AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / unix / Perguntas / 438205
Accepted
sebelk
sebelk
Asked: 2018-04-17 13:44:34 +0800 CST2018-04-17 13:44:34 +0800 CST 2018-04-17 13:44:34 +0800 CST

Para que serve o postscreen_dnsbl_reply_map?

  • 772

Qual é o significado de postscreen_dnsbl_reply_mappostscreen (postfix)? Eu li na documentação:

se suas consultas DNSBL tiverem um "segredo" no nome do domínio, você deve censurar essa informação das respostas SMTP postscreen(8) ( 1 )

E do manual:

Um mapeamento do nome de domínio DNSBL real, que inclui uma senha secreta, para o nome de domínio DNSBL com o qual o postscreen responderá quando rejeitar e-mail. Quando nenhum mapeamento for encontrado, o domínio DNSBL real será usado. ( 2 )

Não entendo o significado de uma senha secreta , como um nome de domínio DNS incluirá uma senha?

Você poderia me explicar?

security configuration
  • 1 1 respostas
  • 367 Views

1 respostas

  • Voted
  1. Best Answer
    user88036
    2018-09-24T07:40:08+08:002018-09-24T07:40:08+08:00

    Alguns DNSBLs não-livres fornecem aos clientes um rótulo DNS secreto para inserir entre o domínio base e o alvo da consulta (isto é, IP ou nome de domínio com octeto invertido) como uma forma de autenticação. Obviamente, esse "segredo" não está bem protegido contra espionagem por atores que podem farejar o tráfego DNS, mas, na prática, é seguro o suficiente para as necessidades da maioria das DNSBLs. Para tanto, o recurso "postscreen_dnsbl_reply_map" pode ocultar informações de "senha" em nomes de domínio DNSBL.

    Em outras palavras, quando o postscreen rejeita e-mail, geralmente um spam, sua resposta SMTP contém o nome de domínio DNSBL, então o recurso "postscreen_dnsbl_reply_map" (ou seja, um parâmetro de configuração) no postfix pode ocultar informações de "senha" para aqueles "alguns DNSBLs não livres ". Além disso, pode ocultar os nomes de DNSBLs usados ​​em resposta a emails rejeitados.

    • 2

relate perguntas

  • Como ter certeza de que /etc/network/interfaces abrirá a interface?

  • Fortalecendo a segurança dos servidores rhel6/7 [fechado]

  • Excluindo usuários do Match Group no SSH

  • É possível manter um servidor como refém se alguém tiver acesso root? [fechado]

  • Existe um daemon syslog que implementa RFC 5848 "Signed Syslog Messages"?

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Como exportar uma chave privada GPG e uma chave pública para um arquivo

    • 4 respostas
  • Marko Smith

    ssh Não é possível negociar: "nenhuma cifra correspondente encontrada", está rejeitando o cbc

    • 4 respostas
  • Marko Smith

    Como podemos executar um comando armazenado em uma variável?

    • 5 respostas
  • Marko Smith

    Como configurar o systemd-resolved e o systemd-networkd para usar o servidor DNS local para resolver domínios locais e o servidor DNS remoto para domínios remotos?

    • 3 respostas
  • Marko Smith

    Como descarregar o módulo do kernel 'nvidia-drm'?

    • 13 respostas
  • Marko Smith

    apt-get update error no Kali Linux após a atualização do dist [duplicado]

    • 2 respostas
  • Marko Smith

    Como ver as últimas linhas x do log de serviço systemctl

    • 5 respostas
  • Marko Smith

    Nano - pule para o final do arquivo

    • 8 respostas
  • Marko Smith

    erro grub: você precisa carregar o kernel primeiro

    • 4 respostas
  • Marko Smith

    Como baixar o pacote não instalá-lo com o comando apt-get?

    • 7 respostas
  • Martin Hope
    rocky Como exportar uma chave privada GPG e uma chave pública para um arquivo 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Wong Jia Hau ssh-add retorna com: "Erro ao conectar ao agente: nenhum arquivo ou diretório" 2018-08-24 23:28:13 +0800 CST
  • Martin Hope
    Evan Carroll status systemctl mostra: "Estado: degradado" 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim Como podemos executar um comando armazenado em uma variável? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S Por que /dev/null é um arquivo? Por que sua função não é implementada como um programa simples? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 Como ver as últimas linhas x do log de serviço systemctl 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - pule para o final do arquivo 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla Por que verdadeiro e falso são tão grandes? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis Substitua a string em um arquivo de texto enorme (70 GB), uma linha 2017-12-30 06:58:33 +0800 CST
  • Martin Hope
    Bagas Sanjaya Por que o Linux usa LF como caractere de nova linha? 2017-12-20 05:48:21 +0800 CST

Hot tag

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve