https://www.opennet.ru/openforum/vsluhforumID1/87368.html Linux version 2.6.11-1.1369_FC4 Postfix 2.2.2<br><br>Просмотрел много тем про защиту от спама и собрал из всех статей свой собственный конфиг. В принципе с проблемой спама он система справляется, но с месяц назад на почту стали приходить письма следующего содержания:<br><br>Return-Path: &lt;donator1@strategy.ru&gt;<br>X-Original-To: mail@mydomain.ru<br>Delivered-To: mail@mydomain.ru<br>Received: from mail.apex.hk (001.199.198.203.static.netvigator.com [203.198.199.1])<br> by mailhost.mydomain.ru (Postfix) with ESMTP id 9B47F316846;<br> Sat, 14 Nov 2009 11:13:48 +0400 (SAMT)<br>Received: from localhost (localhost [127.0.0.1])<br> by mail.apex.hk (Postfix) with ESMTP id 5C1D62651E96;<br> Fri, 13 Nov 2009 18:44:08 +0800 (HKT)<br>X-Virus-Scanned: amavisd-new at apex.hk<br>Received: from mail.apex.hk ([127.0.0.1])<br> by localhost (top.apex.hk [127.0.0.1]) (amavisd-new, port 10024)<br> with ESMTP id QkMXMQ2MJaos; Fri, 13 Nov 2009 18:44:06 +0800 (HKT)<br>Received: from 122.107.172.59.broad.wh.hb.dynamic.163data. https://www.opennet.ru/openforum/vsluhforumID1/87368.html#8 Fri, 20 Nov 2009 20:03:28 GMT &gt;&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;&gt;smtpd_recipient_limit = 3 <br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;вот этого делать нельзя, т.к. согласно rfc минимальное значение 100 <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;3 - точно мало, 100 - многовато, как мне кажется. А вообще, <br>&gt;&gt;все индивидуально <br>&gt;<br>&gt;аргументируйте свои мало/много, в контексте 1 домена получателя почты, пожалуйста <br><br>Это всё индивидуально. Ставишь 3, ждёшь воплей от юзеров "письмо не пришло!" и увеличиваешь до 10. Или ставишь сразу 10 и слушаешь жалобы, что много спама, просматриваешь спам, видишь причину и уменьшаешь до 3 :)<br> https://www.opennet.ru/openforum/vsluhforumID1/87368.html#7 Fri, 20 Nov 2009 18:15:57 GMT &gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;smtpd_recipient_limit = 3 <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;вот этого делать нельзя, т.к. согласно rfc минимальное значение 100 <br>&gt;&gt;<br>&gt;<br>&gt;3 - точно мало, 100 - многовато, как мне кажется. А вообще, <br>&gt;все индивидуально <br><br>аргументируйте свои мало/много, в контексте 1 домена получателя почты, пожалуйста<br> https://www.opennet.ru/openforum/vsluhforumID1/87368.html#6 Fri, 20 Nov 2009 12:57:13 GMT &gt;&gt;&gt;<br>&gt;&gt;&gt;smtpd_recipient_limit = 3 <br>&gt;&gt;<br>&gt;&gt;вот этого делать нельзя, т.к. согласно rfc минимальное значение 100 <br>&gt;<br><br>3 - точно мало, 100 - многовато, как мне кажется. А вообще, все индивидуально<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/87368.html#5 Fri, 20 Nov 2009 12:24:19 GMT &gt;&gt;<br>&gt;&gt;smtpd_recipient_limit = 3 <br>&gt;<br>&gt;вот этого делать нельзя, т.к. согласно rfc минимальное значение 100 <br><br>RFC это тема для обсуждения, если учесть, что SMTP устарело, придерживаться RFC - способствовать прохождению спама, в нашем случае<br> https://www.opennet.ru/openforum/vsluhforumID1/87368.html#4 Fri, 20 Nov 2009 11:46:43 GMT &gt;<br>&gt;smtpd_recipient_limit = 3 <br><br>вот этого делать нельзя, т.к. согласно rfc минимальное значение 100<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/87368.html#3 Fri, 20 Nov 2009 11:39:51 GMT <br>smtpd_recipient_limit = 3<br>smtpd_client_connection_rate_limit = 10<br><br>smtpd_recipient_restrictions =<br> reject_unverified_recipient<br><br><br>по вкусу, уж больно задраны они в дефолтных настройках<br> https://www.opennet.ru/openforum/vsluhforumID1/87368.html#2 Fri, 20 Nov 2009 09:54:35 GMT Судя по логам я поторопился на форум, - банально забыл закоментировать postmaster в alias.<br>Nov 14 11:14:00 gate postfix/qmgr[1986]: 9B47F316846: from=&lt;donator1@strategy.ru&gt;, size=54537, nrcpt=2 (queue active)<br>Nov 14 11:14:00 gate postfix/local[9539]: 9B47F316846: to=&lt;mail@mydomain.ru&gt;, orig_to=&lt;postmaster@mydomain.ru&gt;, relay=local, delay=12, status=sent (delivered to maildir<br><br>Вопрос снят, но раз уж написал, гляньте конфиг, мож еще чего добавить можно или наоборот убрать лишнего...<br><br>Конфиг:<br><br>[root@gate postfix]# diff -abB main.cf.orig main.cf<br> inet_interfaces = all<br> mynetworks = 192.168.0.0/24, 127.0.0.0/8<br> smtpd_banner = $myhostname ESMTP<br> # отсекаем криво настроенные почтовые агенты<br> strict_rfc821_envelopes = yes<br> # запрещаем проверку отправителем существование адреса получателя на этапе передачи заголовка<br> disable_vrfy_command = yes<br> # Отклонять команду ETRN<br> smtpd_etrn_restrictions = reject<br> # Скрываем отображение имени таблицы получателей в ответе "User unknown"<br> show_user_unknown_table https://www.opennet.ru/openforum/vsluhforumID1/87368.html#1 Fri, 20 Nov 2009 09:30:45 GMT Адрес в конверте (rcpt to) и в заголовке (To) и не должны совпадать.<br>