mainly postfwd konfigurations.

2026-11-09 00:07:38 +01:00
parent 2089be116e
commit dd0f4990e1
43 changed files with 654 additions and 1171 deletions
@@ -1,19 +1,24 @@
 # *** [ Ansible managed: DO NOT EDIT DIRECTLY ] ***
-
-# ---
-# Trusted networks whitelisted by postfwd
 #
-# Example:
+# Vollstaendige Freistellung fuer Client-IP-Adressen/IPv4-Netze.
+# Umgeht auch die nachfolgenden Blacklists und alle Limits; nur bewusst nutzen.
+# IPv4: einzelne Adresse oder CIDR-Netz. postfwd2 1.35 verarbeitet IPv6 hier
+# nur als exakten Adresstext OHNE /128, nicht als IPv6-CIDR-Netz.
+#
+# Exakte IPv6-Schreibweise wie client_address von Postfix verwenden.
+# Eine Adresse/ein Netz pro Zeile. 
+#
+# Beispiele: 
+#
+#     192.0.2.10
+#     192.0.2.0/24
+#
+#     # b.mx.oopen.de
+#     2a01:4f8:271:1266::73
+#     2a01:4f8:271:1266::/64
 #
-#   # web0.warenform.de
-#   #83.223.86.76
-#   #2a01:30:0:505:286:96ff:fe4a:6ee
-#   #2a01:30:0:13:286:96ff:fe4a:6eee
 #
-# ---
-
-# give truested networrk adresses here
-
 # d.mx.oopen.de (listen server)
 95.217.204.227
 2a01:4f9:4a:47e5::227
+
@@ -1,25 +1,20 @@
 # *** [ Ansible managed: DO NOT EDIT DIRECTLY ] ***
-
-# ---
-# Trusted senders whitelisted by postfwd
 #
-#    This file is called with '=~'. This means perl regexp is possible
+# Vollstaendige Freistellung anhand des Envelope-Absenders, NICHT From:-Header.
 #
-#
-# To increase performance use ^ and/or $ in regular expressions
+# Perl-Regex pro Zeile
 #
 # Example:
 #
-#  # all senders of maildomaindomain 'oopen.de'
-#  @oopen\.de$
+#     ^noreply@example\.org$
 #
-#  # sender address ckubu@oopen.de
-#  ^ckubu@oopen\.de$
+# ACHTUNG: 
+# Absender ist nachahmbar; diese Liste prueft weder SPF noch DKIM noch
+# SASL-Identitaet. Treffer umgehen nachfolgende postfwd-Sperren und Limits.
+# Der vorhandene Eintrag wurde als bisherige Ausnahme beibehalten.
 #
-# ---

 # give trusted sender addresses here
 ^noreply@login\.ubuntu\.com$
 ^check_local_es_service@oolm-shop\.oopen\.de$
 ^root@oolm-shop\.oopen\.de$
-