SPECS: postfix.spec - release 2 - set unknown_address_reject_code ...

Jacek Konieczny jajcus w bnet.pl
Pon, 22 Lis 2004, 20:20:11 CET


On Mon, Nov 22, 2004 at 03:52:28PM +0100, Paweł Gołaszewski wrote:
> On Mon, 22 Nov 2004, Jan Rekorajski wrote:
> > > > - release 2
> > > > - set unknown_address_reject_code to 550 - default 450 in this case is stupid
> > > Zastanów się. Adres może być nieznany z powodu tymczasowych problemów
> > > z DNS-em, połączeniem...
> > Jak jest SERVFAIL to postfix zawsze daje 450.
> 
> Ale przy problemach z łącznością czy chwilowych zawirowaniach nie będziesz 
> miał servfail, ale unknown.

Postfix da 450, chyba że _dostanie_ odpowiedź że domeny nie ma.

> 
> > > 450 powinno być default...
> > Nie.
> 
> jednak tak.

A ja mam mieszane uczucia. 550 jest głupie, ale IMHO default powinien
zostać taki jak zakładają twórcy postfixa, a administratorzy powinni
świadomie go konfigurować. W szczególności w przypadku stawiania serwera
poczty nie może "po prostu zainstalować, aby tylko chodził", bo jest on
częścią wielkiej ogólnoświatowej infrastruktury.

Należy wziąść też pod uwagę, że w domyślnej konfiguracji domeny nadawcy
oraz w HELO/EHLO nie są sprawdzane, więc zły default nie jest sam
w sobie szkodliwy.

Pozdrowienia,
	Jacek




Więcej informacji o liście dyskusyjnej pld-devel-pl