Pavel Prikhodko wrote:
>>>VU> оптимизирована проверка совпадения аргумента команды EHLO/HELO в именем
>>>VU> нашего хоста, одним из локальных или рилеемых доменов в
>>>VU> acls/check_helo_own.acl
>> VU> [...]
>>>>VU> deny condition = ${if
>>>VU> match_domain{$sender_helo_name}\
>>>VU> {$primary_hostname:+local_domains:+relay_to_domains}\
>>>VU> {yes}{no}}
>>>VU> message = Invalid greeting used
>>>VU> log_message = HELO used my own credentials
>>>>>>О, а вот за это спасибо :)
>>>А то как-то не красиво отбивать с "HELO is black-listed"
>> VU> так проверка эта и раньше была. просто я код сократил, а функциональные
> VU> возможности остались прежними
>> Может я что-то не понимаю, но как мне кажется в старом варианте
> проверялись domains-local и primary_hostname, а в новом добавлись и
> relay_to_domains
а, ты об этом? да, добавилась проверка по списку рилеемых доменов
>>>Кстати, а такой вариант когда домен из списка relay_to что-то будет к
>>>нам вливать - его не отобьют?
>> VU> если ты имеешь ввиду, что сервер, обрабатывающий почту домена, которыя у
> VU> тебя в +relay_to_domains, пришлет тебе почту:
>> VU> 1. он представиться FQDN своего внешнего интерфейса, который практически
> VU> никогда не совпадает с доменом (имеет хотя бы на одно лексему больше);
> VU> 2. его адрес скорее всего будет в +relay_from_hosts;
> VU> 3. в противном случае внеси адрес этого сервера в white_list_relays
>> Ясно - я так и думал
гуд
--
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Best wishes Victor Ustugov mailto:victor на corvax.kiev.ua
public GnuPG/PGP key: http://victor.corvax.kiev.ua/corvax.asc
ICQ: 77186900, 32418694 CRV2-RIPE, CRV-UANIC