对Postfix中的限制的影响

我的问题类似于这个 ，但我正在运行一个较新版本的Postfix和那里的答案没有真正回答我的问题。

我使用的是Postfix 2.11，运行Debian Jessie服务器。

到目前为止，我明白Postfix有这些检查：

• smtpd_client_restrictions
• smtpd_helo_restrictions
• smtpd_sender_restrictions
• smtpd_relay_restrictions
• smtpd_recipient_restrictions

从我读到的 ，Postfix将按照上述顺序处理它们。

• 如何解决邮件服务器SSL？
• 我的Postfix邮件服务器是一个开放的中继？
• 如何创buildPostFix电子邮件帐户？
• 邮件postfix标记为垃圾邮件的谷歌
• Postfix unverified_recipient_tempfail_action = permit

1. 现在我的问题是，当限制条目与OK匹配时会发生什么？ 这是否意味着Postfix将跳过来自特定 *_restriction的剩余检查，还是会一起跳过所有 *_restrictions ？

2. 除OK和REJECT之外是否还有其他可能发生的结果，或者这些检查有什么合适的值？

3. 如果大多数教程仅提及smtpd_client_restrictions或smtpd_recipient_restrictions ，还有什么其他_restrictions用于？

我想实现的是这样的：

• 阻止已知发送垃圾邮件的MTA客户端（例如dynamicIP或黑名单中列出的其他客户端）和/或不符合RFC（例如，非FQDN地址等）。
• 同时允许某些客户端基于白名单绕过此操作
• 只允许经过SASLauthentication的客户端将邮件中继到其他服务器，而不是每个列入白名单的域
• 阻止模仿其他服务器（即SPF）的客户端（包括之前列入白名单的客户端）（换句话说，允许列入白名单的服务器仅传递邮件）
• 向新服务器添加延迟以进一步增强垃圾邮件防护（Postgrey）。 这已经很好了，我也为它创build了必要的白名单。

现在，如果您以任何一种方式回答问题1，将所有检查放入上述的*_restrictions之一，将极有可能不会成功，因为白名单将覆盖SPF检查。

因此，我的configuration看起来像这样：

 # basic configuration (myorigin, mydomain, etc.) smtpd_helo_required = yes smtpd_client_restrictions = check_client_access hash:/etc/postfix/blackwhitelists/whitelisted_client_addresses, check_reverse_client_hostname_access hash:/etc/postfix/blackwhitelists/blacklisted_reverse_hostnames, reject_rbl_client zen.spamhaus.org, reject_rbl_client bl.spamcop.net, reject_rbl_client dnsbl.sorbs.net, reject_unknown_client smtpd_helo_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_non_fqdn_helo_hostname, reject_invalid_helo_hostname, reject_unknown_helo_hostname, reject_unauth_pipelining smtpd_sender_restrictions = permit_sasl_authenticated, permit_mynetworks, check_sender_access hash:/etc/postfix/blackwhitelists/blacklisted_sender_addresses smtpd_relay_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination, reject_unauth_pipelining, check_sender_access hash:/etc/postfix/blackwhitelists/whitelisted_sender_addresses, reject_non_fqdn_sender, reject_unknown_sender_domain, check_policy_service unix:private/policyd-spf, check_policy_service unix:/var/spool/postfix/postgrey/socket smtpd_etrn_restrictions = permit_sasl_authenticated, permit_mynetworks, reject # more basic configuration 

正如你所看到的，现在很多选项都在重复着，因为我不确定，如果我还需要其他的限制。 总而言之，我认为这也相当糟糕。

我也运行SpamAssassin邮件通过所有这些检查。