🚀 go-pugleaf

Maarten te Paske schreef:

> Ik snap sowieso niet waarom je enkel smtp connecties van de bsmtp
> servers van je isp zou toelaten.

Dat is nuttig omdat spam- en virusfiltering van je bsmtp-mail dan niet
omzeild kan worden.
Je kan het rustig doen omdat er, als het goed is, geen MX-record van
jouw bsmtp-node naar jouw mailserver wijst. Dat ondermijnt namelijk
de mailaflevering bij semi-permanente verbindingen zoals xDSL[0]

> Van Cistron kan ik mij herinneren
> dat er nooit officieel is medegedeeld dat deze connecties uit een
> specifieke range zullen komen.

Er is in het verleden vraag geweest van XS4ALL-klanten om de definitie
van een netwerk waaruit ze de aflevering van bsmtp-mail konden verwachten.
Toen ons netwerk nog plat was, gaven we meestal onze hele /16 op. Beter
dan niks, maar nog niet beperkt genoeg volgens de meer security-aware
klanten, omdat die reeks immers ook alle andere klanten omvat.
Toen we overgingen op vlans is die reeks beperkt tot 194.109.127.0/24,
waarin in destijds weliswaar al onze geloadbalancede servers zaten, maar
belangrijker: geen (shells van) klanten.
Tegenwoordig zouden we die reeks nog verder kunnen verkleinen, maar
dat zou onze eigen bewegingsruimte te zeer beperken.

Groetjes,

	Robert

[0] Ik meen ooit gepost te hebben waarom dat zo is, maar kan het nu even
    niet terugvinden. Als je graag wilt, zoek ik nog wel verder, of vertel
    het opnieuw.