Итак, прямо сейчас я наполовину пытаюсь настроить черный список исходящей почты с помощью smtpd_recipient_restrictions.
Проблема, с которой я столкнулся, заключается в том, что мои тестовые электронные письма доставляются, когда я ожидаю, что они будут отклонены системой.
Вот /etc/postfix/main.cf
# See /usr/share/postfix/main.cf.dist for a commented, more complete version
# Debian specific: Specifying a file name will cause the first
# line of that file to be used as the name. The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname
smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no
# appending .domain is the MUA's job.
append_dot_mydomain = no
# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h
readme_directory = no
# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.
smtpd_recipient_restrictions =
reject_unknown_recipient_domain,
reject_unauth_destination,
check_recipient_access hash:/etc/postfix/recipient_block
myhostname = hostname.domain.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = hostname.domain.com, hostname.domain.com, , localhost
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
Мой /etc/postfix/recipient_block (позже это было пропущено через postmap)
personalemail@anotheroneofmydomains.com REJECT
А затем я отправляю тестовое письмо следующим образом:
$ echo test | mail -s "test email, please ignore" personalemail@anotheroneofmydomains.com
Конфигурация Postfix была перезагружена, он был перезапущен пару раз, чтобы попытаться устранить неполадки, но все безрезультатно.
Кусок хвоста /var/log/mail.log файл читается так:
Sep 25 02:27:17 antares postfix/master[3024]: reload -- version 2.7.0, configuration /etc/postfix
Sep 25 02:27:27 antares postfix/pickup[3104]: C723018770: uid=1001 from=<obsidian>
Sep 25 02:27:27 antares postfix/cleanup[3110]: C723018770: message-id=<20110925092727.C723018770@hostname.domain.com>
Sep 25 02:27:27 antares postfix/qmgr[3105]: C723018770: from=<obsidian@hostname.domain.com>, size=388, nrcpt=1 (queue active)
Sep 25 02:27:28 antares postfix/smtp[3112]: C723018770: to=<personalemail@anotheroneofmydomains.com>, relay=ASPMX.L.GOOGLE.COM[74.125.47.26]:25, delay=0.35, delays=0.01/0.01/0.12/0.21, dsn=2.0.0, status=sent (250 2.0.0 OK 1316942848 j50si8227610yhe.128)
Sep 25 02:27:28 antares postfix/qmgr[3105]: C723018770: removed
... Итак, я в тупике. Я не понимаю, почему письмо не быть отвергнутым.
Проблема в том, что почта отправляется через pickup service (через интерфейс sendmail), так что это "исходящая" почта. Для исходящей почты smtpd_*_restrictions не применяются. Эти ограничения применяются только для «входящих» писем, отправленных через SMTP.
редактировать Есть даже решение, предоставленное Виктором Духовни (сопровождающим Postfix): http://marc.info/?l=postfix-users&m=120155612332393&w=1
Как говорит @mailq, программа «mail» не вводит сообщения через SMTP, «smtpd_recipient_restrictions» применяется только к сообщениям, полученным через SMTP. Так, например, если вы запустите это, вы должны увидеть отклонение:
printf 'ehlo hostname.domain.com\nmail from: <user@domain.com>\nrcpt to:' \
'<personalemail@anotheroneofmydomains.com>\nquit\n' | nc localhost 25
Это устанавливает SMTP-соединение через netcat (обычно называется nc) и должно продемонстрировать, что блок является действительно на месте.
Может, этого достаточно? Если нет, то единственный способ, который я могу придумать для отклонения этого удаленного адреса, - это настроить транспорт, который отклоняет отправленные на него сообщения, а затем перечислить этот адрес в транспортной таблице, который будет связан с отклоняющим транспортом.