feat(common): add host-tree file/template overrides and skip global items when host overrides exist

2026-07-27 21:55:27 +02:00
parent b40d3249fb
commit f39babaf5d
33 changed files with 1148 additions and 43 deletions
@@ -0,0 +1,35 @@
+# *** [ Ansible managed: DO NOT EDIT DIRECTLY ] ***
+
+# ============================================================
+# Whitelist fuer erhoehtes Rate-Limit (100 Nachrichten/Minute)
+# statt der Standard-Grenze von 50/Minute aus RATE_CLIENT_ADDR
+#
+# Hier werden IP-Adressen bzw. CIDR-Netze von vertrauenswuerdigen
+# Absende-Systemen eingetragen, die routinemaessig hoehere
+# Mailmengen ueber eine feste Absender-IP verschicken, z. B.
+# Kunden-Mailserver, angebundene Fachanwendungen/Buchungssysteme,
+# Newsletter- oder Transaktionsmail-Versender.
+#
+# Format: eine IP-Adresse oder ein CIDR-Netz pro Zeile.
+# Leerzeilen und Zeilen, die mit '#' beginnen, werden ignoriert.
+# IPv4 und IPv6 werden unterstuetzt.
+#
+# Beispiele:
+# 116.202.85.120
+# 203.0.113.0/24
+#
+# WICHTIG:
+#  - Jede hier eingetragene IP umgeht das strengere 50er-Limit
+#    und darf bis zu 100 Nachrichten/Minute senden. Bitte nur
+#    IPs eintragen, denen du tatsaechlich vertraust (kompromittierte
+#    oder falsch eingetragene Systeme koennten sonst zum offenen
+#    Spam-Verteiler werden).
+#  - Nach Aenderungen an dieser Datei postfwd2 neu laden/starten,
+#    damit die Aenderung sicher greift:
+#      systemctl restart postfwd2
+#  - Diese Datei wird per 'cidr:' Lookup direkt in postfwd.cf
+#    referenziert, siehe Regel 'HIGH_RATE_CLIENT_ADDR'.
+# ============================================================
+
+# www.buchsys.de
+116.202.85.120