[MASOCH-L] Postfix

Thomas Britis thomas at tcnet.com.br
Thu Sep 21 10:23:16 BRT 2006


Pina,

	Eu já faço essa validação diretamente no mysql. Até aí tudo bem. O 
problema acontece quando á configuração de "catch-all", onde eu teria 
que validar todo e qualquer RCPT. Eis meu problema.

	Alguma dica?

	Obrigado.

Antonio Carlos Pina wrote:
> Discordo do Rubens (o que é muito raro ;-)) porque isso é um dos problemas
> do Qmail (aceitar todo mundo e depois bounce). É um aumento de banda e
> processamento desnecessário.
> 
> Gere uma lista (pode ser um script executado de tempos em tempos) dentro do
> Postfix (lendo de Mysql, Postgres, etc) assim:
> 
> email  OK
> email  OK
> email  OK
> 
> Faça um hash dessa lista (postmap nomedoarquivo <enter>) e coloque esse
> arquivo dentro do smtpd_recipient_restrictions, na cláusula
> check_recipient_access, no main.cf
> 
> Monte seu Postfix e eu mostro como fazer ;-)
> 
> Abs.
> 
> 2006/9/20, Rubens Kuhl Jr. <rubensk at gmail.com>:
> 
>>Não validar. Aceite qualquer remetente para aquele domínio. Se o qmail
>>depois não aceitar, você vai ter que gerar um Non-Delivery-Report... e
>>muitos desses vão ser para endereços inexistentes. Isso vai acontecer
>>muito, então coloque os NDR com baixa prioridade de fila.
>>
>>
>>Rubens
>>
>>
>>On 9/20/06, Thomas Britis <thomas at tcnet.com.br> wrote:
>>
>>>A solução já preve o qmail atuando com ip inválido e acessivel apenas do
>>>postfix. Também não farei uso de smtp autenticado pois o qmail atua
>>>apenas como mx e não como smtp.
>>>
>>>        Meu grande problema é na validação do RCPT pelo postfix.
>>>
>>>        Alguma idéia?
>>>
>>>        Obrigado.
>>>
>>>Antonio Carlos Pina wrote:
>>>
>>>>Essa solução é a mais simples, fácil de implementar e com resultados
>>>>instantâneos.
>>>>
>>>>E o funcionamento é fantástico.
>>>>
>>>>Após a implementação, faça o Qmail aceitar e-mail apenas do IP do
>>
>>Postfix,
>>
>>>>para evitar que Spammers descubram o endereço e o usem. Se precisar
>>
>>usar o
>>
>>>>e-mail autenticado, libere apenas SMTP autenticado para TODOS exceto
>>
>>para o
>>
>>>>IP do Postfix.
>>>>
>>>>Abs.
>>>>
>>>>Em 20/09/06, Thomas Britis <thomas at tcnet.com.br> escreveu:
>>>>
>>>>
>>>>>Pina,
>>>>>
>>>>>      O problema é quase esse: O volume de spam está alto no qmail e,
>>>>>como a
>>>>>base de usuários + mensagens arquivadas é grande, uma solução rápida é
>>>>>ter um MTA na frente para fazer essa filtragem.
>>>>>
>>>>>      Existe alguma solução mais simples ou ainda: mais complexa
>>
>>porém
>>
>>>>>com
>>>>>funcionamento melhor??
>>>>>
>>>>>      Obrigado.
>>>>>
>>>>>Antonio Carlos Pina wrote:
>>>>>
>>>>>
>>>>>>Danton, eu posso dizer.
>>>>>>
>>>>>>às vezes a pessoa tem um Qmail legado, mexido, com aplicações, etc.
>>>>>>A forma mais simples de barrar Spam nesse Qmail (que por ser mexido,
>>>>>
>>>>>muitas
>>>>>
>>>>>
>>>>>>vezes não pode ser corretamente patcheado) é colocando um Postfix na
>>>>>
>>>>>frente.
>>>>>
>>>>>
>>>>>>Até que a migração seja possível.
>>>>>>
>>>>>>Esse tipo de configuração de "Bastion host" é muito usado.
>>>>>>
>>>>>>Abs.
>>>>>>
>>>>>>Em 20/09/06, Lao DanTong <danton at inexo.com.br> escreveu:
>>>>>>
>>>>>>
>>>>>>
>>>>>>>On Wed, 20 Sep 2006, Thomas Britis wrote:
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>>    Quero colocar um postfix ANTES desse qmail. Esse postfix
>>>>>>>
>>>>>>>responderia
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>>sozinho pela entrada MX dos domínios mantidos no qmail e seria
>>>>>>>>responsável apenas por algumas filtragens nas mensagens antes de
>>>>>>>>entregar ao qmail.
>>>>>>>
>>>>>>>recomendo você não fazer isso. é overhead desnecessário. use somete
>>
>>um
>>
>>>>>MTA
>>>>>
>>>>>
>>>>>>>e nele aplique todos os filtros de que você precisa. Fico curioso em
>>>>>
>>>>>saber
>>>>>
>>>>>
>>>>>>>como você chegou nessa configuração de postfix -> qmail. (mta->mta)
>>>>>>>__
>>>>>>>masoch-l list
>>>>>>>https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>>>
>>>>>>
>>>>>>__
>>>>>>masoch-l list
>>>>>>https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>>
>>>>>>
>>>>>
>>>>>--
>>>>>Thomas Storino Britis
>>>>>TCNet Informatica e Telecomunicacoes LTDA
>>>>>__
>>>>>masoch-l list
>>>>>https://eng.registro.br/mailman/listinfo/masoch-l
>>>>>
>>>>
>>>>__
>>>>masoch-l list
>>>>https://eng.registro.br/mailman/listinfo/masoch-l
>>>>
>>>>
>>>
>>>--
>>>Thomas Storino Britis
>>>TCNet Informatica e Telecomunicacoes LTDA
>>>__
>>>masoch-l list
>>>https://eng.registro.br/mailman/listinfo/masoch-l
>>>
>>
>>__
>>masoch-l list
>>https://eng.registro.br/mailman/listinfo/masoch-l
>>
> 
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
> 
> 

-- 
Thomas Storino Britis
TCNet Informatica e Telecomunicacoes LTDA


More information about the masoch-l mailing list