mainly postfwd konfigurations.

roles/common/files/mx.warenform.de/etc/postfix/postfwd.high-rate-number-messages

@@ -16,4 +16,5 @@
 
 # give sasl usernames here
 buchsys@sprachenatelier-berlin.de
+todo@warenform.de
 

roles/common/files/mx.warenform.de/etc/postfix/postfwd.high_rate_hostname

@@ -4,19 +4,11 @@
 # Whitelist fuer erhoehtes Rate-Limit (100 Nachrichten/Minute)
 # auf Basis des Client-Hostnamens (Reverse-DNS/PTR-Eintrag),
 # statt der Standard-Grenze von 50/Minute aus RATE_CLIENT_ADDR
+# das heisst:
 #
-# Format: PCRE-regulaerer Ausdruck pro Zeile (kein Wildcard/Glob!),
-# postfwd2 vergleicht jede Zeile gegen den von Postfix aufgeloesten
-# 'client_name'-Wert (PTR-Eintrag der Client-IP).
-# Leerzeilen und Zeilen, die mit '#' beginnen, werden ignoriert.
-#
-# Beispiele:
-# /^buchsys3\.buchsys\.de$/          -> nur dieser eine Hostname
-# /\.buchsys\.de$/                   -> alle Subdomains von buchsys.de
-#                                      (z.B. buchsys3.buchsys.de,
-#                                      mail.buchsys.de, etc.)
-#
-# WICHTIG:
+#  - Jeder hier gematchte Hostname umgeht das strengere 50er-Limit
+#    und erlaubt bis zu 100 Nachrichten/Minute. Bitte nur Muster
+#    eintragen, denen du tatsaechlich vertraust.
 #  - Diese Regel greift NUR, wenn Reverse-DNS fuer die jeweilige
 #    IP sauber konfiguriert ist und der PTR-Eintrag auf das Muster
 #    passt. Pruefe den tatsaechlichen 'client_name'-Wert vorher in
@@ -24,17 +16,30 @@
 #  - Ein zu breites Muster (z.B. /buchsys\.de/ ohne Anker) kann auch
 #    unerwuenschte Hosts matchen (z.B. "evil-buchsys.de.attacker.com").
 #    Deshalb immer mit '^' und '$' bzw. '\.' vor der Domain arbeiten.
-#  - Jeder hier gematchte Hostname umgeht das strengere 50er-Limit
-#    und erlaubt bis zu 100 Nachrichten/Minute. Bitte nur Muster
-#    eintragen, denen du tatsaechlich vertraust.
-#  - Nach Aenderungen an dieser Datei postfwd2 neu laden/starten:
-#      systemctl restart postfwd2
 #  - Diese Datei wird per 'pcre:' Lookup direkt in postfwd.cf
 #    referenziert, siehe Regel 'HIGH_RATE_CLIENT_NAME'.
 #  - Die IP-basierte Regel (HIGH_RATE_CLIENT_ADDR) ist zuverlaessiger
 #    und sollte die primaere Loesung sein; diese Hostname-Regel
 #    eignet sich vor allem als Ergaenzung bei wechselnden IPs.
+#
+# Format: PCRE-regulaerer Ausdruck pro Zeile (kein Wildcard/Glob!),
+#
+# postfwd vergleicht jede Zeile gegen den von Postfix aufgeloesten
+# 'client_name'-Wert (PTR-Eintrag der Client-IP).
+# Leerzeilen und Zeilen, die mit '#' beginnen, werden ignoriert.
+#
+# Example
+#
+#     ^buchsys3\.buchsys\.de$
+#
+#     # buchsys.de
+#     # www.buchsys.de
+#     # mail.buchsys.com
+#     #  buchsys.org
+#     #www.buchsys.co.uk
+#     (^|\.)buchsys\.[a-z0-9.-]+$
+#
 # ============================================================
 
-/^buchsys3\.buchsys\.de$/
-/^www\.buchsys\.de$/
+^buchsys3\.buchsys\.de$
+(^|\.)buchsys\.[a-z0-9.-]+$

roles/common/files/mx.warenform.de/etc/postfix/postfwd.high_rate_ip

@@ -3,6 +3,13 @@
 # ============================================================
 # Whitelist fuer erhoehtes Rate-Limit (100 Nachrichten/Minute)
 # statt der Standard-Grenze von 50/Minute aus RATE_CLIENT_ADDR
+# das heisst:
+#
+#  - Jede hier eingetragene IP umgeht das strengere 50er-Limit
+#    und darf bis zu 100 Nachrichten/Minute senden. Bitte nur
+#    IPs eintragen, denen du tatsaechlich vertraust (kompromittierte
+#    oder falsch eingetragene Systeme koennten sonst zum offenen
+#    Spam-Verteiler werden).
 #
 # Hier werden IP-Adressen bzw. CIDR-Netze von vertrauenswuerdigen
 # Absende-Systemen eingetragen, die routinemaessig hoehere
@@ -15,20 +22,10 @@
 # IPv4 und IPv6 werden unterstuetzt.
 #
 # Beispiele:
-# 116.202.85.120
-# 203.0.113.0/24
 #
-# WICHTIG:
-#  - Jede hier eingetragene IP umgeht das strengere 50er-Limit
-#    und darf bis zu 100 Nachrichten/Minute senden. Bitte nur
-#    IPs eintragen, denen du tatsaechlich vertraust (kompromittierte
-#    oder falsch eingetragene Systeme koennten sonst zum offenen
-#    Spam-Verteiler werden).
-#  - Nach Aenderungen an dieser Datei postfwd2 neu laden/starten,
-#    damit die Aenderung sicher greift:
-#      systemctl restart postfwd2
-#  - Diese Datei wird per 'cidr:' Lookup direkt in postfwd.cf
-#    referenziert, siehe Regel 'HIGH_RATE_CLIENT_ADDR'.
+#     116.202.85.120
+#     203.0.113.0/24
+#
 # ============================================================
 
 # www.buchsys.de