[Comm] глюк или фича в postfix( е ) ?

[Pavel Usischev]

Max Lapin пишет:
> всетаки кто нить ответит? эта фича сводит на нет всю антиспамовскую 
> защиту...
> 
>> наблюдаю вот какую странность в постфиксе 2.0.20-alt1 из дистрибутива 
>> мастер 2.4 есть в конфиге строчка
>>
>> smtpd_helo_restrictions = permit_mynetworks, reject_invalid_hostname, 
>> reject_unknown_hostname, reject_non_fqdn_hostname, permit
>>
>> в принципе ничего не обычного. захожу на сервер телнетом с машины не 
>> имеющей A и MX PTR записей в DNS пишу EHLO 1.2.3.4 (адрес свой 
>> настоящий) режет - в принципе и это нормально НО пишу EHLO mail.ru к 
>> примеру тоесть ЛЮБОЙ домен для которого есть А и MX - не режет... 
>> разве это нормально ? в логах пишет from: mail.ru (unknown[1.2.3.4]) и 
>> проглатывает. Может кто чего подскажет?

По сути: reject_invalid_hostname проверяет лишь синтаксис полученного 
HELO или EHLO; reject_unknown_hostname режет, если передано 
несуществующее доменное имя; reject_non_fqdn_hostname режет, если 
переданное доменное имя не в полностью определённой форме. Соответствие 
имени IP-адресу ни одно из этих ограничений, по крайней мере судя по 
документации на www.postfix.org (или man 5 postconf начиная с версии 
postfix 2.1), не проверяет.

Совет: если проблемы в этом месте сводят на нет _всю_ антиспамовую 
защиту, стоит серьёзно подумать о её улучшении. Очень полезная в этом 
плане статья есть тут: 
http://www.freesoftwaremagazine.com/free_issues/issue_02/focus_spam_postfix/

Вместо упомянутого там postgrey в сизифе есть sqlgrey (в архивах должна 
быть ссылка и на его сборку под Master 2.4).

-- 
С уважением,
Павел Усищев