C'est vrai, il faut éviter d'être un open relay, et pour ça il suffit... de ne rien faire. Dieu merci, les développeurs de Postfix ne sont pas complètement cons, et avec une configuration vide, n'utilisant donc que des valeurs par défaut, Postfix ne fait pas relais ouvert.
"By default, Postfix will forward mail from clients in authorized network blocks to any destination. Authorized networks are defined with the mynetworks configuration parameter. The default is to authorize all clients in the IP subnetworks that the local machine is attached to.
IMPORTANT: If your machine is connected to a wide area network then your default mynetworks setting may be too friendly."
Donc par défaut "mynetworks" comprends les sous-réseaux attachés à la machine, ce qui peut poser problème. Perso j'ai toujours un postfix en local qui me sert à envoyer les mails, mais je ne veux pas que les autres machines du réseau puissent l'utiliser pour relayer. Ama fixer mynetworks est une saine précaution.
(Bien lire la doc de postfix de toutes façons, un tutorial ça ne remplace pas la doc.)
[^] # Re: Open relay
Posté par Patrick Lamaizière (site web personnel) . En réponse à la dépêche Héberger son courriel. Évalué à 6.
Ben non, dans la doc http://www.postfix.org/postconf.5.html#mynetworks il est précisé :
"By default, Postfix will forward mail from clients in authorized network blocks to any destination. Authorized networks are defined with the mynetworks configuration parameter. The default is to authorize all clients in the IP subnetworks that the local machine is attached to.
IMPORTANT: If your machine is connected to a wide area network then your default mynetworks setting may be too friendly."
Donc par défaut "mynetworks" comprends les sous-réseaux attachés à la machine, ce qui peut poser problème. Perso j'ai toujours un postfix en local qui me sert à envoyer les mails, mais je ne veux pas que les autres machines du réseau puissent l'utiliser pour relayer. Ama fixer mynetworks est une saine précaution.
(Bien lire la doc de postfix de toutes façons, un tutorial ça ne remplace pas la doc.)
les pixels au peuple !