postfix smtp欢迎信息延时

scyzxp

原帖由 cjq8876 于 2007-11-15 14:43 发表

建议LZ使用自己的DNS来为postfix加速，因为你设置了很多25端的过滤规则都需要用到DNS，自己搭建一个高速缓存DNS，可以避免去平凡去电信查找数据。

哦，现在的问题是解决连接速度慢的问题

富贵猫

tcpdump -q -n -nn host mx.xxx.com.cn　
看看那些TCP包在干嘛, 猜不是一个办法

scyzxp

原帖由 富贵猫 于 2007-11-15 15:23 发表
tcpdump -q -n -nn host mx.xxx.com.cn　
看看那些TCP包在干嘛, 猜不是一个办法

其实我知道是什么原因造成的。但我不知道如何解决
原因就是对连接的IP进行反向解析，解析出来的域名是163data.com.cn的一个随机域名，当再去查这个随机域名的时候，这个域名是找不到的。所以出现超时。

r2007

自己加一个163data.com.cn的zone，除了基本条目，其它的一概不用加，这样查找时，会立刻回应该域名不存在。

scyzxp

原帖由 r2007 于 2007-11-15 15:35 发表
自己加一个163data.com.cn的zone，除了基本条目，其它的一概不用加，这样查找时，会立刻回应该域名不存在。

这个办法不错，除了这个办法还有没有别的办法。呢？

富贵猫

reject_unknown_sender_domain
Reject the request when Postfix is not final destination for the sender address, and the MAIL FROM address has no DNS A or MX record, or when it has a malformed MX record such as a record with a zero-length MX hostname (Postfix version 2.3 and later).

scyzxp

原帖由 富贵猫 于 2007-11-15 15:39 发表
reject_unknown_sender_domain
Reject the request when Postfix is not final destination for the sender address, and the MAIL FROM address has no DNS A or MX record, or when it has a malformed MX r ...

我测试过，感觉没有用，不知道为什么？还是会去反解

富贵猫

那这样吧, 你把
smtpd_client_restrictions
smtpd_sender_login_maps
smtpd_reject_unlisted_sender
smtpd_sender_restrictions
smtpd_recipient_restrictions
那些先都去remark掉, reload后应该没延时了, 然后从my_network开始一条一条加上去, 这样用笨办法总可以找出来是哪条有问题了吧

r2007

原帖由 富贵猫 于 2007-11-15 15:48 发表
那这样吧, 你把
smtpd_client_restrictions
smtpd_sender_login_maps
smtpd_reject_unlisted_sender
smtpd_sender_restrictions
smtpd_recipient_restrictions
那些先都去remark掉, reload后应该没延 ...

欢迎信息还没给，那里有sender和recipient的地址？
这时候连helo信息也没有，只有remote host ip address

r2007

建议看一下iptables的内容，怀疑milter可能在iptables中写了一些规则，所以postfix配置中去掉milter后，该规则依然起作用。