Postfix на сервері розробки, дозволяє відправляти пошту лише одному домену

На нашому сервері розробки є постфікс, і я хотів би, щоб він міг надсилати пошту лише до нашого домену, а не до інших доменів, не дозволяючи стороннім користувачам випадково отримувати пошту з нашого сервера розробки.

Я шукав документи, спробував декілька речей, але все одно надсилається у всі домени ...

карти транспорту (5) використовуються для перегляду способу маршрутизації електронної пошти за допомогою Postfix.

• Додайте наступний рядок до /etc/postfix/main.cf:

  transport_maps = hash:/etc/postfix/transport
  

• Додайте новий файл / etc / postfix / транспорт із цим вмістом:

  .example.com   :
  example.com    :
  *              discard:
  

Замініть example.comдомен, на який поштовий сервер все ще повинен надсилати пошту. Якщо вас не хвилює субдомени, видаліть перший рядок.

Не забудьте розмістити файл після його редагування за допомогою поштової карти (1) та перезавантажити постфікс, щоб зміни набрали чинності:

# postmap /etc/postfix/transport && postfix reload

Ви можете легко обмежити одержувачів стандартними smtpd_recipient_restrictions або точніше check_recipient_access .

Просто створіть таблицю доступу (5)/etc/postfix/access із наступним вмістом ( example.com - домен, на який ви можете дозволити надсилати пошту):

example.com    OK

Ви також можете дозволити лише деякі конкретні адреси:

user1@example.com    OK
user2@example.com    OK

Не забудьте розмістити файл, відредагувавши його за допомогою поштової карти (1) :

# postmap /etc/postfix/access

Тепер поставте такі обмеження для одержувачів у своєму main.cf:

smtpd_recipient_restrictions = 
    hash:/etc/postfix/access
    reject

та перезавантажте Postfix:

postfix reload

Після цього перевірте, чи працює .

Тож якщо хтось натрапляє на це так, як я робив: відповідь справді заголовок_checks і він працює як такий:

• Додайте наступний рядок до /etc/postfix/main.cf:

  header_checks = regexp:/etc/postfix/header_checks
  

• Додайте новий файл /etc/postfix/header_checksіз цим вмістом:

  /^To:.*@allowed-domain.com/  DUNNO
  /^To:.*@/   REDIRECT redirect@example.com
  

Замініть allowed-domain.comдомен, на який поштовий сервер все ще повинен надсилати пошту. Замініть redirect@example.comелектронною адресою всі інші електронні листи, на які слід переадресувати.

Якщо вам потрібно дозволити кілька доменів, перший рядок повинен виглядати так:

/^To:.*@(allowed-domain.com|another-domain.com)/  DUNNO

Замість переадресації ви можете просто скинути всі інші листи. Замініть другий рядок вище на:

/^To:.*@/   DISCARD No outgoing mails allowed

Пояснення:

• Postfix проходить через заголовки пошти по одному.
• Кожен рядок заголовка порівнюється з header_checksфайлом по рядку.
• Якщо він відповідає першому рядку ( To:містить дозволений домен), він переходить до наступного рядка заголовка і запускає заголовок знову перевіряється зверху. Оскільки жоден інший рядок не збігатиметься, це означає, що пошта буде доставлена.
• Якщо він відповідає другому рядку ( To:містить ще одну зовнішню адресу електронної пошти), він перенаправляє пошту.

Ви пробували header_checks (5) ?