如何設置postfix的這個規則?
現在用的mail server是postfix.使用上沒問題.但唯一缺點是垃圾信太多.因為自己沒有能力寫好的過濾規則來防堵垃圾郵件
我現在反向思考.只要不是我允許的網域我都不接收任何郵件.直接reject掉.請問這樣的規則我要怎寫?(譬如.我只接受@163.com的郵件.其他全部reject)
《解決方案》
信任地址？
《解決方案》
這個POSTFIX本身沒法寫吧。用一些防垃圾郵件軟體應該可以做到。SLOCKD可以試下
《解決方案》
回復 #3 iteeqg 的帖子
spam lockd 是可以做到，
《解決方案》
回復 #1 j9595 的帖子
# See /usr/share/postfix/main.cf.dist for a commented, more complete version
# Debian specific: Specifying a file name will cause the first
# line of that file to be used as the name. The Debian default
# is /etc/mailname.
#用於限定系統所接受的最大的單封郵件長度。限制postfix隊列文件的大小。預設值為#10240000 bytes。
message_size_limit = 1572864000
#限制信頭長度。預設值為102400bytes
#header_size_limit =
#這是用於設定當SMTP連接來時，要顯示的版本資訊
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
# biff是一個能在收到新郵件時，發出通知給本地用戶的小程序。如果你的用戶不會登錄郵#件系統，建議你關掉biff通知，因為這有助於提升郵件系統得效率。
biff = no
# appending .domain is the MUA's job.
append_dot_mydomain = no
# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h
# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem # TLS需要的ssl證書位置
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key # TLS需要的ssl私鑰位置
smtpd_use_tls=yes #用ssl加密認證SMTP會話
smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache
#sasl parameters
smtpd_sasl_type=dovecot #使用dovecot進行驗證
smtpd_sasl_auth_enable = yes #啟用sasl驗證
smtpd_sasl_path= private/auth #
#這個參數限制了誰可以用你的郵件伺服器中繼和轉發郵件。
smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination
# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.
#設置您的主機名稱，且這個設置值被後續很多其他的參數所引用
myhostname = localhost
#參數決定了Postfix 可以幫忙傳遞哪些域的郵件
#relay_domains = $mydestination, 126.com
# mynetworks 參數指定你所在的網路的網路地址，postfix系統根據其值來區別用戶是遠程的還是本地的，如果是本地網路用戶則允許其訪問。你可以用標準的A、B、C類網路地址，也可以用CIDR（無類域間路由）地址來表示, ( 註：請注意，如果你沒有設定 mynetworks 的話，一定要將 mynetworks_style 設定為 host ！不然你的 IP 所在的子網域的 IP 會被自動的認為是『合法的』！)
mynetworks = 127.0.0.0/8 ,192.168.1.0/24
#用來指定含有用戶別名定義的文件路徑
alias_maps = hash:/etc/aliases
#用來指定別名表資料庫文件路徑
alias_database = hash:/etc/aliases
#這個項目用於設置郵件標頭上面的Mail from地址，即代表本MTA傳出去的信件將以此設置值為準。
myorigin = /etc/mailname
#mailbox_command = procmail -a "$EXTENSION"
#default_transport = smtp
#指定postfix在進行郵件投遞時使用與Qmail類似的Maildir方式，此方式每封郵件是一個獨立的文件，比較易於管理，另外IMAP默認也是在用戶目錄的Maildir中訪問郵箱的。在選Maildir方式時，mailbox_command選項應該置空。
#home_mailbox = Maildir/
#設置「能夠收信的主機名稱」, 你的 postfix 只有在發現 mydestination 這個項目中有寫入
#的主機名稱做為收信主機時，才會將該封信件收下來！
mydestination = debian.domain, localhost, localhost.localdomain, localhost
#來決定你的郵件是不是直接傳遞到internet還是通過其它的主機進行傳遞
relayhost =
mailbox_size_limit = 0
