https://www.opennet.ru/openforum/vsluhforumID1/85073.html Здравствуйте, стоит postfix 2.5.6,1+sasl2+amavis+clamav+spamassassin. Спам режется более менее нормально, но появилась проблемка: приходит спам c подобными заголовками [code]X-Originating-Email: [oleg@домен.com]<br>X-Sender: oleg@домен.com<br>To: &lt;oleg@домен.com&gt;<br>Subject: RE: SALE 78% 0FF on Pfizer <br>From: VIAGRA &#174; Official Site &lt;oleg@домен.com&gt;[/code] Т.е. x-sender, from поля совпадают с полем TO и получатель обслуживается моим почтовиком. Спам этот конечно режется, но из-за того, что поле x-sender/from содержат адрес жертвы, ему приходят уведомления от postfix'a, мол спам от вас заблокирован. Эти уведомления и напрягают.<br><br>Вопрос: как заставить postfix сначала проверять авторизацию, если sender обслуживается этим доменом, а потом уже смотреть что получатель находится в mydestination?<br><br>конфиг постфикса (все что относится к приему/отправке):<br>[code]<br>smtpd_sasl_auth_enable = yes<br>smtpd_sasl_security_options = noanonymous<br>smtpd_sasl_local_domain = $mydomain<br>broken_sasl_auth_clients = yes<br><br>smtp_use_tls https://www.opennet.ru/openforum/vsluhforumID1/85073.html#2 Tue, 28 Apr 2009 07:57:29 GMT &gt;[оверквотинг удален]<br>&gt;X-Originating-Email: [oleg@домен.com] <br>&gt;X-Sender: oleg@домен.com <br>&gt;To: &lt;oleg@домен.com&gt;<br>&gt;...<br>&gt;smtpd_recipient_restrictions = <br>&gt;..<br>&gt; permit_sasl_authenticated,<br>&gt;..<br>&gt; check_sender_access hash:/usr/local/etc/postfix/access_sender, <br>&gt;..<br><br>для авторизованных пользователей проверки заканчиваются <br>в permit_sasl_authenticated <br>не авторизованных подделывающих адреса из твоего домена <br>можно резать в access_sender <br>добавь строки запрещающие прием писем с доменов самого сервера<br>/.*@домен\.com/i&lt;-----&gt;REJECT You are not домен.com, this is my name<br> https://www.opennet.ru/openforum/vsluhforumID1/85073.html#1 Tue, 28 Apr 2009 07:13:32 GMT &gt;ему приходят уведомления от postfix'a, мол спам от вас заблокирован<br><br>Не надо слать такие уведомления. Не только в этом случае, а вообще никогда. <br>