阻止主机名包含IP地址的传入连接

Question

我曾经使用spamdyke运行qmail，如果主机看起来像这样，spamdyke有一个很好的能力来阻止传入的邮件：

static-68-179-34-50.ptr.terago.net
c-75-74-22-18.hsd1.fl.comcast.net
173-14-159-121-newengland.hfc.comcastbusiness.net
rrcs-24-43-130-226.west.biz.rr.com
va-65-40-217-136.sta.embarqhsd.net
unused-66-33-224-181.unused.epix.net
c-67-190-66-10.hsd1.co.comcast.net

基本上，它在主机名中有某种形式的IP地址，通常指定动态客户端，等等。由于他们没有理由尝试将邮件直接发送到我的SMTP服务器，他们可以99.99%的确定性被视为垃圾邮件发送者。

使用postfix实现相同功能的最简单方法是什么

http://www.spamdyke.org/documentation/README.html#RDNS

Answer 1

通常，使用spamhaus PBL更安全，但您可以使用

smtpd_helo_restrictions = reject_invalid_hostname,  check_helo_access regexp:/etc/postfix/helo.regexp

在helo.regexp中添加

/[0-9]+-[0-9]+-[0-9]+-[0-9]+[.-@]/  REJECT

如果需要，您可以对其进行微调，或者使用PCRE (不要忘记更新smtpd_helo_restrictions行中的格式)。