LINUX.ORG.RU
Форум — Admin  

milter-greylist + alc регулярка.


0

0

Есть много подобных писем

Sep 1 18:30:41 mx milter-greylist: m81EUXXh030637: addr ppp-58-8-95-117.revip2.asianet.co.th[58.8.95.117] from <nanettes869@starplanettv.com> to <richardtad@all-tocomp.ru>

я сделал acl на присутствие ppp в домене отправителя. Но бывает что ppp и всяких dsl нет, а есть грубо говоря только 58-8-95-117.revip2.asianet.co.th

для них писал несколько типов acl с регуляркой, но не один не заработал, хотя регулярка 100%.

Вот пример:
acl greylist domain /.*([0-9]+)-([0-9]+)-([0-9]+)-([0-9]+).*/


Может кто сталкивался с подобным, и как то решил проблему....

★

Их не надо грейлистить. Их надо посылать.


В Postfix, например, так:

smtpd_client_restrictions =
check_client_access pcre:$filtersdir/dsl_dialup,

cat filters/dsl_dialup
/(\d+(\.|-)){3}[a-z]/i 553 XXXX

Valmont ★★★
()
Ответ на: комментарий от Valmont

> Их не надо грейлистить. Их надо посылать.

Ответ неправильный. Просылать надо вовсе не их, а совсем других умников, а вот их - как раз грейлистить. Молодец, PUZO

Что касается регулярных выражений, то не удивительно, что они, обозванные "регулярками" отказываются работать.

Вот у меня, кажется, какой-то старый milter-greylist и там в конфигрурационном файле в конструкции

acl greylist domain nnn.nnn.nnn

не допускаются регулярные выражения,

но зато они допускаются в файле sendmail.cf (sendmail.m4). Также milter-greylist может принять решение о том, как поступить в зависимости от значения некоей {greylist} переменной в файле sendmail.cf Я это сам не очень внятно представляю, поэтому лучше об этом почитать в документации к этому мильтеру.

Вот что-то вроде примера:

define(`confMILTER_MACROS_ENVRCPT', `{greylist}')

dnl по умолчанию никого не грейлистим $(storage {greylist} $@ WHITE $)

KnDynamic regex -a@MATCH dyn[0-9\-]{2,} ... R$* $:< $&{client_name} > R< $+ > $: $(nDynamic $1 $)

dbl кроме кое-кого R@MATCH $: $(storage {greylist} $@ GREY $)

Это, конечно, не объяснение никакое, а так - намёк-идея. Но чеснослово, у меня это работает.

anonymous
()
Ответ на: комментарий от anonymous

Мдя? У меня на тестовом серваке с всего двумя доменами порядка 160тыс reject'ов по данному регекспу за последние сутки. На основании чего, помимо какого-то общепринятого мнения, вы считате что их лучше грейлистить?

Valmont ★★★
()
Ответ на: комментарий от anonymous

Дело в том, чтобы не обижать, лучеш сразу дать ошибку 'Невозможно отправить письмо', нежели целые сутки/двое давать надежду типа 'ну попозже таки доставлю'. Так честнее получается. На самом деле в некоторых случаях оправдно применение кода 421, например в postfix. В этих случаях почтовик не ждет зарешения сессии клиентом, как в случае 5xx, а сразу рвет коннект. Иногда используется под большими нагрузками.

Valmont ★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin