https://www.opennet.ru/openforum/vsluhforumID10/4228.html Добрый день.<br>Возникла такая проблема с некоторых пор:<br>на почтовый сервер Postfix стал валиться спам от и для<br>пользователей нашего домена. Т.е. и отправитель и получатель<br>письма user@mydomain.com (к примеру). Понятное дело, что<br>письма приходят извне, но вот так настроен почтовик, что <br>письма от "своих" он принимает и отправляет своим же.<br>Но реальный отправитель (по логам) находится вне сети домена.<br>Можно ли как-то это решить, т.е. например сделать привязку<br>"своих" к сети адресов или ещё какой метод?<br>Авторизация не подходит в силу ряда причин.<br>Сам Postfix является шлюзом для Exchange.<br><br>Параметры ограничения на текущий момент:<br><br>smtpd_recipient_restrictions =<br> check_sender_access hash:/etc/postfix/whitelist<br> reject_non_fqdn_recipient<br> reject_non_fqdn_sender<br> reject_unknown_sender_domain<br> reject_unknown_recipient_domain<br> reject_unverified_sender<br> reject_unauth_destination<br> check_policy_service inet:127.0.0.1:10031<br> permit_mynetw https://www.opennet.ru/openforum/vsluhforumID10/4228.html#8 Fri, 24 Apr 2009 10:03:59 GMT &gt;[оверквотинг удален]<br>&gt; permit_mynetworks, <br>&gt; ... бла-бла <br>&gt;<br>&gt; permit_sasl_authenticated, <br>&gt; ... бла-бла <br>&gt;<br>&gt; check_sender_access <br>&gt; hash:/etc/postfix/not_our_domain_as_sender, <br>&gt; ... и <br>&gt;так далее <br><br>Помогло!<br>СПС!<br> https://www.opennet.ru/openforum/vsluhforumID10/4228.html#7 Wed, 22 Apr 2009 13:03:39 GMT &gt;&gt;&gt;&gt;блокируй сендлеров со своим доменом, а перед етой блокировкой разреши письма со своих ip(s)<br>&gt;&gt;<br>&gt;&gt;А у меня зверята и на работе и дома мыло юзают. И <br>&gt;&gt;в командировках тоже... <br>&gt;&gt;И...??? <br>&gt;<br>&gt;тогда добавте в начало разрешение на авторизованних :) <br><br>что-то наподобее<br><br> permit_mynetworks,<br> ... бла-бла<br> permit_sasl_authenticated,<br> ... бла-бла<br> check_sender_access hash:/etc/postfix/not_our_domain_as_sender,<br> ... и так далее<br><br> https://www.opennet.ru/openforum/vsluhforumID10/4228.html#6 Wed, 22 Apr 2009 12:58:45 GMT &gt;&gt;&gt;блокируй сендлеров со своим доменом, а перед етой блокировкой разреши письма со своих ip(s)<br>&gt;<br>&gt;А у меня зверята и на работе и дома мыло юзают. И <br>&gt;в командировках тоже... <br>&gt;И...??? <br><br>тогда добавте в начало разрешение на авторизованних :)<br> https://www.opennet.ru/openforum/vsluhforumID10/4228.html#5 Wed, 22 Apr 2009 11:26:37 GMT &gt;&gt;блокируй сендлеров со своим доменом, а перед етой блокировкой разреши письма со своих ip(s)<br><br>А у меня зверята и на работе и дома мыло юзают. И в командировках тоже...<br>И...???<br> https://www.opennet.ru/openforum/vsluhforumID10/4228.html#4 Wed, 22 Apr 2009 06:15:49 GMT &gt;&gt;блокируй сендлеров со своим доменом, а перед етой блокировкой разреши письма со <br>&gt;&gt;своих ip(s) <br>&gt;<br>&gt;А как правильно? <br><br>Решил проблему так:<br><br>smtpd_recipient_restrictions =<br> permit_mynetworks<br> check_sender_access hash:/etc/postfix/discard_sender<br> reject_non_fqdn_recipient<br> reject_non_fqdn_sender<br> reject_unknown_sender_domain<br> reject_unknown_recipient_domain<br> reject_unverified_sender<br> reject_unauth_destination<br> check_helo_access pcre:/etc/postfix/helo_checks<br> reject_invalid_hostname<br> check_policy_service inet:127.0.0.1:10031<br> permit<br> https://www.opennet.ru/openforum/vsluhforumID10/4228.html#3 Wed, 22 Apr 2009 05:23:03 GMT &gt;блокируй сендлеров со своим доменом, а перед етой блокировкой разреши письма со <br>&gt;своих ip(s) <br><br>А как правильно?<br><br>Имеется в виду smtpd_sender_restrictions ?<br><br>smtpd_sender_restrictions =<br> permit_mynetworks<br> reject_non_fqdn_sender<br> reject_unknown_sender_domain<br> check_client_access hash:/etc/postfix/signalcom_ip<br> check_sender_access hash:/etc/postfix/whitelist<br> reject_unverified_sender<br> check_sender_access hash:/etc/postfix/sqlgrey_recipient_access<br> permit<br><br><br>В файле sqlgrey_recipient_access записи вида<br>user1@mydomain.ru REJECT<br>user2@mydomain.ru REJECT<br><br>и т.д.<br><br>Но так всё-равно проходят письма от себя себе!<br>Зашёл с одного своего внешнего сервера по телнету:<br>$ telnet mydomain.mail.ru 25<br>Trying my-ip...<br>Connected to mydomain.mail.ru.<br>Escape character is '^]'.<br>220 mydomain.mail.ru ESMTP Postfix<br>helo other.domain.ru<br>250 mydomain.mail.ru<br>MAIL FROM: user@mydomain.mail.ru<br>250 2.1.0 Ok<br>RCPT TO: user@mydomain.mail.ru https://www.opennet.ru/openforum/vsluhforumID10/4228.html#2 Wed, 22 Apr 2009 05:20:51 GMT &gt;блокируй сендлеров со своим доменом, а перед етой блокировкой разреши письма со <br>&gt;своих ip(s) <br><br>А можно поподробнее?<br> https://www.opennet.ru/openforum/vsluhforumID10/4228.html#1 Tue, 21 Apr 2009 15:18:19 GMT блокируй сендлеров со своим доменом, а перед етой блокировкой разреши письма со своих ip(s)<br><br>