https://www.opennet.dev/openforum/vsluhforumID1/95580.html Добрый день,<br>Есть почтавик, все существующие ящика храняться в mysql, как сделать так, чтобы локальные пользователи не могли отправить почту, если ящика нет в базе?<br><br>конфиг:<br>command_directory = /usr/local/sbin<br>config_directory = /etc/postfix<br>daemon_directory = /usr/local/libexec/postfix<br>data_directory = /var/postfix<br>debug_peer_level = 2<br>default_privs = vmail<br>disable_vrfy_command = yes<br>html_directory = /usr/local/share/doc/postfix/html<br>inet_protocols = ipv4<br>local_recipient_maps = $virtual_mailbox_maps $virtual_maps $transport_maps<br>mail_owner = _postfix<br>mailbox_size_limit = 204800000<br>mailq_path = /usr/local/sbin/mailq<br>manpage_directory = /usr/local/man<br>maps_rbl_reject_code = 554<br>maximal_backoff_time = 7200s<br>message_size_limit = 51200000<br>mydestination = $myhostname, localhost.$mydomain, localhost<br>mydomain = khakensb.ru<br>myhostname = mail.khakensb.ru<br>mynetworks = 127.0.0.0/8, 172.27.40.0/24, 172.27.42.0/24, 192.168.0.0/18<br>newaliases_path = /usr/local/sbin/newaliases<br>queue_directory = /var https://www.opennet.dev/openforum/vsluhforumID1/95580.html#8 Thu, 24 Apr 2014 14:00:01 GMT &gt; вы можете заниматься онанизмом на любые цифры на ваш вкус, а для <br><br>А вы можете делать всё то же - но на ваш вкус.<br>&gt; предприятий важно чтобы почта доставлялась <br><br>Все правильно. Но мня ПОЧТА а не спам. Так что сходи в ка в сад.<br><br> https://www.opennet.dev/openforum/vsluhforumID1/95580.html#7 Thu, 24 Apr 2014 12:42:13 GMT &gt;&gt; Добрый день, <br>&gt;&gt; Есть почтавик, все существующие ящика храняться в mysql, как сделать так, чтобы <br>&gt;&gt; локальные пользователи не могли отправить почту, если ящика нет в базе?<br>&gt; Документацию читать не пробовали? Рекомендую попробовать.<br>&gt;&gt; mynetworks = 127.0.0.0/8, 172.27.40.0/24, 172.27.42.0/24, 192.168.0.0/18 <br>&gt;&gt; smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks <br><br>это не решит проблему, пользователь пройдет аутентификация, а затем в mail from укажет любой левый адрес.<br><br>2 ТС<br>смотреть в сторону<br>http://www.postfix.org/postconf.5.html#reject_authenticated_sender_login_mismatch<br>http://www.postfix.org/postconf.5.html#smtpd_sender_login_maps<br> https://www.opennet.dev/openforum/vsluhforumID1/95580.html#6 Wed, 23 Apr 2014 15:05:26 GMT &gt; локальные пользователи не могли отправить почту, если ящика нет в базе? <br><br>выпилить из mynetworks всё кроме 127, включить авторизацию для всех и reject_sender_login_mismatch<br> https://www.opennet.dev/openforum/vsluhforumID1/95580.html#5 Wed, 23 Apr 2014 10:17:46 GMT &gt; вы можете заниматься онанизмом на любые цифры на ваш вкус, а для <br>&gt; предприятий важно чтобы почта доставлялась <br><br>Для предприятий ВАЖНО, чтобы их исходящая почта проходила хотя бы вот эти тесты:<br><br><br>sa-test@sendmail.net -- Sender ID<br>autorespond+dkim@dk.elandsys.com -- DKIM<br>check-auth@verifier.port25.com -- DNS, DKIM<br><br>Больше для предприятий НИЧЕГО не важно.<br><br>Не хватает сил ума прописать обратные зоны, прикрутить DKIM, SPF, разрешить V&#344;FY, формировать письма в соответствии с элемнтарными требования RFC <br>&#8212; Гугл, Яндекс, Мейл, Рамблер,Яху, МС &#8212; все,буквально все предлагают предприятиям бесплатную поддержку MX домена.<br> https://www.opennet.dev/openforum/vsluhforumID1/95580.html#4 Wed, 23 Apr 2014 09:24:01 GMT вы можете заниматься онанизмом на любые цифры на ваш вкус, а для предприятий важно чтобы почта доставлялась<br> https://www.opennet.dev/openforum/vsluhforumID1/95580.html#3 Wed, 23 Apr 2014 08:39:26 GMT &gt; Не по теме. Как вижу reject_rbl_client так сразу хочется убивать и чтобы <br>&gt; крови много и тушки вдоль дорог. Можно же эти листы прикрутить <br>&gt; к spamassassin <br><br>Да ну. <br>Можно же выпилить спамотсосин и снизить нагрузку на сервер в 3000 раз.<br>rbl рулез.<br> https://www.opennet.dev/openforum/vsluhforumID1/95580.html#2 Wed, 23 Apr 2014 08:22:00 GMT Не по теме. Как вижу reject_rbl_client так сразу хочется убивать и чтобы крови много и тушки вдоль дорог. Можно же эти листы прикрутить к spamassassin<br> https://www.opennet.dev/openforum/vsluhforumID1/95580.html#1 Wed, 23 Apr 2014 07:42:03 GMT &gt; Добрый день, <br>&gt; Есть почтавик, все существующие ящика храняться в mysql, как сделать так, чтобы <br>&gt; локальные пользователи не могли отправить почту, если ящика нет в базе? <br><br>Документацию читать не пробовали? Рекомендую попробовать.<br> <br><br>&gt; mynetworks = 127.0.0.0/8, 172.27.40.0/24, 172.27.42.0/24, 192.168.0.0/18 <br>&gt; smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks