Архив форумов ЦИТФорума

[Bancal]

Есть следующая проблема. Имеется некий домен domain.ru. Для него установлен почтовый шлюз на sendmail-8.12.3 (FreeBSD 4.5). Имеется также DNS, поддерживающий прямую и обратную зоны для domain.ru. Проблема в том, что люди, получив IP-адреса из обратной зоны domain.ru, могут релеить через почтовый сервер. У меня в access_db записано

domain.ru RELAY

При удалении этой записи релей также происходит.

Мне кажется, что sendmail, видя, что IP-адрес принадлежит обратной зоне domain.ru, допускает релей.

Каким образом от этого избавиться?
Спасибо.

[AlexanderK]

>>Проблема в том, что люди, получив IP-адреса из обратной зоны domain.ru, могут релеить через почтовый сервер.

Ппппереведи. Как это "получив"?

>>Каким образом от этого избавиться?
Прописать
111.222.333.444 RELAY
Где цифирки - адрес твоей сетки.

[Bancal]

В /cf/README сказано, что при наличии в access_db записи вида
domain.ru RELAY
релей происходит со всех хостов домена domain.ru, чтобы этого избежать нужно добавить свойство
feature(`relay_hosts_only').
Однако, при этом у меня пользователи не могут отправить почту из домена domain.ru, sendmail говорит Relaying Denied.

И еще такой вопрос, насколькоя понимаю, свойство
feature(`relay_entire_domain')
работает с файлом relay-domain, а свойство
feature(`relay_hosts_only') работает с access_db, или я не прав.

На всякий случай мой access
localhost RELAY
mail.domain.ru RELAY
domain.ru RELAY