У меня есть небольшие проблемы с постфиксом, которые я хочу решить.
Периодически (1-5 раз в день) всплывают подобные ошибки:
Feb 1 14:11:37 mail postfix/submission/smtpd[27435]: connect from relayserver.com[***.***.***.***]
Feb 1 14:11:37 mail postfix/submission/smtpd[27435]: Anonymous TLS connection established from relayserver.com[***.***.***.***]: TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits)
Feb 1 14:11:37 mail postfix/submission/smtpd[27435]: NOQUEUE: reject: RCPT from relayserver.com[***.***.***.***]: 554 5.7.1 <recipent@domain.com>: Recipient address rejected: Sender is not same as SMTP authenticate username; from=<sender@domain.com> to=<recipent@domain.com> proto=ESMTP helo=<relayserver.com>
Feb 1 14:11:37 mail postfix/submission/smtpd[27435]: disconnect from relayserver.com[***.***.***.***] ehlo=2 starttls=1 auth=1 mail=1 rcpt=0/2 quit=1 commands=6/8
(Для понимания: у меня есть почтовый сервер (откуда журнал) и сервер ретрансляции, который входит на этот сервер и отправляет почту.)
Насколько я понимаю, кто-то правильно входит на почтовый сервер, скажем, "niceguy@domain.com", а затем он пытается отправить письмо на адрес "recipent@domain.com", но он пытается отправить письмо как " sender@domain.com ", верно?
Итак, как мне узнать, кто именно пытается отправить эти письма? Анонимное соединение TLS мне не очень помогает :( Есть ли способ поднять уровень журнала или что-то еще?