Andrey N. Oktyabrski wrote:
> On 11/20/10 20:24, Victor Ustugov wrote:
>> \N^195\.2\.252\.\d+(\.[^\.]+)+(\.[a-z]{2,6})$\N : ${if
>> match{$acl_m_key}{\N^195\.2\.252\.\d+\.\N$sender_address_domain}{deny :
>> Access denied : Suspicious MX record $acl_m_key}{warn pause=20
>> greylist=10 : Suspicious MX record $acl_m_key}}
>>>> буду благодарен тому, кто придумает, как прямо в тексте регулярного
>> выражения до первого двоеточия указать, что имя хоста MX записи должно
>> оканчиваться на $sender_address_domain.
>>>> пока же приходится выполнять вторую проверку регулярным выражением.
>> именно для его выполнения и потребовался expand результатов первого
>> лукапа.
>>>> значение $acl_m_key при этом равно аргументу поиска, т. е. в данном
>> случае имени хоста MX записи. значение $acl_m_key используется для
>> вывода имени хоста MX записи в лог файл exim'а, при добавлении поля
>> заголовка в письмо или в ответе SMTP клиенту.
> А нельзя разве откусить $sender_address_domain от $acl_m_key перед
> поиском? То есть, вместь того, чтобы делать
> match
> (195.2.252.124.domoswery.ru)
> (^195\.2\.252\.\d+\.$sender_address_domain$)
>> делать
> match
> (195.2.252.124.)
> (^195\.2\.252\.\d+\.$)
>> Другими словами так:
> prefix1.suffix = prefix2.suffix <=> prefix1 = prefix2
разница в твоем и моем конфигах в том, что я весь функционал переношу
вот в такие файлы с регекспами.
т. е. мой конфиг эксима не знает, что в каких-то случаях нужно
откусывать домен отправителя от имени хоста MX записи перед поиском по
получившемуся выражению в файле с регекспами.
у меня просто есть механизм поиска в файле с регекспами по именам хостов
MX записей. и механизм этот одинаковый для всех подконтрольных серверов.
и если на каком-то из них нужно фильтровать письма с доменов типа
domoswery.ru, механизм по моему мнению не должен меняться.
--
Best wishes Victor Ustugov mailto:victor на corvax.kiev.ua
public GnuPG/PGP key: http://victor.corvax.kiev.ua/corvax.asc
ICQ UIN: 77186900, 371808614 nic-handle: CRV-UANIC