Hi Folks,
würde mich wunder nehmen welche RBL ihr beim Postfix verwendet!?
Meine sind folgende:

reject_rbl_client multi.uribl.com,
reject_rbl_client dsn.rfc-ignorant.org,
reject_rbl_client sbl-xbl.spamhaus.org,
reject_rbl_client bl.spamcop.net,
reject_rbl_client cbl.abuseat.org,
reject_rbl_client ix.dnsbl.manitu.net,
reject_rbl_client combined.rbl.msrbl.net,
reject_rbl_client rabl.nuclearelephant.com,

Machen die für euch sinn? oder gibt es bessere womit ich die Liste dann etwas kürzen könnte?

ich habe die von sorbs, drin die ist manchmal etwas zu hart.

gruss

morgen..

also ich setze gar keine RBLs ein. Habe keine guten Erfahrungen damit gemacht und besitze doch lieber das Zepter über rejects selbst in der Hand.

Ich hab nur ein paar Restriktionen eingebaut:

smtpd_recipient_restrictions =
permit_mynetworks,
permit_sasl_authenticated,
reject_unauth_destination,
reject_unlisted_recipient,
check_recipient_access hash:/etc/postfix/hash/recipient_access,
reject_non_fqdn_recipient,
reject_unknown_recipient_domain,
check_policy_service inet:127.0.0.1:10031,
permit

Unter client_restriction habe ich neuerdings noch die dyn-IP-Range-Liste der Postfixbuch-User-Mailingliste eingebaut. Die hat bei mir auch noch Wunder bewirkt..
See: http://funk.fblan.de/postfix/dynip

Kurz zu meiner Statistik (17.09.2007):
Rejected: 21217
Viren: 2
Spam: 336

NB: Ich weiss, Greylisting ist aufgeführt aber wurde bei der Statistik nicht beachtet..

blöde frage aber hast du die liste so übernommen oder hast du was angepasst?

Das ist durchaus keine blöde Frage.
Ich habe diese Liste übernommen, jedoch einige Rejects auskommentiert, da wir Kunden haben, welche mit einigen Kunden kommunizieren, welchen einen privaten Mailserver hinter einer dyn-ip betreiben..
z.b. ist hispeed und ch-domains auskommentiert..

ganz scharf bin ich auf die polen und russen..

am besten vergleichst du ein bis zwei tage die connects auf deinen mailserver mit der dynip-liste und kommentierst diese ein, welche du brauchst..

nicht vergessen.. reload reicht nicht für pcre..

Nachtrag:
--
Lasse doch bei dir mal das Skript "http://funk.fblan.de/postfix/scripte/dynip.sh' laufen, dann siehst du, was bei Dir Sinn macht und was nicht..

Danke für deine Antwort!

mhh schade aber die Page geht nicht mehr:/

wurde wohl gezügelt..

Index of /postfix

Cool danke probier ich gleich mal aus!