помогите с fakereject и exim

[kotz]

Здравствуйте!

Подскажите пожалуйста пример правила по использованию fakereject
хотелось бы для некоторых адресов, делать эмуляцию reject - это может быть домен, пользователь, либо часть адреса, например:
*@domain.com
user@*
*user*

итд

нашел такое правило:
deny hosts = ...
!senders = *@my.domain.example
message = Invalid sender from client host

как можно переделать этот пример на fakereject и главное в какое место конфига его вставлять?
пытался сам делать чрез if и проверки на содержание, так после этих экспериментов exim вообще перестает принимать и отсылать письма, кроме как локальным пользователям

заранее огромное спасибо!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

http://www.lissyara.su/?id=1239#fakereject
поиск по сайту даёт лишь одну ссылку...
это было сложно сделать самому?

[kotz]

http://www.lissyara.su/?id=1239#fakereject
поиск по сайту даёт лишь одну ссылку...
это было сложно сделать самому?

поиск дает ссылку на документацию, которой полно в интернете слово в слово
хотел узнать у людей, которые с этой настройкой работали на практике, как составить правило, в каком месте его разместить, чтоб не было проблем, которые перечислил (отказ в отсылке всех писем, из-за неправильного составленного выражения)

[Alex Keda]

Это средство управления разрешено лишь для ACL MAIL, RCPT, и DATA, другими словами, лишь когда получается SMTP сообщение.

собственно - там всё сказано..
ты показывай что сделал и что не работает.
за тебя писать никто не будет.
а вот помочь - всегда рады.

[kotz]

так как с exim на ВЫ
то я делал так, но это точно не рабочий вариант получился


#warn condition = ${if $sender_address matches "username" {yes}{no}}
# control = fakereject/This message rated as spam

а вставлял это после этого


# Accept if the source is local SMTP (i.e. not over TCP/IP). We do this by
# testing for an empty sending host field.
accept hosts = xxx.xxx.xx.86:xxx.xxx.xxx.84:xxxx.85:xxxx83:
deny local_parts = ^.*[@%!/|]
accept local_parts = postmaster
domains = +local_domains
require verify = sender
accept domains = +local_domains
endpass
message = unknown user
verify = recipient

[Alex Keda]

ну, от истины недалеко.
тока надо вставлять в секции даты, как и написано в документации.

[kotz]

а проверку так делать?
#warn condition = ${if $sender_address matches "username" {yes}{no}}
или синтаксис неправильный, в плане скобок итд?

[Alex Keda]

ты бы ту главу целиком прочитал...
там и примеры синтаксиса есть...

[kotz]

Diagnostic-Code: smtp; 550 (Administrative prohibition)

не дает отправить теперь, ни получить ни от кого

делал так:

#acl_smtp_data = acl_check_reject_users

#acl_check_reject_users:
#warn condition = ${if match {$sender_address}{.*имя_пользователя_до_собачки.*}{yes}{no}}
# control = fakereject/This message rated as spam




Returned mail: see the transcript [FAILED(1)]

Статус доставки:
Reporting-MTA: dns; webmail13.yandex.ru
Arrival-Date: Sun, 27 Jan 2008 12:19:35 +0300
Local-Spool-ID: S3784782AbYA0JTf

Final-Recipient: RFC822;xxxxxxx
Action: failed
Status: 5.1.1 (bad destination mailbox)
Remote-MTA: dns; xxxxx (xxxxxx.82|25|xxxxxx.6|50745)
Last-Attempt-Date: Sun, 27 Jan 2008 12:20:13 +0300
Diagnostic-Code: smtp; 550 (Administrative prohibition)

Код: Выделить всё

 FAILED:
  Final Recipient:
      RFC822;xxxxxxx
  Status:
      5.1.1 (bad destination mailbox)
  Remote MTA:
      dns; xxxxxxx (xxxxxx.82|25|xxxxx.6|50745)
  Last Attempt Date:
      Sun, 27 Jan 2008 12:20:13 +0300
  X-ZTAID:
      smtp[20577]
  Diagnostic Code:
      smtp; 550 (Administrative prohibition)
  Control data:
      smtp xxxxx xxxxxx 65534
  Diagnostic texts:
      <<- MAIL From:<xxxxx@xxxx.ru> SIZE=651
     ->> 250 OK
     <<- RCPT To:<xxxxx@xxxxx.ru>
     ->> 250 Accepted
     <<- DATA
     ->> 354 Enter message, ending with "." on a line by itself
     <<- .
     ->> 550 Administrative prohibition

[dikens3]

acl_smtp_data = acl_check_reject_users

acl_check_reject_users:
warn condition = ${if match {$sender_address}{.*имя_пользователя_до_собачки.*}{yes}{no}}
control = fakereject/This message rated as spam

accept

[kotz]

попробую, а почему реджкет без этого на все распространяется?
я даже почту сам отправить не могу через почтовый клиент?

[dikens3]

попробую, а почему реджкет без этого на все распространяется?

Именно. Но не для всех необходимо писать accept (действия по умолчанию существуют для каждой цепочки). Читать тут про умолчания: http://www.lissyara.su/?id=1239#39.10

И там же ещё почитать.
http://www.lissyara.su/?id=1239#39.14

[kotz]

а в каком месте писать этот самый accept?

сразу после не сработало:

Код: Выделить всё

2008-01-27 20:04:20 1JJAvc-0001uP-Ho H=(bill-0fd9170cbe) [xxxxx] F=<xxx@xxxx.ru> temporarily rejected after DATA: unknown ACL verb "acl_check_reject_users" in "acl_check_reject_users"

а после документации
http://www.lissyara.su/?id=1239#39.14

accept, как deny, warn вроде как взаимоисключающие????????

[dikens3]

Отладку попробуй.
http://forum.lissyara.su/viewtopic.php?f=20&t=6786

[kotz]

итоговое правило

Код: Выделить всё

#acl_smtp_data = acl_check_reject_users

#acl_check_reject_users:
#warn   condition = ${if match {$sender_address}{username}{yes}{no}}
#accept control = fakereject

отправлял с двух ящиков, один из которых проходит проверку, второй нет

ящик который блокирую

Код: Выделить всё

using ACL "acl_check_reject_users"
processing "warn"
check condition = ${if match {$sender_address}{username}{yes}{no}}
                = YES
warn: condition test succeeded
processing "accept"
check control = fakereject
accept: condition test succeeded
calling local_scan(); timeout=300

ящик с gmail

Код: Выделить всё

using ACL "acl_check_reject_users"
processing "warn"
check condition = ${if match {$sender_address}{username}{yes}{no}}
                = NO
warn: condition test failed
processing "accept"
check control = fakereject
accept: condition test succeeded

аутлуп идет обоим! вообщем, любому кто напишит
как теперь доделать, чтоб срабатывало только если условие совпадало бы.....

помогите пжл!!!!

[dikens3]

Код: Выделить всё

acl_smtp_data = acl_check_reject_users

acl_check_reject_users:
warn   condition = ${if match {$sender_address}{username}{yes}{no}}
       control = fakereject

accept

это 2-а отдельных блока (ACL)
1-й:

Код: Выделить всё

warn   condition = ${if match {$sender_address}{username}{yes}{no}}
       control = fakereject

и 2-й:

Код: Выделить всё

accept

[kotz]

спасибо, все заработало!!!!

в первый раз ошибка из-за того что строчку не вставил пустую перед aсcept и предыдущего правила