Wir würden uns freuen, wenn es in zukunft möglich wäre, einen Policy-Daemon (z.B. policyd-weight) zu nutzen, statt Blacklists hart einbinden zu "müssen" via LiveConfig-Webinterface.
Gerade für letzteren Fall vermissen wir auch eine Whitelist (check_client_access mit permit_auth_destination) in die man Hostnamen&IP-Netze eintragen kann, die nicht von den Blacklists und/oder Policy-Daemon behelligt werden sollen.
Hierbei wäre es dann auch sinnvoll, manchen check in den postfix restrictions VOR dem blacklist/policy Check durchzuführen, damit die whitelisted-Hosts z.B. trotzdem keine non-FQDN Absender benutzen können.
Aktuell lösen wir die Whitelist mittels eines Cronjobs, der andauernd prüft, ob LC die Postfix-main.cf verändert hat und gegebenenfalls die nötigen whitelist-Änderungen erneut durchführt