Jep, ich wäre auch für whitelist, da die meisten Website-Betreiber wenig Ahnung von Email haben.
ich hab:
Code:
smtpd_client_restrictions = check_client_access hash:/etc/postfix/maps/access_client (+ggf. weitere)
und in access_client:
Code:
# Checking by IP address
# 10.0.0.0/8
10 554 Go away!
# 172.16/16
172.16 554 Bugger off!
# 192.168
192.168 554 Try elsewhere!
# metaltix.de has no idea of good configuration
78.47.255.245 OK
# Microsoft also has some problems
blusmtp.msn.com OK
# if SMA has problems
sma.de OK
# pizza-taxi.de also has no idea
online-pizza.de OK
Wichtig: Da ich den client überprüfe und nicht die sender-Adresse ist die Domain eine andere. Der Client-Check kommt jedoch vor dem Sender-Check.
Zm Schluss natürlich nicht vergessen:
Code:
SHELL: postmap access_client