Народ, а кто-нибудь имел опыт странных настроек постфикса? мне нужно сделать

Question

Народ, а кто-нибудь имел опыт странных настроек постфикса? мне нужно сделать

такую хитрую штучку:
- чтобы реджектил почту от всех доменов (blacklist *)
- но при этом пропускал от некоторых (whitelist domain1.tld, domain2.tld)

я никак не могу нагуглить какой-то такой похожей конфигурации. Можно ли там это как-то сделать?

Блокировать по IP совсем не вариант, нужно именно по заголовкам/доменам.

#devops #linux #programming #russian

0

11.02.2021

21 ответов

4 просмотра

Fljúgandi Kettlingur

делаешь действия на приеме accept от списка доменов, потом reject

0

11.02.2021

Fljúgandi Kettlingur

smtpd_sender_restrictions = check_sender_mx_access pcre:/etc/postfix/sender_checks, (тутпробелы) reject

0

11.02.2021

. Prividen Автор вопроса

Fljúgandi Kettlingur
smtpd_sender_restrictions = check_sender_mx_access...

Спасибо, попробую при этом в /etc/postfix/sender_checks просто регулярные выражения? их не надо как-то специально "компилировать"?

0

11.02.2021

Fljúgandi Kettlingur

. Prividen
Спасибо, попробую при этом в /etc/postfix/sender_c...

http://www.postfix.org/pcre_table.5.html И мне помнится, что check_sender_mx_access сначала пытается проверить всего сендера, потом только домен.

0

11.02.2021

Fljúgandi Kettlingur

и лучше не гуглить конфигурацию, а найти какую-нибудь общую доку по Постфикс ;) Он не супер сложный, потратишь пару недель и потом сможешь сам делать, что надо, а не гуглить

0

11.02.2021

. Prividen Автор вопроса

Fljúgandi Kettlingur
и лучше не гуглить конфигурацию, а найти какую-ниб...

Нужно же как всегда "Срочнаааа!!1" :)

0

11.02.2021

Fljúgandi Kettlingur

. Prividen
Нужно же как всегда "Срочнаааа!!1" :)

Зато потом повышаются шансы найти нормальную работу

0

11.02.2021

. Prividen Автор вопроса

Fljúgandi Kettlingur
Зато потом повышаются шансы найти нормальную работ...

🤷‍♂️ MTA мне с детства не нравились, не моё... :)

0

11.02.2021

User Ex

. Prividen
🤷‍♂️ MTA мне с детства не нравились, не моё... :)

Нуууу, это всё вопрос усилий над собой. Потом уже даже норм как- то

0

11.02.2021

. Prividen Автор вопроса

User Ex
Нуууу, это всё вопрос усилий над собой. Потом уже ...

sendmail, qmail - ебанутые. CommunigatePro приятный, но проприетарен до жути exim выбешивает своей обратной польской нотацией где не поподя с постфиксом у меня вообще опыта небыло. И не хочется уже особенно, но вот нада. :)

0

11.02.2021

User Ex

. Prividen
sendmail, qmail - ебанутые. CommunigatePro приятны...

Держись

0

11.02.2021

. Prividen Автор вопроса

User Ex
Держись

спасибо, друг

0

11.02.2021

Vladimir V

. Prividen
sendmail, qmail - ебанутые. CommunigatePro приятны...

недавно узнал, что exim - сокращение от export-import

0

11.02.2021

alex hidden

. Prividen
sendmail, qmail - ебанутые. CommunigatePro приятны...

есть готовые сборочки типа Proxmox Mail Gateway

0

11.02.2021

. Prividen Автор вопроса

Vladimir V
недавно узнал, что exim - сокращение от export-imp...

кажется, это просто слово такое, exim, экзим, фермент, белок, катализатор, ускоряющий химические реакции. Намёк на его жжуткую шустрость. Я такой вариант слышал.

0

11.02.2021

. Prividen Автор вопроса

alex hidden
есть готовые сборочки типа Proxmox Mail Gateway

есть конечно. Тысячи их. Но со сборочками проблема, когда ещё и нестандартного хочется.

0

11.02.2021

alex hidden

alex hidden
есть готовые сборочки типа Proxmox Mail Gateway

блять, я опять перепутал. Axigen - готовый сервак, развернуть и юзать

0

11.02.2021