Поддержка DSN в Postfix

Ура?

relayed to DNS-unaware mailer. Expect no further notifications.

>>к версии 2.3, Postfix станет "полноценным" MTA

И после этого говорят что sendmail/qmail отстой????

>И после этого говорят что sendmail/qmail отстой????

sendmail/qmail не отстой, просто Postfix их переруливает, где по функциональности, где по безопасности, где по легкости администрирования... И еще, просто сам авторитет Wietse Venema чего стоит. :)

А что qmail умеет DSN?

CommunigatePro все равно рулит ;) и постфиксу еще расти и расти до него :))

У них немного рзные области применениея. Ставить CGP например на фильтрующий релей несколько избыточно.

Разве Communigate бесплатен?

Очень не бесплатен.

конечно бесплатен - ты можешь его использовать сколько твоя душенька пожелает, но если тебя раздражает подпись в каждом сообщении "это письмо отправлено через сервер имени комммунигейта" то будь добр заплати денюшку :)

> А что qmail умеет DSN?

С рождения, то есть с 1996-го года ;)

http://www.sendmail.org/~ca/email/qmail/RFCNRUDT.html
Плюс VERP: http://cr.yp.to/proto/verp.txt

Сравните этих два простых, ясных и коротких документа с тупым, нудным и
никому не нужным талмудом rfc3461:
http://rfc.net/rfc3461.html

А ещё дочитайте до конца письмо автора Postfix:
"...DSN notification can reveal a lot of
inside information. This is especially true for "success" notifications;
to get an idea, use Postfix's "sendmail -v" feature. It usually
gives away more information than bounced mail, which can already
be a lot.

It is therefore possible that Postfix will restrict the use of DSN
support by default to only trusted networks."

Короче - фигня и сбоку бантик. А шуму-то ;) Целое событие!

не намного избыточно - у cgp довольно таки функциональные фильтры - можно фильтровать используя блеклисты (как спамкопы разные и им подобное) так и блокируя сети как по адресу так и по имени хоста... также есть возможность фильтровать на основе содержимого (про антивирусяы я скромно промолчу - это уже, увы, стандарт) - какой из открытых почтовиков обладает таким функционалом?

Так и запишем qmail _не_ умеет DSN.

> просто сам авторитет Wietse Venema чего стоит. :)

И чего же он стоит? ;)
Всё равно на фоне DJB Venema смотрится как первоклашка.

> Так и запишем qmail _не_ умеет DSN.

анонимусы писяют, а караван идёт ;)

>какой из открытых почтовиков обладает таким функционалом?

Кроме qmail - все, но и в нем это легко обходится. А Postfix вообще очень хорошо работает с антивирусами и антиспамами, дает очень широкие возможности по тонкий настройке релея в плане сколько smtp потоков пускать и сколькими фильтровать, позволяет делать проверку до очереди или после (и тп).

CGP отличная вещь, быстрая и гибкая, только иногда без него проще, он под провайдеров заточен. Да и денег он все-таки стоит.

> Кроме qmail - все, но и в нем это легко обходится.

Чего-чего? Не перепутал? Именно в qmail это легко _делается_, а в
остальных так или иначе _обходится_ ;)

жизненый опыт показывает, что системы (грамотно) собранные из отдельных высокакачественных компонетов рвут универсальные комбайны как тузик грелку

Нет, не напутал. Именно в qmail от DJB, без патчей, это делается заменой qmail-queue на свой (так как это единственный кусок, через который почта пройдет гарантировано), что порождает массу интересных вещей, например с разрешением псевдонимов.

Ключевое слово - грамотно. Кроме того, что Postfix или CGP, некачественные, что-ли?

>>Кроме qmail - все,

и они могут похвастаться легкостью администрирования?

>> но и в нем это легко обходится

стороними патчами? ну а кто даст гарантию совместимости патчей друг с другом?

>>сколько smtp потоков пускать и сколькими фильтровать

это тоже есть :)

а вообще, единственныйе конкуренты CGP от опенсорца - CourierMail и отчасти RedHat Mail Server (да, есть такой :) ) но у них нет некоторых приятностей :(

> Именно в qmail от DJB, без патчей, это делается заменой qmail-queue

Ты отвечал на сообщение от palach * (*) (16.05.2005 12:22:32).
Он говорил про фильтры содержимого. .qmail файлы из коробки
представляют неограниченные возможности по фильтрации - спама, вирусов и т.д.

Вы видели код CGP (маааленькие кусочки показанные "дядей Вовой" в середине 90x не в счет)? А postfix не комбайн - камень в сторону CGP.

