[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Кретинизм серого списка



Alexey Pechnikov пишет:
Hello!

В сообщении от Friday 08 August 2008 11:18:47 Dmitry E. Oboukhov написал(а):
У прочих тоже ;)
Стандарт де-факто для почтового сервера - наличие hostname и реверсной
записи в DNS.
_наличие_, но множество админов - отмороженные дебилы
они не только наличие, но и равенство записей проверяют

Вы это серьезно про проверку _равенства_? На одном айпи может быть много хостов и, получается, только один из них сможет отсылать почту?

Стандартными способами (в postfix'е; в других вменяемых серверах, думаю, аналогичная ситуация) можно включить такие проверки:

reject_unknown_client_hostname (with Postfix < 2.3: reject_unknown_client)
Reject the request when 1) the client IP address->name mapping fails, 2) the name->address mapping fails, or 3) the name->address mapping does not match the client IP address.

reject_unknown_reverse_client_hostname
Reject the request when the client IP address has no address->name mapping.

Что в этих проверках противоестественного?

--



Reply to: