On May 8, 2006 15:35 (+0200) LiRul wrote: :Igen, sajnos a domainhez adott ingyen backup MX eseten pont ez van; az :altalam karbantartott sec MX-ek mar vegeznek recipient check callout-ot, :igy ott lenyegesen jobb a helyzet. :
szerintem is ez a helyes megoldas :> pri mx: adott ido alatt 45373 greylisted level :> sec mx: kb ugyanakkora ido alatt 472 greylisted level :> :No ez viszont ismet erdekes fenybe helyezi a kell-e sec MX kerdest. :Te hogy latod kissg es Miloska velemenyet? Egysegnyi ido alatt 1%-nyi :greylisted level ment a sec MX-re? : szerintem viszonylag keves protokoll van, amit az RFC tervezesi szinten hotbackup kepesseggel ruhazott fel. Hasznaljuk hat ami van. Az SRV-vel valo buveszkedes azoknak valo akik nem tudnak eleve tartalekolt eroforrasbol gazdalkodni. A jol beallitott sec mx jo. En is irtam, hogy par eve egyszeruen lekapcsoltam, mert csak spam jott ra. Nem volt ez a lepes hiba, mert nem volt kieses. Hiba volt viszont azert, mert nem igy oldjuk meg a problemakat, hanem rendesen beallitott mx szerverrel, ami normalisan ellenoriz mindent (cimzettet is). Kivancsi lennek, hogy masnal hogy alakul a sec/pri keplet a greylisted levelekre vonatkozoan. Lehet altalanositani az 1%-ot? Mert ha lehet, akkor az azt jelenti, hogy nem szamottevo ma mar a sec mx-et egybol celzo spamek szama. Tehat valoban csak biztonsagi tartalekkent funkcional, nem pedig spamcelpontkent. Azert is jo a ket mx, mert a belso problemakat (magas load, isp halozati problema, bootolo szerver stb) celszeru belul tartani. Azaz a kulvilagra nem tartozik, hogy karbantartas van, vagy kieses van. Ok kuldjek a levelet, en meg fogadom. Hogy mit csinalok vele, az egy mas tema, es nem tartozik masra. Nem jo arra epiteni, hogy majd a kuldo ujrakuldi. Gondolok itt peldaul a queue-ben ragadt levelekre amik sosem fognak celba erni, de 7 napig ott allnak. Ha a duhos rendszergazda leveleszi 7 orara, akkor pattoghat vissza a level a feladohoz. Aztan vagy elkuldi ujra vagy nem. Meg hulyen is nez ki. Tudom, by design az smtp nem megbizhato. De azert annak tekinti mindenki. Extrem terhelesnel pedig egyertelmuen hasznalnek ket mx-et, round robinolva. Igazsag szerint en mar dns-bol is negyet tartok fenn szetszorva, mert jobb az mint a ketto. Mentett mar meg. udv Adam :wq _________________________________________________ linux lista - [email protected] http://mlf2.linux.rulez.org/mailman/listinfo/linux
