Demo
Demo

smtp-range проверенокритичноПишет Хаб

Кому разрешено подключаться

в конфигурации это строкаsmtp-range: 192.168.0.0/16;127.0.0.1

Диапазоны адресов, которым разрешено открыть сессию SMTP; жёсткий заслон, срабатывающий раньше всего остального в разговоре.

Значения

Значения
адреса и диапазоны CIDR через точку с запятой
Умолчание
192.168.0.0/16;127.0.0.1 · снято со сборки
применение
нужен перезапуск
где можно задать
в файле конфигурации · ключом запуска · переменной окружения

Подробно

Это не политика пересыла, а дверь. Адрес вне списка получает отказ на приветствии, раньше, чем успеет сказать, кто он и чего хочет. Пустое значение отказывает всем — безопасная сторона отказа и полная противоположность тому, что делает пустой smtp-ip. Список даёт право *подключиться*. Можно ли подключившемуся клиенту ещё и отправлять, решает smtp-auth: при настроенной проверке подлинности присутствия в списке уже мало, и клиенту, пропустившему вход, отвечают 554 Relay access denied на RCPT TO — замерено на стенде в августе с адреса, который в списке был.

Что будет, если ошибиться

Расширено до 0.0.0.0/0 без проверки подлинности.Открытый пересыл на публичном адресе: сдать узлу почту может кто угодно, и она уйдёт с адресов клиента, а платить за это будет его репутация.вывод · вывод
Сужено, пока рассыльная система сдаёт почту.Сдачу отвергают на приветствии, и отправляющее приложение видит ошибку соединения, а не сообщение о политике.вывод · вывод