Uwe Driessen schrieb:
On Behalf Of Andres Gonzalez Pareja
Sorry nochmal(ich weis wirklich nicht wo diese Woche mein Kopf steht), ich wollte das hier pasten (letzte Linie):
[...] 08:07:40 mx53 p/s[25715]: < fremd1.net[280.3.207.158]: MAIL From:<> SIZE=2753 08:07:40 mx53 p/s[25715]: extract_addr: input: <> 08:07:40 mx53 p/s[25715]: smtpd_check_addr: addr= 08:07:40 mx53 p/s[25715]: extract_addr: in: <>, result: 08:07:40 mx53 p/s[25715]: fsspace: .: block size 4096, blocks free 1570879 08:07:40 mx53 p/s[25715]: smtpd_check_queue: blocks 4096 avail 1570879 min_free 0 msg_size_limit 52428800 08:07:40 mx53 p/s[25715]: > fremd1.net[280.3.207.158]: 250 2.1.0 Ok 08:07:40 mx53 p/s[25715]: watchdog_pat: 0x7f81ced34b20 08:07:40 mx53 p/s[25715]: vstream_fflush_some: fd 18 flush 14 08:07:40 mx53 p/s[25715]: vstream_buf_get_ready: fd 18 got 39 08:07:40 mx53 p/s[25715]: < fremd1.net[280.3.207.158]: RCPT To:sist@mydomain.tld 08:07:40 mx53 p/s[25715]: extract_addr: input: sist@mydomain.tld 08:07:40 mx53 p/s[25715]: smtpd_check_addr: addr=sist@mydomain.tld 08:07:40 mx53 p/s[25715]: ctable_locate: move existing entry key sist@mydomain.tld 08:07:40 mx53 p/s[25715]: extract_addr: in: sist@mydomain.tld, result: sist@mydomain.tld 08:07:40 mx53 p/s[25715]: >>> START Sender address RESTRICTIONS <<< 08:07:40 mx53 p/s[25715]: generic_checks: name=reject_non_fqdn_sender 08:07:40 mx53 p/s[25715]: generic_checks: name=reject_non_fqdn_sender status=0 08:07:40 mx53 p/s[25715]: generic_checks: name=check_sender_access 08:07:40 mx53 p/s[25715]: check_access: <> 08:07:40 mx53 p/s[25715]: generic_checks: name=check_sender_access status=0
Postfix kann und darf bei leerem from <> nichts prüfen "Sonderstellung"
08:07:40 mx53 p/s[25715]: generic_checks: name=reject_unknown_sender_domain 08:07:40 mx53 p/s[25715]: generic_checks: name=reject_unknown_sender_domain status=0 08:07:40 mx53 p/s[25715]: >>> END Sender address RESTRICTIONS <<< 08:07:40 mx53 p/s[25715]: >>> START Recipient address RESTRICTIONS <<< 08:07:40 mx53 p/s[25715]: generic_checks: name=reject_non_fqdn_sender 08:07:40 mx53 p/s[25715]: generic_checks: name=reject_non_fqdn_sender status=0
Postfix kann und darf bei leerem from <> nichts prüfen "Sonderstellung" Was man in ausnahmen machen kann ist auf den <> zu prüfen und bestimmte erweiterte Prüfungen dazu ausführen (z.B. mit Headerchecks ob das Original überhaupt vom eigenen Server stammt, den Absenderhost gegen besondere RBL prüfen usw.)
[...]
Wie gesagt, wird nur unter bestimmten Umstände durchgelassen.
Muß immer dann angenommen werden wenn die recipient Adresse existiert (ausnahme siehe oben)
Bleibt noch anzumerken das
280.3.207.158 bei mir eh nicht einliefern kann *gg
RFCs 5321, 2505, 821, 822, 974, 1049, 1123,
Wenn ich noch welche vergessen habe könnt ihr ja ergänzen
Mit freundlichen Grüßen
Drießen
also das sender <> was besonders ist sollte jetzt wohl klar sein ( mir ist vollig unklar warum es da ein Problem gibt....)
wenn man da was ueberpruefen will ( was zb bei backscatter sinnvoll sein kann ) kann man das jederzeit tun
z.b.
smtpd_sender_restrictions = ... check_sender_access hash:/etc/postfix/sender_access ....
/etc/postfix/sender_access .... <> backscatter .....
smtpd_restriction_classes = .... backscatter, ...
backscatter = .... check_recipient_access hash:/etc/postfix/backscatter_recipient_access ...
oder was auch immer man in der restriction noch ueberpruefen will