Re: Кретинизм серого списка

[Artem Chuprina <ran@ran.pp.ru>]

Игорь Чумак -> debian-russian@lists.debian.org  @ Fri, 08 Aug 2008 14:15:27 +0300:

 >>>> У прочих тоже ;)
 >>>> Стандарт де-факто для почтового сервера - наличие hostname и реверсной
 >>>> записи в DNS.
 >>>>       
 >>> _наличие_, но множество админов - отмороженные дебилы
 >>> они не только наличие, но и равенство записей проверяют
 >>>     
 >>
 >> Вы это серьезно про проверку _равенства_? На одном айпи может быть много
 >> хостов и, получается, только один из них сможет отсылать почту?
 >>
 >>   
 ИЧ> Стандартными способами (в postfix'е; в других вменяемых серверах, думаю,
 ИЧ> аналогичная ситуация) можно включить такие проверки:

 ИЧ> reject_unknown_client_hostname (with Postfix < 2.3: reject_unknown_client)
 ИЧ> Reject the request when 1) the client IP address->name mapping fails, 2) the
 ИЧ> name->address mapping fails, or 3) the name->address mapping does not match
 ИЧ> the client IP address.

 ИЧ> reject_unknown_reverse_client_hostname
 ИЧ> Reject the request when the client IP address has no address->name mapping.

 ИЧ> Что в этих проверках противоестественного?

Это как раз естественно, только к слову в helo это никакого отношения не имеет.

-- 
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru

Чушь для ресниц (С)энта