Stefan König wrote:
So ist es leider. Das einzige, was du tun kannst, ist folgendes:
- verwende reject_unverified_recipient für die Domains, für die dein Server Backup-MX sein soll und cache dieses Ergebnis für eine angemessen lange Zeit.
- setze einen gemäßigten Spamschutz ein als allgemeine Einstellung
- treffe eine Vereinbarung, dass Mails, welche dein Server annimmt, von den Endkunden auch angenommen werden müssen
Genau da liegt auch das Problem, das ist "nicht gewünscht". Der MX soll tunlichst nur das weiterleiten was auch gewollt ist.
Definiere "gewollt"... Üblicherweise nimmt man an, dass eine Mail gewollt ist, wenn: - der Empfänger gültig ist - die Absenderdomain existiert (also eine Antwort möglich ist) - die Mail kein Spam oder Virus ist
Optional:
- setze smtpd_restriction_classes ein für Domains mit besonderen Einstellungen
- wenn die Hardware-Leistung des Servers ausreicht und das Mailvolumen nicht zu groß ist: verwende einen Proxy_filter für Spam-/Virenfilterung.
Hardware reicht aus, kein Problem.
Dann auf jeden Fall einen Proxy_filter konfigurieren, damit Spam/Viren direkt abgewiesen werden können.
Das ganze Projekt bereitet mir jedoch aus den genannten Gründen Bauchschmerzen. Das ganze macht einfach keinen Sinn....
Da hilft nur, so lange die Spezifikationen festzuklopfen, bis man eine brauchbare Policy anwenden kann oder sagen muss, dass das Projekt nicht funktionieren KANN. Ohne handfeste Angaben, wie entschieden wird, welche Mails angenommen werden sollen und welche nicht, kann dies nicht funktionieren. Es gibt immer wieder mal bockbeinige Kunden, die verlangen, dass ja keine Spams angenommen werden, aber auf keinen Fall eine erwünschte Mail abgelehnt wird. Außerdem darf man natürlich keine Mails an ungültige Empfänger annehmen, aber eine Liste der gültigen Adressen will der Kunde "aus Sicherheitsgründen" nicht liefern, und so weiter... Irgendwann kommt man an den Punkt, wo man lieber auf so einen Kunden verzichtet als den Support und Ärger am Telefon in Kauf zu nehmen. -- Sandy Antworten bitte nur in die Mailingliste! PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org