История изменений
Исправление blind_oracle, (текущая версия) :
reject_unknown_client_hostname (with Postfix < 2.3: reject_unknown_client)
Reject the request when 1) the client IP address->name mapping fails, 2) the name->address mapping fails, or 3) the name->address mapping does not match the client IP address.
This is a stronger restriction than the reject_unknown_reverse_client_hostname feature, which triggers only under condition 1) above.
The unknown_client_reject_code parameter specifies the response code for rejected requests (default: 450). The reply is always 450 in case the address->name or name->address lookup failed due to a temporary problem.
По-моему, достаточно четко.
По поводу нескольких обратных записей, то, ИМХО, чтобы этот рестрикшен их пропустил они все должны иметь А записи, хотя могу ошибаться.
У меня, по кр мере, айпи адрес резолвится в mx.domain.ru и mx1.domain.ru (так исторически сложилось) и т.к. оба они резолвятся обратно в этот айпи проблем я вроде как не виел.
Исходная версия blind_oracle, :
reject_unknown_client_hostname (with Postfix < 2.3: reject_unknown_client)
Reject the request when 1) the client IP address->name mapping fails, 2) the name->address mapping fails, or 3) the name->address mapping does not match the client IP address.
This is a stronger restriction than the reject_unknown_reverse_client_hostname feature, which triggers only under condition 1) above.
The unknown_client_reject_code parameter specifies the response code for rejected requests (default: 450). The reply is always 450 in case the address->name or name->address lookup failed due to a temporary problem.
По-моему, достаточно четко.