Re: пара моментов к разработчикам

От: Andrew L. Davydov <CGatePro_at_mx_ru>
Дата: Sun 03 Dec 2006 - 13:46:25 MSK

Приветствую!

>> >> 1. Отправка сообщений с ИП адреса отличного от ИП адреса на котором
>> >> сидит мастер домен. Получаем картину, что если на другом сервере врубить
>> >> проверку HELO то письмо я не отправлю т.к. отправляю я с ИП реверс у
>> >> которого relay.domain.com, а представляется он как реверс у ИП мастер
>> >> домена - master.domain.com. Таким образом приходится слать все с одного
>> >> ИП, что порой не есть хорошо.

>>     
> >
> > Посмотрите сюда:
> > <http://www.stalker.com/CommuniGatePro/Domains.html#SMTP>
>   

Собственно, ставим использовать same IP address и видим, что отправка происходит с ИП адреса этого домена, но вот в HELO сервер говорит что он master.domain.com, что не соответствует реверсу данного ИП. Причем данный момент ранее был описан в документации относительно лицензирования, что с какого ИП адреса вы бы не конектились, сервер будет представляться мастер доменом, что порой сводит на нет использование отправки с других ИП адресов.

> >
>   

>> >> 2. Включаем все проверки SMTP (Return-Path, hello, revers, SPF) плюс к
>> >> этому заносим несколько ИП адресов в черный список и несколько масок в
>> >> блокировку по ДНС. И в логах наблюдаем следующее, что при конекте с
>> >> блокированного ИП адреса у меня CGP вместо того чтоб его сразу послать,
>> >> еще проверяет revers, SPF т.е. полный набор. Смысл делать
>> >> reverse-connect если я явно заблокировал это ИП ???

>>     
> >
> > А смысл в том, что есть whitehole address, и у отправителя есть-таки
> > шанс отправить вам письмо на случай если его заблокировали по ошибке.
> > Если точно хотите никогда ничего от него не получать - заблокируйте на
> > уровне Listener-а.
>   

Хорошо, ну зачем для _каждого_ адреса проверять реверс в данном случае? ИП заблокирован, адреса в белом списке нет. Зачем порождать излишние проверки ?

-- С уважением, Андрей Давыдов +7 985 773 8819 Получено Sun Dec 03 10:46:40 2006