On Wednesday 22 November 2000, at 12 h 9, the keyboard of Louis-David 
Mitterrand <[EMAIL PROTECTED]> wrote:

> avoir bien �tudi� les docs de Postfix (qui est certainement un des
> meilleurs MTA). Et �a marche du tonnerre: 

J'avais mis en place une telle config et je vais expliquer pourquoi vos r�gles 
sont bien trop s�v�res :

> # rejeter toute machine sans DNS inverse
>    reject_unknown_client,

Vous �liminez presque toute l'Afrique, o� les FAI eux-m�mes ont rarement la 
d�l�gation de leur bout d'in-addr.arpa et donc ne peuvent pas mettre un PTR.

> # etc..
>    reject_unknown_sender_domain,

Vous �liminez pas mal de configurations erron�es (qui font un HELO avec un nom 
qui n'est plus dans le DNS) donc, en pratique, vous ne recevrez plus de 
messages des petits sites, des sites pauvres ayant peu de moyens humains, etc.

En prime, c'est une violation du RFC 821, mais c'est une autre histoire.

>    reject_non_fqdn_sender,
>    reject_invalid_hostname,

� peu pr�s la m�me chose que ci-dessus.



Répondre à