これらの要件を満たすためにPostfixをどのように設定する必要がありますか？

Question

smtpd_client_restrictions次のセクションでは、多くのプロジェクトを扱うことができます。サフィックス構成パラメーター

私のクライアントの制限は次のとおりです。

smtpd_client_restrictions = permit_mynetworks 
                            permit_sasl_authenticated
                            check_helo_access 
                            hash:/etc/postfix/helo_access
                            check_client_access 
                            hash:/etc/postfix/client_checks 
                            reject_unauth_destination
                            check_policy_service unix:private/policy-spf
                            reject_rbl_client cbl.abuseat.org
                            reject_rbl_client pbl.spamhaus.org
                            reject_rbl_client sbl.spamhaus.org
                            reject_rbl_client bl.blocklist.de
                            reject_unknown_client

この設定は着信スパムの約99％を削除します。リストはソートされたリストです。各検査は次の検査まで無視されます。失敗した場合、メッセージは拒否されます。私はclient_checksdbファイルに含まれているルールにいくつかの例外を生成する必要があることを発見しました。

例外ファイルは次のとおりです。

cat /etc/postfix/client_checks

ip.address.123.456     OK
ip.address.789.123     REJECT

postmapプレーンテキスト列形式のファイルを作成したら、そのファイルをデータベースファイルに出力するようにコマンドを実行する必要があります。

postmap /etc/postfix/client_checks

受信者が 1 人または 2 人のシステムでは、エイリアスを介して転送ルールを設定するのは非常に簡単です。

man aliases
man postaliases

ファイル形式とプロセスはほぼ同じです。エイリアス名を 1 行ずつ入力し、コマンドを実行してpostaliasesデータベースを作成します。

より複雑なエイリアスの場合、正規表現をエイリアステーブルに含めることができます。

man regexp_table
...
EXAMPLE SMTPD ACCESS MAP
   # Disallow sender-specified routing. This is a must if you relay mail
   # for other domains.
   /[%!@].*[%!@]/       550 Sender-specified routing rejected

   # Postmaster is OK, that way they can talk to us about how to fix
   # their problem.
   /^postmaster@/       OK

   # Protect your outgoing majordomo exploders
   if !/^owner-/
   /^(.*)-outgoing@(.*)$/  550 Use ${1}@${2} instead
   endif

Answer 1