Configuração ímpar do Postfix

Question

O arquivo de configuração do postfix do Ubuntu 14.04 (instalado a partir do meta pacote de entrega de mensagens), main.cf, vem com uma diretiva de configuração ímpar:

smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination

Com base em como essas restrições funcionam , não consigo entender o que a restrição reject_unknown_sender_domain está fazendo sob smtpd_recipient_restrictions.

A restrição

reject_unknown_sender_domain também é colocada sob smtpd_sender_restrictions, onde, creio, faz mais sentido:

smtpd_sender_restrictions = reject_unknown_sender_domain

Como uma restrição de remetente em smtpd_recipient_restrictions faz algum sentido?

smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_pipelining, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination

smtpd_sender_restrictions = reject_unknown_sender_domain

Colocar reject_unknown_sender_domain sob smtpd_recipient_restrictions ou smtpd_sender_restrictions tem o mesmo efeito ... mas por que o arquivo main.cf de mail-stack-delivery o possui sob ambos?

    

Answer 1

Pense na perspectiva do servidor, não do cliente.

O servidor Postfix recebe e processa emails para possíveis destinatários em seu servidor e, portanto, precisa aplicar verificações a ele para filtrar spam, inclusive determinar se o email recebido vem ou não de um domínio conhecido. Se isso não acontecer, é uma aposta segura que é spam e você pode rejeitá-lo.

Para aplicar a mesma restrição quando seu servidor Postfix envia um email para seus usuários, isso simplesmente significa que ele verifica se SEU domínio existe ou não, o que é claro, portanto, é uma verificação discutível.