SPECS: postfix.spec - release 2 - set unknown_address_reject_code ...

[Jan Rekorajski]

On Mon, 22 Nov 2004, Jacek Konieczny wrote:

> On Mon, Nov 22, 2004 at 03:52:28PM +0100, Paweł Gołaszewski wrote:
> > On Mon, 22 Nov 2004, Jan Rekorajski wrote:
> > > > > - release 2
> > > > > - set unknown_address_reject_code to 550 - default 450 in this case is stupid
> > > > Zastanów się. Adres może być nieznany z powodu tymczasowych problemów
> > > > z DNS-em, połączeniem...
> > > Jak jest SERVFAIL to postfix zawsze daje 450.
> > 
> > Ale przy problemach z łącznością czy chwilowych zawirowaniach nie będziesz 
> > miał servfail, ale unknown.
> 
> Postfix da 450, chyba że _dostanie_ odpowiedź że domeny nie ma.
> 
> > 
> > > > 450 powinno być default...
> > > Nie.
> > 
> > jednak tak.
> 
> A ja mam mieszane uczucia. 550 jest głupie, ale IMHO default powinien
> zostać taki jak zakładają twórcy postfixa, a administratorzy powinni
> świadomie go konfigurować. W szczególności w przypadku stawiania serwera
> poczty nie może "po prostu zainstalować, aby tylko chodził", bo jest on
> częścią wielkiej ogólnoświatowej infrastruktury.

No i niestety to co zalozyl Vietse jest glupie bo jak domeny nie ma to
po co ma sie list odbijac z 450? Bo sie byc moze taka domena pojawi?
Serwer poczty to nie wrozka i takich prekognicyjnych zdolnosci wykazywac
nie powinien. Dzieki temu ze wstawilem 550 poczta do/z nieistniejacych
domen nie bedzie sie ludziom tlukla w kolejkach.

> Należy wziąść też pod uwagę, że w domyślnej konfiguracji domeny nadawcy
> oraz w HELO/EHLO nie są sprawdzane, więc zły default nie jest sam
> w sobie szkodliwy.

To co zmienilem dotyczy tylko MAIL FROM i RCPT TO i jak juz ktos wlaczy
sprawdzanie tego to lepiej zeby mial default nie powodujacy zatorow u
jego klientow.

Janek
-- 
Jan Rękorajski            |  ALL SUSPECTS ARE GUILTY. PERIOD!
baggins<at>mimuw.edu.pl   |  OTHERWISE THEY WOULDN'T BE SUSPECTS, WOULD THEY?
BOFH, MANIAC              |                   -- TROOPS by Kevin Rubio