이러한 요구 사항을 충족하려면 Postfix를 어떻게 설정해야 합니까?

Question

smtpd_client_restrictions다음 섹션에서는 많은 프로젝트를 다룰 수 있습니다.접미사 구성 매개변수

내 클라이언트 한도는 다음과 같습니다.

smtpd_client_restrictions = permit_mynetworks 
                            permit_sasl_authenticated
                            check_helo_access 
                            hash:/etc/postfix/helo_access
                            check_client_access 
                            hash:/etc/postfix/client_checks 
                            reject_unauth_destination
                            check_policy_service unix:private/policy-spf
                            reject_rbl_client cbl.abuseat.org
                            reject_rbl_client pbl.spamhaus.org
                            reject_rbl_client sbl.spamhaus.org
                            reject_rbl_client bl.blocklist.de
                            reject_unknown_client

이 구성은 들어오는 스팸의 약 99%를 제거합니다. 목록은 정렬된 목록입니다. 각 검사는 다음 검사까지 무시됩니다. 실패할 경우 메시지가 거부됩니다. 나는 client_checksdb 파일 에 포함된 규칙에 몇 가지 예외를 생성해야 한다는 것을 발견했습니다 .

예외 파일은 다음과 같습니다.

cat /etc/postfix/client_checks

ip.address.123.456     OK
ip.address.789.123     REJECT

postmap일반 텍스트 컬럼형 파일을 만든 후 해당 파일이 데이터베이스 파일로 출력되도록 명령을 실행해야 합니다 .

postmap /etc/postfix/client_checks

수신자가 한 명 또는 두 명인 시스템의 경우 별칭을 통해 전달 규칙을 설정하는 것은 매우 쉽습니다.

man aliases
man postaliases

파일 형식과 프로세스는 거의 동일합니다. 별칭 이름을 한 줄씩 입력하고 명령을 실행하여 postaliases데이터베이스를 생성합니다.

보다 복잡한 별칭의 경우 정규식을 별칭 테이블에 포함할 수 있습니다.

man regexp_table
...
EXAMPLE SMTPD ACCESS MAP
   # Disallow sender-specified routing. This is a must if you relay mail
   # for other domains.
   /[%!@].*[%!@]/       550 Sender-specified routing rejected

   # Postmaster is OK, that way they can talk to us about how to fix
   # their problem.
   /^postmaster@/       OK

   # Protect your outgoing majordomo exploders
   if !/^owner-/
   /^(.*)-outgoing@(.*)$/  550 Use ${1}@${2} instead
   endif

Answer 1