Je suis à la recherche de conseils sur la configuration des restrictions de Postfix. Je cherche une configuration équilibrée qui rejette correctement le spam et les tentatives d'accès non autorisé.
Dernièrement, j'ai lu quelques documents et j'ai essayé d'apprendre de l'expérience des autres, mais je suis un peu confus quand les restrictions se produisent. Pour l'instant, je suis obligé de définir permit_sasl_authenticated comme première restriction, afin que les utilisateurs authentifiés ne soient pas confrontés à des listes de blocage de spam lorsqu'ils envoient des e-mails à partir de leur application client de messagerie de bureau. Si je supprime cette restriction, les personnes qui envoient des e-mails par le biais d'applications client de messagerie de bureau telles que MS Outlook et qui sont connectées au réseau par ADSL ou derrière des IP dynamiques, sont généralement détectées comme spam.
Je me demande si je n'ai pas manqué quelque chose, car en lisant les configurations, les tutoriels et les documents des autres, je constate qu'ils ne semblent pas souffrir de ce problème. J'ai l'impression d'être le seul.
Je me demande également si je vérifie les bonnes listes de spam à chaque déclaration de restriction.
mynetworks\_style = host
smtpd\_client\_restrictions =
permit\_sasl\_authenticated,
reject\_rbl\_client sbl.spamhaus.org,
reject\_rbl\_client blackholes.easynet.nl
,reject\_rbl\_client zen.spamhaus.org
,reject\_rbl\_client bl.spamcop.net
,check\_client\_access regexp:/etc/postfix/client\_restrictions
smtpd\_data\_restrictions = reject\_unauth\_pipelining
smtpd\_end\_of\_data\_restrictions =
smtpd\_etrn\_restrictions =
smtpd\_helo\_restrictions =
permit\_mynetworks,
check\_helo\_access hash:/etc/postfix/helo\_access,
permit\_sasl\_authenticated,
warn\_if\_reject reject\_non\_fqdn\_hostname,
reject\_invalid\_hostname,
permit
smtpd\_recipient\_restrictions =
permit\_sasl\_authenticated,
reject\_unauth\_pipelining,
permit\_mynetworks,
reject\_non\_fqdn\_recipient,
warn\_if\_reject reject\_unknown\_sender\_domain,
reject\_unknown\_recipient\_domain,
reject\_unauth\_destination,
warn\_if\_reject reject\_unknown\_helo\_hostname,
check\_policy\_service inet:127.0.0.1:10023,
check\_policy\_service unix:private/policy-spf,
permit
smtpd\_relay\_restrictions =
permit\_mynetworks,
permit\_sasl\_authenticated,
defer\_unauth\_destination
smtpd\_restriction\_classes =
smtpd\_sender\_restrictions =
permit\_sasl\_authenticated,
permit\_mynetworks,
warn\_if\_reject reject\_non\_fqdn\_sender,
reject\_unknown\_sender\_domain,
reject\_unauth\_pipelining,
permitUn des problèmes que j'ai rencontré était bl.sorbs.net détecter certaines IP de Microsoft comme étant du spam.
Toutes les astuces et tous les conseils sont les bienvenus.
