[postfix-jp:02315] Re: Q:heloのパラメタでIPアドレス

[Kenji MATSUOKA <pine@xxxxxxxxxx>]

松岡＠鉄道総所です。

<20030109.231015.74747944.yasu@xxxxxxxxxxxxxxx> の、
   "[postfix-jp:02310] Re: Q:heloのパラメタでIPアドレス" におい
て、
   "ARAKI Yasuhiro <yasu@xxxxxxxxxxxx>"さんは書きました：

pine> 「helo 192.168.1.0」とした場合、不可

例として、192.168.1.0は不適切でした。192.168.1.1と改めます。

>reject_unknown_hostnameを入れたときだけ動作しているようです。
>reject_unknown_hostnameを入れてみては?

動作確認できました。
reject_unknown_hostnameは、

---
HELOのホスト名に対応するＤＮＳのＡレコードまたは
ＭＸレコードが無い場合、拒否
---

となっているので、必要なメールまで拒絶してしまう危険性があるの
で指定していませんでした。


ホスト名を公開できない何らかの事情があるのでＩＰアドレスをパラ
メタとしたheloを使用していると仮定した場合、ＤＮＳの正引き逆引
き定義も行なわれないものと思われますので
reject_unknown_hostname
と同時指定では矛盾するようにも感じます。

heloでのパラメタ構文チェックとして利用できるのではと考えたので
すがダメなことがわかりました。
[]で囲まれたＩＰアドレスは、本当のＩＰアドレスでなくても可とな
るので、不正対策としては[]は歓迎されないことが勉強になりました。

---
mailto:pine@xxxxxxxxxx