#允許使用擴展的用戶名
recipient_delimiter = +
#指定Postfix郵件系統監視的網路介面
inet_interfaces = all
#"virtual_gid_maps"和"virtual_uid_maps"是postfix用戶的gid和uid
virtual_uid_maps = static:5566
virtual_gid_maps = static:5566
# virtual_mailbox_maps參數定義虛擬郵箱查詢表位置
virtual_mailbox_maps = mysql:/home/postfix/-mailbox-maps.cf
#這個參數是用在虛擬投遞代理的。它指出了一個域名列表，擁有這些域名的電子郵件才能夠被postfix的虛擬投遞代理處理。它也是代替在$mydestination參數指出一長串的域名。
virtual_mailbox_domains = mysql:/home/postfix/-mailbox-domains.cf
#virtual_alias_maps參數指向一個虛擬別名表
virtual_alias_maps = mysql:/home/postfix/-alias-maps.cf
#virtual_alias_maps = mysql:/home/postfix/-alias-maps.cf,mysql:/home/postfix/-email2email.cf
#通過postfix 發送出去的郵件
sender_bcc_maps = mysql:/home/postfix/-mail-watch.cf
#通過postfix 接收到的郵件
recipient_bcc_maps = mysql:/home/postfix/-mail-watch.cf
#指定dovecot投遞代理來負責投遞
virtual_transport = dovecot
dovecot_destination_recipient_limit = 1
#content_filter = smtp-amavis::10024
#receive_override_options = no_address_mappings
#可以同時採用多個備用的郵件中繼
smtp_fallback_relay =
# transport_maps參數可指向一個或多個傳輸表
transport_maps = hash:/home/postfix/transport
-----------------------------------------------------
# Postfix 主要的組態檔，刪除了多數說明文字，
# 並且嘗試依照最常用的郵件主機設定來依序設定與說明，
# 許多不常用的設定並未列出。
### 0. 幾個 Postfix 主要的設置參數，一般狀況下不需要更改。
queue_directory = /var/spool/postfix
command_directory = /usr/sbin
daemon_directory = /usr/libexec/postfix
mail_owner = postfix
##
# 一、設定郵件主機的識別身分（重要）
# myhostname 主機名稱：如果系統設置得當，應該不用設置，系統會以gethostname()取得
# mydomain 網域名稱：預設會以myhostname第一個點之後的作為domain名稱
# myorigin 補齊缺少的資訊：自動補齊資訊所用的，通常使用網域名稱
# mydestination 本地網域：指Postfix應該視為「本地網域」的所有網域名稱
# （本地網域的部份會後續在設定）
#myhostname = host.domain.tld
#mydomain = domain.tld
myorigin = $mydomain
##
# 二、設定 Postfix 能使用的網路介面（重要）
# （如果是對外服務的郵件主機，就必須要設定為all，預設為localhost）
inet_interfaces = all
#inet_interfaces = $myhostname
#inet_interfaces = $myhostname, localhost
#inet_interfaces = localhost
##
# 三、先設定簡易的代轉（Relay）管控
# 3.1 mynetworks_style 提供三種簡易設定型態
# class =>與伺服器位於同一級IP網路的主機都可以使用代轉服務
# subnet =>所在網域的任一個IP都可以使用代轉服務
# host =>僅開放localhost為信任‧可代轉的主機
#mynetworks_style = class
#mynetworks_style = subnet
#mynetworks_style = host
# 3.2 mynetworks 明確設定可使用relay的主機範圍
# （優先於mynetworks_style，建議採用此種設定法）
mynetworks = 192.168.0.0/24, 192.168.1.0/24, 127.0.0.0/8
#mynetworks = $config_directory/mynetworks
#mynetworks = hash:/etc/postfix/network_table
