Postfix - SPF - exception

А разве нельзя просто выкинуть host1.com из проверок вообще?

smtpd_recipient_restrictions =

...

check_sender_access = hash:/etc/postfix/sender_access,

...

permit

А в sender_access прописать

host1.com OK

Спасибо - вроде бы помогло. Не заментил что в офф документации есть внизу приписка к recipient restrictions

Other restrictions that are valid in this context:

* Generic restrictions that can be used in any SMTP command context, described under smtpd_client_restrictions. * SMTP command specific restrictions described under smtpd_client_restrictions, smtpd_helo_restrictions and smtpd_sender_restrictions.

Ещё один вопрос.

как отучить постфикс говорить что он не может доставить письмо, т.е. убрать вот этот текст посылаемый из-за спама.

This is the mail system at host mail.host.domain.

I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can delete your own text from the attached returned message.

The mail system

>как отучить постфикс говорить что он не может доставить письмо

И какой в этом тайный смысл? Чтобы однажды валидный отправитель ошибся в одной букве адреса, но никогда не узнал об ошибке, потому что письмо тихо сгинуло в недрах вашего почтовика? Так делать нехорошо.

Раз ваш сервак принял письмо целиком, значит теперь он за него отвечает. И тупо дропать его нельзя - надо обрабатывать.

ЗЫ Если мучает спам - рубите его проверками списками и т.д. Коды ошибок (reject-ов) бывают разные. Старайтесь отсекать спам не принимая письмо целиком. А если приняли, но все равно спам - фильтруйте чем-нибудь умным.

здесь я преследую явный смысл. Приходилось доставать почтовик из блэклистов. Но считаю вашу точку зрения правильной.

Ещё тогда один вопрос касательно postfix. К серверу на котором он крутится имеют доступ несколько человек(root). Как принципиально можно ограничить чтение электронной почты в ящиках. Может существует способ каким либо образом шифровать письма. Нехочется городить ворох вируталок с сервисами. Доступ также урезать невозможно.

>имеют доступ несколько человек(root). Как принципиально можно ограничить чтение электронной почты в ящиках

Не знаю. По моему это нонсенс. Но чисто теоретически я бы (из спортивного интересу) ну... придумал бы чего-нибудь с SELinux ;)

это да конечно нонсенс но техники нет а debug надо нескольким людям.SELinux постоянно то вырубают то врубают - опять же .