Início / server / Perguntas / 963228
Accepted
davidgo
Asked: 2019-04-16 22:24:06 +0800 CST

Como construir uma lista de domínios que ignoramos a verificação SPF no Postfix

  • 772

Minha pergunta parece ser o oposto de Como configurar o postfix para verificar o registro SPF apenas para domínios que eu quero verificar -

Como eu modificaria meu servidor Postfix para que ele verificasse o SPF para e-mails recebidos por padrão, mas me permitisse manter uma lista branca de domínios que podem ignorar a verificação?

Meu arquivo main.conf inclui uma estrofe:

smtpd_recipient_restrictions = check_policy_service inet:127.0.0.1:10031,
                permit_mynetworks, 
                permit_sasl_authenticated,
                reject_unauth_destination,
                check_policy_service unix:private/spfpolicy

(10031 é policiado, aliás)

Meu arquivo master.conf inclui uma estrofe:

spfpolicy       unix    -       n       n       -       -       spawn
        user=nobody argv=/usr/bin/perl /usr/sbin/postfix-policyd-spf-perl
postfix

1 respostas

  1. Best Answer

    Estou usando este método.

    Eu tenho uma lista com domínios na lista branca e na lista negra:

    /etc/postfix/sender_checks

    example.com REJECT Spam detected
example.org REJECT Spam detected
example.net OK

    Este arquivo deve ser hash quando for alterado.

    postmap /etc/postfix/sender_checks

    O mapa de hash é referenciado check_sender_accessna smtpd_recipient_restrictionsdiretiva:

    smtpd_recipient_restrictions =
  reject_invalid_hostname
  reject_unknown_recipient_domain
  reject_unauth_pipelining
  reject_non_fqdn_sender
  reject_unknown_sender_domain
  reject_non_fqdn_recipient
  permit_mynetworks
  permit_sasl_authenticated
  reject_unauth_destination
  check_sender_access hash:/etc/postfix/sender_checks
  reject_rbl_client ix.dnsbl.manitu.net,
  reject_rbl_client zen.spamhaus.org,
  reject_rbl_client bl.spamcop.net,
  reject_rbl_client b.barracudacentral.org,
  reject_rbl_client dnsbl-1.uceprotect.net,
  check_policy_service unix:private/policy-spf,
  check_recipient_access hash:/etc/postfix/custom_replies

    Você pode mover o check_sender_accesscheque mais para a frente, se necessário.

    • 2

relate perguntas