##
# 四、設定Postfix會收下信件的網域
# Postfix會收下四種特定網域的信件，除了main.cf中的設定外，
# 也應該被正確的設置在DNS中的MX紀錄中。
# (1)本地網域（local domain）=>由mydestination參數設定
# (2)代轉網域（relay domains）=>由relay_domains參數設定
# (3)虛擬網域（virtual domains）之虛擬別名（virtual aliases）
# =>由 virtual_alias_domains參數設定
# (4)虛擬網域之虛擬信箱（virtual mailboxes）
# =>由 virtual_mailbox_domains參數設定
# （上列四種設定不應重複，網域已設為本地網域，就不應該出現在代轉網域）
# 4.1 設定本地網域
#mydestination = $myhostname, localhost.$mydomain
mydestination = $myhostname, localhost.$mydomain, $mydomain
#mydestination = $myhostname, localhost.$mydomain, $mydomain,
# mail.$mydomain, www.$mydomain, ftp.$mydomain
# 4.2 設定代轉網域
# Postfix 預設會提供代轉服務的設置：
# （代轉服務＝該網域並非由本Postfix MTA所管控，但可以代轉發）
# - 從信任的客戶端（指ip符合$mynetworks）寄出到任何目的地
# - 從非信任的客戶端寄出到符合$relay_domains或其下次網域的目的地
# 若信件終點站是relay_domains參數中的網址，被視為外地郵件，
# 由 relay MDA來執行投遞作業。
# relay_domains 預設值＝ $mydestination.（主機名稱）
#
# 4.3 設定虛擬別名‧網域
#
# 4.4 設定虛擬信箱‧網域
#
##
# 五、改寫位址格式
# 5.1 Postfix預設會以$myorigin或mydomain附加到不完整的電郵位址。
# 5.2 正式位址
# 另外提供了一種正式位址代換的機制 canonical map（正格表）
# (1)修改 /etc/postfix/canonical
# (2)再執行 postmap /etc/postfix/canonical
# (3)記得要重新載入 postfix reload
# 正格表的撰寫方式：
# eric@example.com eric.wu@example.com
# eric@example.com eric@oreilly.com
#
# canonical_maps = hash:/etc/postfix/canonical
#
# Postfix也提供額外的參數設置特定的位址
# sender_canonical_maps 僅修改發信者位址
# recipient_canonical_maps 僅修改收件者位址
# （適用順序為：sender->recipient->canonical）
#
# 5.3 偽裝主機名稱
# 用於隱藏內部主機名稱
# masquerade_domains = example.com
#
# 5.4 改變投遞位址
# 拒收某人或某網域信件，並回覆一封告知
# relocated_maps = hash:/etc/postfix/relocated
# relocated 撰寫範例：
# kdent@ora.com kdent@oreilly.com
# @example.com oreilly.com
#
# 5.5 不明使用者
# 拒絕不存在的本地帳戶／「不明使用者」(unknown user)
#unknown_local_recipient_reject_code = 550
unknown_local_recipient_reject_code = 450
# 如果收信地址的人名部份，在任何對照表、別名表、系統帳戶都查不出來，
# 這個人會被視為「不明使用者」(unknown user)，系統會拒收。
# 如果希望蒐集這類信件，使用下列設定，並指定集中收集的信箱
# local_recipient_maps =
# luser_relay = someuser
# （上列第一個參數維持空白，第二個參數指定一個別名或實際帳戶）
# 5.6 chroot
# 最安全的設置方式是使用改變根目錄（chroot），但非常複雜；
# postfix安裝時預設並未使用 chroot，記得去檢查 master.cf檔桉，
# 建議先取消 chroot，除非您真的很厲害。
##
# 六、一些針對郵件限制的特殊設定
# 限制一封信最多可以有幾位收信者，預設值是1000
# smtpd_recipient_limit = 1000
# 限制單封信件的體積上限，預設值為 10 MB（改為20MB）
message_size_limit = 20480000
##
# 七、別名檔資料庫設定（aliases）
# 使用default_database_type參數決定資料庫格式，預設為 hash
alias_maps = hash:/etc/postfix/aliases
alias_database = hash:/etc/postfix/aliases
# （安裝時隨附的別名檔範本，已經預設了一組慣例別名，最後都指向root，
# 僅需要設置 root 別名，指向一個平常會收取信件的帳戶信箱即可）
##
# 八、本地信件與信箱設置
# 預設使用的信箱格式是mbox，下列的參數設置，如果結尾沒有"/"，
# 就表示是使用mbox；如果結尾跟著"/"，就是使用 maildir格式。
# （建議還是使用最通用的mbox，與其他程式的相容性最高）
#
# 所有本地收件人的名稱，都必須列在local_recipient_maps參數所指的表，
# 預設值是指向Unix系統的密碼檔與別名表，通常不需要修改它。
# local_recipient_maps = proxy:unix:passwd.byname $aliase_maps
#
# 信箱投遞作業
#mail_spool_directory = /var/mail
