1 Sender für 1 Empfänger whitelisten

[Knut]

Hi,

kann man eigentlich über die smtpd_recipient_restrictions einen bestimmten Sender für einen bestimmten Kunden (auf dem Server) whitelisten ?

Quasi: Senderdomain1 darf immer an Empfängerdomain1 einliefern ohne die kompletten Restrictions durch zu laufen.

Knut

[ZooL]

ich sage jetzt mal ganz klar das geht... lösungsvorschlag habe ich jetzt aber grade nicht zurhand... sorry..


mfg

[BeNe]

Denke das hier bringt dich weiter --> http://www.howtoforge.com/how-to-whiteli...in-postfix

Wie reden dann aber von einer 1:n Beziehung und nicht 1:1.
Dürfte aber aus meiner sicht nicht groß stören, oder ?

Greez BeNe

[Knut]

Ich habe folgendes gefunden:

Code:

#
# main.cf
#
smtpd_recipient_restrictions =
   permit_mynetworks
   reject_unauth_destination
   ...
   check_sender_access hash:/etc/postfix/whitelist
   reject_rbl_client dnsbl.njabl.org
   ...



# # whitelist #
@customer_domain.com OK

Damit sollte es eigentlich hinhauen. Muss mal mein schlaues Postfixbuch bemühen, stand schon lange genug im Regal

Danke für mitdenken

Knut

[joximu]

doku:
check_sender_access type:table
Search the specified access(5) database for the MAIL FROM address, domain, parent domains, or localpart@, and execute the corresponding action.

Ggf. muss das herhalten http://www.postfix.org/postconf.5.html#m...der_checks

Aber vielleicht muss man nur mal genauer ansehen, was denn da blockiert/verzögert wird - vielleicht suchst du am falschen Ende...


/J

[Knut]

Das ist der Grund warum "die" geblockt werden:

Code:

Recipient address rejected: Mail appeared to be SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS MX settings or to get removed from DNSBLs; MTA helo: db3ehsobe005.bigfish.com, MTA hostname: db3ehsobe005.messaging.microsoft.com[213.199.154.143] (helo/hostname mismatch);

Bis der Provider in die Gänge kommt kann ich wahrscheinlich lange warten. Deswegen will ich für meinen Kunden den Absender whitelisten damit ihm schnell geholfen wird.
Es werde auch nicht alle Mails abgelehnt, aber leider einige von diesem Mailout-Server.


Knut

[BeNe]

Das wäre ja dann aber policyd-weight oder ?
Dafür gibt es ja extra whitelisten --> http://www.policyd-weight.org/faq.html#whitelisting

Greez BeNe

[Knut]

Dort könnte ich auch eingreifen, das stimmt. So wie ich das verstehe aber nur IP-Adressen oder Hostnamen.
Absendermailadresse geht wohl nicht, nur Empfängermailadresse.

Knut

[joximu]

naja - das Problem ist ja der Mailout Server, also die IP...

Entweder du bist konsequent und traust diesem Mailserver oder eben nicht.


Wenn du morgen einen neuen Kunden hast, der Msils von jemandem auch über diesen Server erhalten möchte...

/J

[Knut]

(06-22-2010 08:09 PM)joximu Wrote:  Wenn du morgen einen neuen Kunden hast, der Msils von jemandem auch über diesen Server erhalten möchte...
/J

Guter Einwand. Dann werde ich mal die Logfiles durchgehen und noch ein paar schwarze Schafe suchen.

Knut