IMHO если сравнивать эти два продукта как MTA, то у postfix я вижу один минус - нет ничего для синхронизации почтовых кластеров.

Интересно, а сколько ты времени потратишь на этот "салат"? Чтобы связать это все воедино и связать не абы как а как следует (чтобы работало и не глючило\падало) ты убъешь кучу времени и нервов!

>можно фильтровать используя ... так и блокируя сети ... фильтровать на основе содержимого - какой из открытых почтовиков обладает таким функционалом?

А вот постфикс как раз и и умеет(-:если не перепутал чего:-).

Умеет. Очень хорошо умеет (до и после очереди даже).

Кинь в меня докой по этой теме. Очень надо, если там действительно все так здорово (то есть он может внешний SMTP или LMTP сервис по пользовать? Вроде не мог же).

>>Вы видели код CGP (маааленькие кусочки показанные "дядей Вовой" в середине 90x не в счет)?

А если смотреть на вещи объективно - многим этот код нужен??? В догонку - какие есть у cgp уязвимости за последние, ну года 2 ?

> Интересно, а сколько ты времени потратишь на этот "салат"?

Грамотный администратор - это как шеф-повар ресторана. У него
всегда наготове рецепты лучших салатов ;)

Не у всех работодатели гурманы, готовые ждать приготовления блюда несколько суток - некоторые и фаст-фудом довольны ;)

man dot-qmail?

1) _Мне_ нужен - до остальных в этом вопросе мне дела нет. 2) Не знаю - в продакшен не гонял. Но упавший cgp от письма с /00 в заголовках видел (у клиента) в этом году.

> готовые ждать приготовления блюда несколько суток

Минут/часов. Несколько суток - это для изысканных знатоков ;)

> некоторые и фаст-фудом довольны ;)

Ну, такие животные неинтересны ;)

сюрприз: http://www.postfix.org/documentation.html

Голый qmail без сторонних патчей(с которыми DJB ничего не гарантирует) ничего практически не умеет.

DSN ненужен ибо это бессмысленная трата трафика и ресурсов cpu, к тому же потенцильная утечка информации.
комунигей-про - убогое проприетарное поделие.
кумыл - сверхсекьюрный на 32 битных платформах МТА, практически ничего не умеющий без кучи сомнительных патчей.
сендмэйл - секьюрити лол.
почтовые кластеры элементарно организуются с помощью МХ записей в ДНС и грамотного проектирования почтовой системы (2-х или даже 3-х звенная архитектура).

Например, не умеет что? Может ты просто не знаешь qmail?

> практически ничего не умеющий без кучи сомнительных патчей.

Не использую ничего, кроме фактически одобренных djb патчей из netqmail.
Какой функциональностью я обделён?

>почтовые кластеры элементарно организуются с помощью МХ записей в ДНС и грамотного проектирования почтовой системы (2-х или даже 3-х звенная архитектура).

Мне пожалуйста взаимодействие anvil(8) на 4x узлах и scache(8) на 2x. Готов заплатить. <unkmail@gmail.com>

Работать c MX, дропать не существующий RCPT TO, TLS, SASL, продолжать?

> Работать c MX, дропать не существующий RCPT TO, TLS, SASL, продолжать?

Да, я весь во внимании. Продолжайте.

давай не будешь говорить о том, чего не знаешь? прикрутка ldap к qmail следала из qmail практически все то, что необходимо. если у тебя есть соображалка, то spamassassin и clamav прикрутить уже не проблема. в итоге получили: openldap openssl clamav spamassassin qmail-qmqpd (возможность кластеризации) qmail-smtp qmail-smtp-ssl qmail-pop3 qmail-pop3-ssl qmail-pbsdb

Да, да очень удобная позиция: Находят дырку - визжим "Это не qmail - это левый патч" В qmail нет XXX - а вот надо наложить патч и все будет...

ну извини. тебе шашечки или ехать, функционал или железобетон, копьютер или счеты? это уже каждый решает сам.

немного оффтопика, а можно заставить постфикс писать в письмо заголовок, что у него аутентифицировались таким-то пользователем? а то достало что когда тебе пишут письмо отсылая из какой-нить жопы(которая попала в кучу rbl-ов) через твой же сервер, то спамассассин отфильтровывает его в папочку спам :(

>>Кроме qmail - все,

> и они могут похвастаться легкостью администрирования?

Кроме qmail, все могут похвастаться легкостью администрирования.

Можно, я поеду не на скрипящей разваливающейся телеге по имени qmail, а на чем-то более современном, быстром, удобном? Разрешаете?

Посмотри на smtpd_sasl_authenticated_header

И всё равно не пойму, зачем мне DSN????

На примере расскажите для чего вы его используете?