[postfix-jp:03152] Re: 送信者 の制限について

[YOSHIMURA Keitaro <ramsy@xxxxxxxx>]

らむじぃです。

> main.cfに smtpd_recipient_restrictions の設定を追加すると
> Postfixが反応しなくなってしまいます。
追加した前後でどうやってpostfixを操作したのでしょうか。
その際にはsyslogに何かconfigerrが出ていませんでしたか？


> mynetworks = 192.168.1.0/24, 192.168.10.0/24, hash:/etc/mail/dracd
おそらく関係ないと思いますが念のためツッコミます。
mynetworks にdracのdbを指定してはいけません。
mynetworksはこの時点ではsegmentで指定する設定のため、
10.100.200.120 というIP addressが登録されている場合、10.100.200.120以下
の若い番号に対して許可を出すことになってしまいます。
# /bits がかかれてないときは /32 を暗黙の指定と解釈すべき気がしますけど。
# 1.1.11-20020719のsnapshotでそのような挙動を確認しています。
# このバージョン固有の挙動かもしれませんが一応。

このバグ(あるいは仕様)が無くてもPOP before SMTPの場合には下記のように別
途許可を指定すべきです。

smtpd_recipient_restrictions =
       reject_non_fqdn_sender
       reject_non_fqdn_recipient
       permit_mynetworks
       check_client_access btree:/etc/mail/dracd
       check_client_access hash:/etc/postfix/spamer_isp
       reject_rbl_client xbl.selwerd.cx
       reject_rbl_client blackholes.intersil.net
       reject_rbl_client blacklist.spambag.org
       reject_rbl_client relays.visi.com
       reject_unauth_destination
# 2.0.13な場合での設定例(自宅)です。

それではがんばって下さい。

<|> 吉村　圭太郎/ramsy
<|> ramsy@xxxxxxxx