше личное дело, поставьте проверку пользователя в <br>&gt;самом начале acl_smtp_rcpt <br><br>Я и хотел так сделать.<br>Получается что мне надо вначале acl передать письмо роутеру, а потом вернуться в acl(в случае если пользователь есть) и продолжить проверку?<br><br>т.е. acl как то привязывается к роутеру? Я просто не доконца понял схему acl-router-transport.<br> https://www.opennet.ru/openforum/vsluhforumID1/79655.html#5 Mon, 07 Apr 2008 06:19:21 GMT &gt;&gt;&gt;up! <br>&gt;&gt;<br>&gt;&gt;проверка получателя осуществляется в роутерах. если вам необходимо своё сообщение, в роутере <br>&gt;&gt;проверки используйте cannot_route_message <br>&gt;<br><br>Смотрите документацию как работает verify и в частности verify recipient.<br>Повторяю, &lt;&lt;проверка получателя осуществляется в роутерах.&gt;&gt;<br>Вам туда, куда вы давали ссылку.<br><br>Для того чтобы сделать проверку, этому acl нужен роутер (обычно accept и обычно тот роутер, который вызывает транспорт доставки) который и проверит существование пользователя.<br><br>&gt;Как мне тогда узнать сколька реального спама я отсеял? <br>&gt;<br><br>как хотите, exim безграничен<br><br>&gt;PS Под реальным спамом я понимаю спамовые сообщения пришедшие на существующих пользователей.<br>&gt;Ведь при нынешнем подходе у меня в лог в основном валятся <br>&gt;сообщения, что пойман спам на пользователя xxxxx@xxxx.ru ( а его то <br>&gt;и нет). Хотя по логике неплохо было бы вначале проверить существование <br>&gt;пользователя, а потом уже всякие HELO/EHLO, header, и тем более уж <br>&gt;тело письма <br><br>У каждого спамборца своя логика https://www.opennet.ru/openforum/vsluhforumID1/79655.html#4 Mon, 07 Apr 2008 06:07:16 GMT &gt;&gt;up! <br>&gt;<br>&gt;проверка получателя осуществляется в роутерах. если вам необходимо своё сообщение, в роутере <br>&gt;проверки используйте cannot_route_message <br><br>Как мне тогда узнать сколька реального спама я отсеял?<br><br>PS Под реальным спамом я понимаю спамовые сообщения пришедшие на существующих пользователей. Ведь при нынешнем подходе у меня в лог в основном валятся сообщения, что пойман спам на пользователя xxxxx@xxxx.ru ( а его то и нет). Хотя по логике неплохо было бы вначале проверить существование пользователя, а потом уже всякие HELO/EHLO, header, и тем более уж тело письма<br> https://www.opennet.ru/openforum/vsluhforumID1/79655.html#3 Mon, 07 Apr 2008 05:32:22 GMT &gt;up! <br><br>проверка получателя осуществляется в роутерах. если вам необходимо своё сообщение, в роутере проверки используйте cannot_route_message<br> https://www.opennet.ru/openforum/vsluhforumID1/79655.html#2 Mon, 07 Apr 2008 04:44:40 GMT up!<br> https://www.opennet.ru/openforum/vsluhforumID1/79655.html#1 Sun, 06 Apr 2008 04:52:45 GMT up!<br>