Newsgroup: it.comp.os.linux.sys
Titolo: postfix e recapito diretto

leggevo qui e lì e notavo che è cosa diffusa recapitare la posta ad un 
relay di default invece di recapitare direttamente le email. siccome non 
trovo motivazioni nello scegliere il primo metodo, mi chiedevo se magari 
mi sfuggiva qualcosa.
perchè recapitare a 
smtp.libero.it
 invece di farlo direttamente?
grazie.


perche' di solito i server smtp rifiutano le mail provenienti da domini 
inesistenti o che non corrispondano al reverse lookup ...
ciao ...
-- 
Never try to teach a pig to sing.
It wastes your time and annoys the pig.


554 5.7.1 Service unavailable; Client host [81.208.60.131] blocked using 
zen.spamhaus.org
; 
http://www.spamhaus.org/query
/bl?ip=81.208.60.131
quit
221 2.0.0 Bye
Se il mio MTA è su un ip dinamico/residenziale, rischio seriamente di beccarmi
una sportellata in faccia da zen o liste simili, non passando per un
opportuno smart host.

 opportuno smart host.
ok, però se io ho regolarmente registrato il dominio 
pippo.com
 e messo 
il dns con mx pri10 sul mio ip statico dal quale escono le email... non 
dovrebbe creare problemi, giusto?

writethem <""poiuuuu\"@the_google_mail(writethem).com"> wrote in
news:r5sJj.282194$%
k.39...@twister2.libero.it
: 

no.
se l'indirizzo da cui ti colleghi fa parte di un range dialup o adsl, e' 
possibile che il server di destinazione decida di non accettare il 
messaggio.
non e' importante il record dns, ma l'indirizzo ip.
-- 
Paolo opg
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

 
quindi teoricamente:
sotto ADSL con ip statico e record mx ok = mandare su relay di default 
del gestore
sotto HDSL/CDN etc = recapitare direttamente
?

 dovrebbe creare problemi, giusto?
Ti serve anche il reverse DNS.
Se hai un solo indirizzo IP ti rivolgi all'ISP che te lo fornisce, gli 
comunichi
il dominio che intendi utilizzare e procede lui...
nel caso tu abbia una subnet ti farai fare la delega dall'ISP e opererai tu
personalmente.
Correggetemi se ho detto cose errate, ma sono cose che sto  imparando
proprio in questi giorni.
Mi attacco qui per chiedere 3 cose, scusatemi se non apro un'altro thread.
1)È importante implementare l'SPF? c'è chi mi dice di si e chi di no,
dicendomi che solo hotmail lo richiede.
2)sto utilizzando postfix. In 
main.cf
 ho abilitato:
	smtpd_helo_restrictions
	smtpd_sender_restrictions
	stmtpd_recipient_restrctions, con, tra i vari reject, queste rbl:
            	reject_rbl_client 
zen.spamhaus.org
         	reject_rbl_client 
list.dsbl.org
         	reject_rbl_client 
combined.njabl.org
         	reject_rbl_client 
bhnc.njabl.org
         	reject_rbl_client 
dul.dnsbl.sorbs.net
         	permit
Il server è attivo da molto poco tempo e, ovviamente non sono in grado di
valutare quanto spam passa sul totale delle mail.
Serve spamassassin secondo voi?
3)vorrei poter creare un alias per intercettare tutte le mail inviate a 
un indirizzo
(del dominio) inesistente. Ho letto che con exim è possibile ma non 
riesco a
capire come si possa fare con postfix.
Grazie e buona serata a tutti!
Un saluto,
G.

 ?
Se hai ip statico qualsiasi, record MX e record PTR configurati all'uopo 
_CHE IO SAPPIA_ non dovresti avere problemi con la consegna diretta.

 _CHE IO SAPPIA_ non dovresti avere problemi con la consegna diretta.
Beh, non tutti i provider hanno una distinzione netta tra lo spazio
"residenziali" e quello "statici".
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 capire come si possa fare con postfix.
Non entro nel merito di come farlo con i vari MTA, altrimenti certa gente
approfitta per dire che provo orgasmi in pubblico.
Ti rispondo pero' con una domanda: perche' vuoi raccattare tutta
l'immondizia del mondo?
Ciao
Luca Bertoncello
(
luca...@lucabert.de
)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Luca Bertoncello
G.

 arriverą a pioggia da solo...
No, guarda... arriva a TEMPESTE, lo Spam... :)


 crearti questi Alias e basta.
Si certo lo immaginavo ;)
Attenderò lo spam per il mio povero filtro :)))
Grazie ancora per le risposte :)
Buona notte! ;)
G.

 Attenderņ lo spam per il mio povero filtro :)))
Dubito che dovra' attendere molto... :(


 personalmente.
se ti riferisci al diventare AS, il discorso è molto più complesso. 
servono 2 connettività (min hdsl) di 2 gestori differenti e il lato 
burocratico non è niente male.  tuttavia puoi implementare BGB con il 
gestore.
ma è una cosa davvero rara.

 controllo SPF.
Veramente, tutte le grosse realtà di mia conoscenza che lo usavano 
"seriamente" stan tornando sui loro passi e lo considerano da tempo 
tecnologia morta...
Se si può permettere di annunciare i propri record SPF, malissimo non 
fa, ma non conterei granchè sui presunti benefici derivanti, cosiccome 
baderei bene ad identificare i probabili problemi introdotti, prima di 
saltarci dentro a piè pari...

 baderei bene ad identificare i probabili problemi introdotti, 
potresti, gentilmente, dirmi di quali problemi introdotti parli?
Grazie!
G.

 potresti, gentilmente, dirmi di quali problemi introdotti parli?
Tutta roba ben documentata, basta qualche ricerchina sui problemi noti 
di SFP per trovarne la summa...
Un esempio su tutti, comunque: tu annunci che la posta del tuo dominio 
arriva dal server X. Scrivi a Gigi@dominio1, il quale redirige la 
propria posta a dominio2, che sta da altra parte rispetto a dominio1.
Se dominio2 rifiuta sulla base di SPF, trova che il record SPF annuncia 
X come server "valido", ma che sta ricevendo la mail dal mailserver di 
"dominio1".
La mail verrà rifiutata, ma le ragioni per tale rifiuto sono come minimo 
inconsistenti.
'sto problema in particolare è la ragione per l'esistenza di SRS, ma la 
verità è che affinchè SPF possa *funzionare* (il che non significa che 
poi serva a qualcosa), il mondo intero dovrebbe adottarlo di concerto, 
cosa che è palesemente implausibile.
Come detto, anche chi in passato ha spinto più ardentemente per 
l'implementazione di standard per la validazione del mittente è di fatto 
tornato sui suoi passi, rivolgendosi, per quelle necessità, ad altri 
approcci (DKIM in primis), e in generale rendendosi conto che tutto 
l'approccio è di fatto molto poco efficace, in ottica di contenimento 
dello spam, del phishing ecc.
La cosa più utile di SPF, anzi, è proprio il fatto che gli spammer 
annuncino i propri record SPF per cercare di "favorire" la 
deliverability del proprio spam, dato che consente a chi lo vuol 
filtrare di sapere in un colpo solo quali reti può segare in quanto 
controllate dallo spammer...

 venga segnalato niente.
No. Live.com (ex 
hotmail.com
) ti dice che "il mittente non può essere
verificato" se chi invia non ha SPF, ma non è una condizione sufficiente a
farlo andare in spam o a fare un silent drop.
Te lo dico perchè l'antispam di Hotmail l'ho provato sulla mia pelle più di
una volta :P
-- 
Vide