try next fix

This commit is contained in:
Andreas Knuth 2026-01-30 14:18:01 -06:00
parent 4d22969238
commit 7fb7f33e72
5 changed files with 18 additions and 16 deletions

View File

@ -1,5 +0,0 @@
# Private Docker IP Ranges
172.16.0.0/12
192.168.0.0/16
10.0.0.0/8
fd00::/8

View File

@ -1,11 +0,0 @@
# --- Bestehende Domain-Regeln (falls vorhanden) ---
# ...
# --- NEU: IP-Whitelist für Docker ---
DOCKER_WHITELIST {
type = "ip";
map = "${LOCAL_CONFDIR}/local.d/docker_networks.map";
score = -20.0; # Zieht 20 Punkte ab -> Score wird negativ -> Inbox
description = "Trust internal Docker networks";
action = "accept"; # Optional: Erzwingt Annahme
}

View File

@ -0,0 +1,4 @@
# Standard-Aktionen überschreiben
reject = 500; # Erst ab 500 Punkten ablehnen (passiert nie)
add_header = 6; # Ab 6 Punkten: X-Spam Header setzen
greylist = 500; # Greylisting faktisch deaktivieren (Schwellwert unerreichbar hoch)

View File

@ -0,0 +1 @@
enabled = false;

View File

@ -0,0 +1,13 @@
docker_trust {
priority = high;
# Dein Docker-Netzwerk (wie im Screenshot zu sehen)
from_ip = ["172.16.0.0/12", "172.18.0.0/16", "10.0.0.0/8", "192.168.0.0/16"];
apply {
# Zieht 20 Punkte ab
score = -20.0;
# Deaktiviert die Checks, die bei Weiterleitungen oft falsch anschlagen
symbols_disabled = ["SPOOF_REPLYTO", "DMARC_FAIL", "SPF_FAIL", "R_SPF_FAIL"];
}
}