Плюсы и минусы postscreen

минусы такие:

1. его плохо видно в логах

2. иногда клиенты случайно лезут на 25 порт, а postscreen не отказывает, но и работа клиента идет с перебоями.

Плюсы будут видны только на Hi-load серверах.

Второй пункт это баг самого постскрина?

Второй пункт это баг самого постскрина?

Например, решил клиент постучаться в 25 порт с айпишника, который в спамбазе. Так вот postscreen не будет разбираться, хочет тот авторизоваться или helo сказать. Он его пошлет на стадии коннекта. И все , получилось, что сервис для клиента не доступен. С другой стороны нефиг было на 25 порт лезть.

реджектить смтп сессии по днс блеклистам (тем более чужим) - атавизм и попаболь, даже если он чуть-чуть весовой. greet delay - ок, пойдет. но в современном мире доминирует спам с впс с полноценными mta. вывод: он просто устарел и ничего не решает.

реджектить смтп сессии по днс блеклистам

Postscreen , он не про это. Он про то, чтобы убрать немного нагрузку с postfix.

Да и по остальному статистика говорит другое. Просто тот спам , что изредка проходит - он идет от мта с vps, это да. Но тот же мта на впс упадет в блэклист через час-полтора.

С другой стороны нефиг было на 25 порт лезть.

А если там сервер, ему куда лезть?

Можно тебе написать на мыло/джаббер/телеграм/etc?

Нужна консультация по адекватной оценки стоимости проекта и инструментов для его реализации?

Подвернулась работёнка, только не уверен стоит ли ей себе морочить голову :-)

postfix не монолит, чтобы с него снимать нагрузку. видимо, снять нагрузку с smtpd, а зачем... ну если только они на разных хостах, у вас такая конфигурация? вряд ли. ладно, я не против.

А если там сервер, ему куда лезть?

не понял вопроса

Можно тебе написать на мыло/джаббер/телеграм/etc?

Можно, конечно. А на лоре есть личные сообщения?

Нема.

a3b1vtoxgpmqlwn7eyh602cs@deephost.net

ок, стукнусь через часок.

Спасибо)

Отписал.

не понял вопроса

Ну вот хотят тебе сообщение прислать. Там сервер, и, случайно, в некой спам-базе.

Ну вот хотят тебе сообщение прислать. Там сервер, и, случайно, в некой спам-базе.

ну это уже другой разговор о том, нужно ли использовать блэклисты.

Спасибо за консультацию)

Я уже и сам знаю, что на фрилансе масштабные проекты по почтовым рассылкам, как правило, у спамеров, но думаю «А мало ли?»

я должен наверно пояснить для некоторых комментаторов.

postfix прекрасно сам умеет работать с блеклистами и всем, что умеет postsreen.. поэтому postscreen это именно снятие нагрузки с постфикса на большом трафике.

реджектить смтп сессии по днс блеклистам (тем более чужим) - атавизм и попаболь, даже если он чуть-чуть весовой. greet delay - ок, пойдет. но в современном мире доминирует спам с впс с полноценными mta. вывод: он просто устарел и ничего не решает.

вы перепутали грелисты с блеклистами

забей, все понятно. это прокси процесс на стадии коннекта, с весовыми dnsbl возможностями, белыми-черными списками хостов и greet delay функцией, якобы разгружающий smtpd процессы, отсеивая ненужные коннекты.