Postfix設定確認受信者

Question

reject_unknown_recipient_domainプーチンsmtpd_recipient_restrictions 今後 permit_mynetworks、permit_sasl_authenticatedおよび/またはpermit_tls_clientcerts。

reject_unknown_sender_domain設定に欠落しているか以前permit_*に存在するreject_unknown_sender_domain場合、Postfixは許可ルールに一致するすべてのクライアント送信者が受信者ドメインを確認せずに電子メールを送信できるようにします。 Postfix は着信メールを受信してキューに入れ、メールを配信しようとするとドメインが存在しないことを確認し、メールを返送します。

最初に発生した場合は、reject_unknown_sender_domainルールが一致するかどうかにかかわらず、すべてのクライアントを確認し、permit_*5xxコードで電子メールを拒否します。

サフィックスでは、ルールの順序は常に重要です。

例:

次の場合main.cf：

smtpd_recipient_restrictions = check_sender_access hash:/etc/postfix/junk,
  check_client_access hash:/etc/postfix/junk,
  check_helo_access hash:/etc/postfix/junk,
  reject_unauth_pipelining,
  permit_tls_clientcerts,
  permit_sasl_authenticated,
  permit_mynetworks

reject_unknown_recipient_domain行の前のどこかに追加してくださいpermit。たとえば、次のようになります。

smtpd_recipient_restrictions = check_sender_access hash:/etc/postfix/junk,
  check_client_access hash:/etc/postfix/junk,
  check_helo_access hash:/etc/postfix/junk,
  reject_unauth_pipelining,
  reject_unknown_recipient_domain,
  permit_tls_clientcerts,
  permit_sasl_authenticated,
  permit_mynetworks

smtpd_recipient_restrictionsまだルールがない場合は追加してください。たとえば、次のようになります。

smtpd_recipient_restrictions = reject_unauth_pipelining,
  reject_unknown_recipient_domain,
  permit_mynetworks

ただし、postfix設定についてさらに調査する必要があります。

Answer 1