[postfix-jp:02668] Re: permit_mx_backupの挙動

[IKEDA Nozomu <ike@xxxxxxxxxxxxx>]

池田です。

SEKINE Tatsuo さんは書きました:
>あと、基本的に postfix のバージョンは 1.1.11 です。
>
>さて、
>  http://www.kobitosan.net/postfix/ML/archives/msg01920.html
>  [postfix-jp:01931] Re: permit_mx_backupの挙動
>に関してなのですが、技術的に
>
>smtpd_recipient_restriction = reject_unknown_recipient_domain,
>			      permit_mx_backup,
>			      permit_mynetworks,
>			      check_relay_domains
>
>というのはだめなのでしょうか。
　チェックできる環境が手元にはないのですが、これで問題が解決
できるのであれば良いと思います。ただ、

postfix-2.0.7 の RELEASE_NOTES より：
| [Feature 20020906] The permit_mx_backup restriction is made more
| strict. With older versions, some DNS failures would cause mail to
| be accepted anyway, and some DNS failures would cause mail to be
| rejected by later restrictions in the same restriction list.  The
| improved version will defer delivery when Postfix could make the
| wrong decision.

でこの問題に対する修正が取り込まれたように見えます。手元の 2.0.7 で
試してみたところ、問題は再現しませんでした。なので、2.0.x に
アップデートするのが吉かと。

---
池田　望 (IKEDA Nozomu)   ike@xxxxxxxxxxxxx
http://www.kobitosan.net/ike/