mainly postfwd konfigurations.

2026-11-09 00:07:38 +01:00
parent 2089be116e
commit dd0f4990e1
43 changed files with 654 additions and 1171 deletions
@@ -1,22 +0,0 @@
-# *** [ Ansible managed: DO NOT EDIT DIRECTLY ] ***
-
-# ---
-# Trusted hosts whitelisted by postfwd
-#
-#    This file is called with '=~'. This means perl regexp is possible
-#
-#
-# To increase performance use ^ and/or $ in regular expressions
-#
-# Example:
-#
-#  # all hosts of domain 'oopen.de'
-#  \.oopen\.de$
-#
-#  # host a.mx.oopen.de
-#  ^a\.mx\.oopen\.de$
-#
-# ---
-
-# give truested hostnames here
-
@@ -1,18 +1,27 @@
 # *** [ Ansible managed: DO NOT EDIT DIRECTLY ] ***
-
-# ---
-# Trusted networks whitelisted by postfwd
 #
-# Example:
+# Vollstaendige Freistellung fuer Client-IP-Adressen/IPv4-Netze.
+# Umgeht auch die nachfolgenden Blacklists und alle Limits; nur bewusst nutzen.
+# IPv4: einzelne Adresse oder CIDR-Netz. postfwd2 1.35 verarbeitet IPv6 hier
+# nur als exakten Adresstext OHNE /128, nicht als IPv6-CIDR-Netz.
+#
+# Exakte IPv6-Schreibweise wie client_address von Postfix verwenden.
+# Eine Adresse/ein Netz pro Zeile. 
+#
+# Beispiele: 
+#
+#     192.0.2.10
+#     192.0.2.0/24
+#
+#     # b.mx.oopen.de
+#     2a01:4f8:271:1266::73
+#     2a01:4f8:271:1266::/64
 #
-#   # web0.warenform.de
-#   #83.223.86.76
-#   #2a01:30:0:505:286:96ff:fe4a:6ee
-#   #2a01:30:0:13:286:96ff:fe4a:6eee
 #
-# ---
-
-# give truested networrk adresses here
 # d.mx.oopen.de (listen server)
 95.217.204.227
 2a01:4f9:4a:47e5::227
+
+# b.mx.oopen.de
+162.55.82.73/32
+2a01:4f8:271:1266::73
@@ -1,23 +1,18 @@
 # *** [ Ansible managed: DO NOT EDIT DIRECTLY ] ***
-
-# ---
-# Trusted senders whitelisted by postfwd
 #
-#    This file is called with '=~'. This means perl regexp is possible
+# Vollstaendige Freistellung anhand des Envelope-Absenders, NICHT From:-Header.
 #
-#
-# To increase performance use ^ and/or $ in regular expressions
+# Perl-Regex pro Zeile
 #
 # Example:
 #
-#  # all senders of maildomaindomain 'oopen.de'
-#  @oopen\.de$
+#     ^noreply@example\.org$
 #
-#  # sender address ckubu@oopen.de
-#  ^ckubu@oopen\.de$
+# ACHTUNG: 
+# Absender ist nachahmbar; diese Liste prueft weder SPF noch DKIM noch
+# SASL-Identitaet. Treffer umgehen nachfolgende postfwd-Sperren und Limits.
+# Der vorhandene Eintrag wurde als bisherige Ausnahme beibehalten.
 #
-# ---

 # give trusted sender addresses here
 ^noreply@login\.ubuntu\.com$
-
@@ -1,14 +0,0 @@
-# *** [ Ansible managed: DO NOT EDIT DIRECTLY ] ***
-
-# ---
-# SASL Users whitelisted by postfwd
-#
-# example:
-#
-#    # give trusted sasl usernames here
-#    ckubu@oopen.de
-#    vertrieb@akweb.de
-#
-# ---
-
-# give trusted sasl usernames here