#mail_spool_directory = /var/spool/mail
#
# 可以要求 Postfix 將信件放在使用者的主目錄下
home_mailbox = Mailbox
#home_mailbox = Maildir/
#
# 用於將郵件投遞到信箱的外部命令（通常用來過濾防堵郵件）
#mailbox_command = /usr/bin/procmail
#mailbox_command = /some/where/procmail -a "$EXTENSION"
# 用於執行信箱投遞作業的傳輸服務
#mailbox_transport = lmtp:unix:/file/name
#mailbox_transport = cyrus
#
##
# 八、啟用 SASL 驗證（服務於遠端、外部網域使用的認證機制）
# 決定 Postfix SMTP server 是否要支援 SASL 驗證
# smtpd_sasl_auth_enable = yes
# 設定信件收件的限制規則
# smtpd_recipient_restrictions = permit_mynetworks,
# permit_sasl_authenticated, reject_unauth_destination
# 確認已經通過認證的網域（這條有點疑問...）
# smtpd_sasl_local_domain =
# 限制某些登入的方式（拒絕匿名登入）
# smtpd_sasl_security_options = noanonymous
##
# 九、郵件代轉設定（交換站、入境、出境閘道）
# （下列程序示範如何設定 gw.abc.com，讓它將郵件交給正確的內部伺服器）
# (1)hr.abc.com, sales.abc.com的DNS MX均指向 gw.abc.com
# (2)編輯gw的main.cf檔，將子網域列入 relay_domains 參數
# relay_domains = hr.abc.com, sales.abc.com
# (3)設定正確的傳輸表（transport map）
# transport_maps = hash:/etc/postfix/transport
# (4)編輯傳輸表（編完記得postmap一下）
# hr.abc.com relay:
# sales.abc.com relay:
# (5)彙整m1,m2的合法信箱名單成一個受理名單，放在gw上
# relay_recipient_maps = hash:/etc/postfix/relay_recipients
# （怎麼收集、更新，是個大問題）
# (6)postfix reload
#
# 設定出境郵件閘道（將外地郵件交給閘道系統代為遞送）
# relayhost = $mydomain
# relayhost = gateway.my.domain
# relayhost = uucphost
# relayhost =
#
# 拒絕不知名用戶的代轉 REJECTING UNKNOWN RELAY USERS
# （其實是將所有合法使用者放入一個名單中）
#relay_recipient_maps = hash:/etc/postfix/relay_recipients
##
# 十、設定 Open Relay Data Base
# smtpd_client_restrictions = hash:/etc/postfix/access,
# reject_rbl_client relays.ordb.org,
# reject_rhsbl_client dsn.rfc-ignorant.org
##
# 除錯管理
debug_peer_level = 2
#debug_peer_list = 127.0.0.1
#debug_peer_list = some.domain
# debugger_command =
# PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
# xxgdb $daemon_directory/$process_name $process_id & sleep 5
# 如果並未安裝X-windows可以改用下列：
debugger_command =
PATH=/bin:/usr/bin:/usr/local/bin; export PATH; (echo cont;
echo where) gdb $daemon_directory/$process_name $process_id2>&1
>$config_directory/$process_name.$process_id.log & sleep 5
##
# 其他、安裝時的一些設置資訊
#
sendmail_path = /usr/sbin/sendmail.postfix
newaliases_path = /usr/bin/newaliases.postfix
mailq_path = /usr/bin/mailq.postfix
setgid_group = postdrop
manpage_directory = /usr/share/man
sample_directory = /usr/share/doc/postfix-2.0.16/samples
readme_directory = /usr/share/doc/postfix-2.0.16/README_FILES
##
