[postfix-jp:02706] Re: smtpd_restriction_classes の使い道

[ARAKI Yasuhiro <yasu@xxxxxxxxxxxx>]

あらきです

> 関根@SDRIです
> 
> smtpd_restriction_classes について質問があります。
> 対象としているバージョンは 1.1.11 です。
> 
> smtpd_restriction_classes については man ページに定義が記載されてい
> るのと、FAQ に使用例があります。ただし、FAQ の使用例では、 chroot
> jail による制限に起因する問題の回避のためだけに使われています。
> google で検索しても FAQ 以外の具体的な使用例がなく、man ページを読む
> だけでは感じがつかめませんでしたので質問します。
> 
> 本来の使用目的について:
> 
> この変数の本来の使用目的は
>   smtpd_restriction_classes = warn_unknown_client, require_valid_fqdn
>   warn_unkown_client = warn_if_reject, reject_unknown_client
>   require_valid_fqdn = reject_invalid_hostname,
> 		       reject_unknown_hostname,
> 		       reject_non_fqdn_hostname
> といった定義をし、これを
>   smtpd_helo_restrictions
>   smtpd_recipient_restrictions
>   ...
> などの値に使用することで可読性を向上するということでしょうか?

ということでは。

RESTRICTION_CLASS_READMEより。

 Restriction classes allow you to give easy-to-remember names to
 groups of UCE restrictions (such as permissive, restrictive, and
 so on).  For example in main.cf:

    smtpd_restriction_classes = restrictive, permissive
    restrictive = reject_unknown_sender reject_unknown_client ...
    permissive = permit

 With this in place, you can use "restrictive" or "permissive" on
 the right-hand side of your per-client/helo/sender/recipient SMTPD
 access tables.

--
あらき