[postfix-jp:02667] Re: permit_mx_backupの挙動

[SEKINE Tatsuo <tsekine@xxxxxxxxxx>]

関根と申します。

とある事情でつまらないことを沢山調べています。
変な質問を連発するかもしれませんがよろしくお願いします。
あと、基本的に postfix のバージョンは 1.1.11 です。

さて、
  http://www.kobitosan.net/postfix/ML/archives/msg01920.html
  [postfix-jp:01931] Re: permit_mx_backupの挙動
に関してなのですが、技術的に

smtpd_recipient_restriction = reject_unknown_recipient_domain,
			      permit_mx_backup,
			      permit_mynetworks,
			      check_relay_domains

というのはだめなのでしょうか。

>     /*
>      * If we can't lookup the host, play safe and assume it is OK.
>      */
> 
> とかあって、何かあったときにはOK側に倒してある、ということのようです。
> firewallの下でつかっていればDNSが検索できないこともままあるので
> とりあえずOKにして、次にまわしてしまえ、ということだとは思います。
> #ほかにもきっと深遠な理由があるのでしょう。

「何かあったとき」に reject する rule が別途あるというのが
理由なのかと思ったのですが。
# 深遠じゃないですけど

とは言え、せめて permit_mx_backup_networks が null じゃない場合には、
reject しても良さそうな気がします。

--
SEKINE Tatsuo:
 http://www.sdri.co.jp/~tsekine/
 tsekine@xxxxxxxxxx(business)	System Design & Research Institute Co.,Ltd.
 tsekine@xxxxxxxx(private)	Yokohama Linux Users Group