mainly postfwd konfigurations.

2026-11-09 00:07:38 +01:00
parent 2089be116e
commit dd0f4990e1
43 changed files with 654 additions and 1171 deletions
@@ -1,19 +1,20 @@
 # *** [ Ansible managed: DO NOT EDIT DIRECTLY ] ***
-
-# ---
-# SASL Users are allowed to send up to 500 messages per hour
 #
-#    This file is called with '=='. This means perl regexp is NOT possible
+# SASL-Benutzer mit bis zu 500 Nachrichten UND 1000 Empfaengern pro Stunde.
 #
+# Exakter sasl_username pro Zeile, keine Regex. Leere Datei = keine Ausnahme.
+# ===========================================================================
 #
-# example:
+# interne Bemerkung
+# Die Standardlimits 50 Nachrichten und 250 Empfaenger werden gezielt
+# uebersprungen. IP-Minutenlimit und maximal 89 Empfaenger/Nachricht bleiben.
+# Eine Nachricht mit 10 Empfaengern zaehlt als 1 Nachricht und 10 Empfaenger.
+# Dies ist keine vollstaendige Freistellung; Blacklists gelten weiterhin.
 #
-#     # give sasl usernames here
-#     # 
-#     ckubu@oopen.de
+#  Example:
 #
-# ---
+#  buchsys@sprachenatelier-berlin.de
+#  todo@warenform.de

 # give sasl usernames here
 application@cadus.org
-
@@ -1,18 +1,23 @@
 # *** [ Ansible managed: DO NOT EDIT DIRECTLY ] ***
-
-# ---
-# Trusted networks whitelisted by postfwd
 #
-# Example:
+# Vollstaendige Freistellung fuer Client-IP-Adressen/IPv4-Netze.
+# Umgeht auch die nachfolgenden Blacklists und alle Limits; nur bewusst nutzen.
+# IPv4: einzelne Adresse oder CIDR-Netz. postfwd2 1.35 verarbeitet IPv6 hier
+# nur als exakten Adresstext OHNE /128, nicht als IPv6-CIDR-Netz.
+#
+# Exakte IPv6-Schreibweise wie client_address von Postfix verwenden.
+# Eine Adresse/ein Netz pro Zeile. 
+#
+# Beispiele: 
+#
+#     192.0.2.10
+#     192.0.2.0/24
+#
+#     # b.mx.oopen.de
+#     2a01:4f8:271:1266::73
+#     2a01:4f8:271:1266::/64
 #
-#   # web0.warenform.de
-#   #83.223.86.76
-#   #2a01:30:0:505:286:96ff:fe4a:6ee
-#   #2a01:30:0:13:286:96ff:fe4a:6eee
 #
-# ---
-
-# give truested networrk adresses here
 # d.mx.oopen.de (listen server)
 95.217.204.227
 2a01:4f9:4a:47e5::227
@@ -1,24 +1,19 @@
 # *** [ Ansible managed: DO NOT EDIT DIRECTLY ] ***
-
-# ---
-# Trusted senders whitelisted by postfwd
 #
-#    This file is called with '=~'. This means perl regexp is possible
+# Vollstaendige Freistellung anhand des Envelope-Absenders, NICHT From:-Header.
 #
-#
-# To increase performance use ^ and/or $ in regular expressions
+# Perl-Regex pro Zeile
 #
 # Example:
 #
-#  # all senders of maildomaindomain 'oopen.de'
-#  @oopen\.de$
+#     ^noreply@example\.org$
 #
-#  # sender address ckubu@oopen.de
-#  ^ckubu@oopen\.de$
+# ACHTUNG: 
+# Absender ist nachahmbar; diese Liste prueft weder SPF noch DKIM noch
+# SASL-Identitaet. Treffer umgehen nachfolgende postfwd-Sperren und Limits.
+# Der vorhandene Eintrag wurde als bisherige Ausnahme beibehalten.
 #
-# ---

 # give trusted sender addresses here
-spenden\@cadus.org$
-ebru.altintop\@cadus\.org$
-
+^spenden@cadus.org$
+^ebru.altintop@cadus\.org$
@@ -1,15 +1,17 @@
 # *** [ Ansible managed: DO NOT EDIT DIRECTLY ] ***
-
-# ---
-# SASL Users whitelisted by postfwd
 #
-# example:
+# Vollstaendige Freistellung fuer SASL-Benutzernamen.
+#
+# Exakter Name pro Zeile, keine Regex; wie von Postfix als sasl_username geliefert.
+#
+# Umgeht auch Blacklists und alle Limits. Fuer nur hoehere Limits stattdessen
+# postfwd.high-rate-number-messages bzw. -recipients verwenden.
+#
+# Example:
 #
 #    # give trusted sasl usernames here
 #    ckubu@oopen.de
 #    vertrieb@akweb.de
-#
-# ---

 # give trusted sasl usernames here
 spenden@cadus.org