# # проверка A записи домена отправителя # # (несуществующие домены из зон .net и .com могут иметь A запись 64.94.110.11) # NO - не проводить проверку # REJECT - возврата клиенту кода 5xx # DEFER - возврата клиенту кода 451 # WARN - вывод в лог файл предупреждения # GREYLIST:XX - добавить XX баллов к счетчику опционального грейлистинга # REJECT:XX - добавить XX баллов к счетчику опционального reject'а # DELAY:XX - задержка XX секунд перед ответом на RCPT TO # define(`confCHECK_MAIL_DOMAIN_A', `YES')# # # черный список А записей доменов отправителей находятся в файле CONFDIR/access-mail-domain-a # в виде: # ptr_record : действие : сообщение # a_record : действие : сообщение # NoMX : действие : сообщение # # в качестве "действия" могут выступать: # ok - принимать сообщения # warn - выдача предупреждения в лог файл и в заголовки письма # и добавление в заголовки сообщения поле X-Warn-Mail-MX # текст сообщения об ошибке может быть указан через двоеточие # deny или reject - отказ в приеме сообщения # drop или discard - отказ в приеме сообщения с обрывом соединения # defer - возврат клиенту временной ошибки 4xx # greylist:xx - добавление xx баллов к счетчику опционального greylisting'а # greylisting:xx - синоним greylist:xx # reject:yy - добавление yy баллов к счетчику опционального reject'а # deny:yy - синоним reject:yy # delay:zz - задержка на zz секунд перед продолжением обработки сообщения # pause:zz - синоним delay:zz # submit_mysql - занесение записи о хосте в базу MySQL # submit_sqlite - занесение записи о хосте в базу SQLite # submit_rbl - занесение записи о хосте в DNSBL # # если в файле CONFDIR/access-mail-domain-a будет отсутствовать поле "действие", # то будет выполнено действие по умолчанию из переменно confCHECK_MAIL_DOMAIN_A # поле "сообщение" может отсутствовать # # # http://www.imperialviolet.org/dnsfix.html # 64.94.110.11 : deny : 5.1.8 Just coz VerSign says your domain exists doesnt mean it really does. 194.205.62.122 : deny : 5.1.8 194.205.62.122 - A record for nonexistent domains from .AC and .CC zones 216.220.34.101 : deny : 5.1.8 216.220.34.101 - A record for nonexistent domains from .BZ zone 206.253.214.102 : deny : 5.1.8 206.253.214.102 - A record for nonexistent domains from .CC zone 159.226.7.162 : deny : 5.1.8 159.226.7.162 - A record for nonexistent domains from .CN zone 219.88.106.80 : deny : 5.1.8 219.88.106.80 - A record for nonexistent domains from .CX zone 202.128.12.163 : deny : 5.1.8 202.128.12.163 - A record for nonexistent domains from .MP zone 195.7.77.20 : deny : 5.1.8 195.7.77.20 - A record for nonexistent domains from .MUSEUM zone 64.55.105.9 : deny : 5.1.8 64.55.105.9 - A record for nonexistent domains from .NU zone 212.181.91.6 : deny : 5.1.8 212.181.91.6 - A record for nonexistent domains from .NU zone 203.119.4.6 : deny : 5.1.8 203.119.4.6 - A record for nonexistent domains from .PH zone 216.98.141.250 : deny : 5.1.8 216.98.141.250 - A record for nonexistent domains from .PW zone 65.125.231.178 : deny : 5.1.8 65.125.231.178 - A record for nonexistent domains from .PW zone 194.205.62.62 : deny : 5.1.8 194.205.62.62 - A record for nonexistent domains from .SH zone 146.101.245.154 : deny : 5.1.8 146.101.245.154 - A record for nonexistent domains from .TD zone 195.20.32.83 : deny : 5.1.8 195.20.32.83 - A record for nonexistent domains from .TK zone 195.20.32.86 : deny : 5.1.8 195.20.32.86 - A record for nonexistent domains from .TK zone 194.205.62.42 : deny : 5.1.8 194.205.62.42 - A record for nonexistent domains from .TM zone 203.73.24.11 : deny : 5.1.8 203.73.24.11 - A record for nonexistent domains from .TW zone 216.35.187.246 : deny : 5.1.8 216.35.187.246 - A record for nonexistent domains from .WS zone