[Comm] smtpd_client_restrictions vs smtpd_recipient_restrictions

[Andrew Fefilov]

On Wed, Jan 14, 2004 at 02:18:17AM +1000, Dmitry Lebkov wrote:
> On Tue, 13 Jan 2004 15:31:58 +0400
> Andrew Fefilov <faqa на blok-caf.ru> wrote:
> 
> [skip]
> 
> > Просто когда я читал документацию по postfix-1.1.13, у меня сложилось
> > мнение, что smtpd_client_restrictions доспутна только информация из HELO
> > от smtp-сессии. А вот при smtpd_helo_restrictions доступна уже вся
> > информация. Но, судя по постингу Dmitry Lebkov, я мог ошибаться. В любом
> > случае, меня тоже устраивает положение дел сейчас у меня :)
> 
> Не, это разные restrictions.
> 
> _client_
>  - информация об ip-адресе, подключившегося (возможно и его FQDN - на
>    вскидку не скажу. Не помню ...). Это еще до 'HELO'.
Вы все правильно помните :) FQDN там уже есть. Насчет разных restrictions
я знаю. Я согласен, что некоректно описал работу
smtpd_client_restrictions. Прошу прощения.
 
> _helo_
>  - то, что подключившийся ввел в 'HELO fqdn_must_behere.
>  'fqdn_must_be_here' доступен для разных проверок. на этой
>  стадии доступна также информация об ip-адресе подключившегося.
> 
> _sender_
>  - всё из двух предыдущих, плюс значение 'MAIL FROM'
Вот эти два (_helo_ & _sender_) я и использую.
 
> _recipient_
>  - всё из вышеперечисленных, плюс 'RCPT TO'.
> 
> Ну и всякие промежуточные типа _vrfy_. %) Вообще, в доке к
> постфикусу это всё подробно расписано, да еще и со схемами ;).
Именно из док я и черпаю всю информацию :) Вот правда про _vrfy_
упоминаний не помню. Посмотрю еще раз, так же и про restriction classes,
спасибо.
 
> Вот так, в кратце ...
> 
> Да, советую обратить внимание на механизм restriction classes
> -- очень полезная и фича ;)

-- 
С уважением,
Фефилов Андрей.