Permitir envio de mensagens sem autenticação

Question

Eu tenho um servidor de pós-configuração configurado para exigir nome de usuário / senha ao enviar e-mail, no entanto, gostaria de adicionar uma exceção que permitiria enviar e-mails sem autenticação se eles fossem direcionados para um determinado domínio.

Não consigo encontrar documentação sobre como conseguir isso ou se é possível.

Meu main.cf :

smtpd_banner = $myhostname ESMTP $mail_name
biff = no

append_dot_mydomain = no
readme_directory = /usr/share/doc/postfix
smtpd_tls_cert_file = /etc/ssl/certs/server.crt
smtpd_tls_key_file = /etc/ssl/private/server.key

smtpd_use_tls = yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

myhostname = ****.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination =
relayhost =
mynetworks = 127.0.0.0/8
recipient_delimiter = +
inet_interfaces = all
html_directory = /usr/share/doc/postfix/html
virtual_alias_domains =
virtual_alias_maps = proxy:mysql:/etc/postfix/mysql-virtual_forwardings.cf, mysql:/etc/postfix/mysql-virtual_email2email.cf
virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql-virtual_domains.cf
virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql-virtual_mailboxes.cf
virtual_mailbox_base = /home/vmail
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_sasl_authenticated_header = yes
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
transport_maps = proxy:mysql:/etc/postfix/mysql-virtual_transports.cf
virtual_create_maildirsize = yes
virtual_maildir_extended = yes
virtual_mailbox_limit_maps = proxy:mysql:/etc/postfix/mysql-virtual_mailbox_limit_maps.cf
virtual_mailbox_limit_override = yes
virtual_maildir_limit_message = "The user you are trying to reach is over quota."
virtual_overquota_bounce = yes
proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $
content_filter = amavis:[127.0.0.1]:10024
receive_override_options = no_address_mappings
message_size_limit = 1024000000
virtual_mailbox_limit = 1073741824
smtpd_milters = inet:localhost:8892

    

Answer 1

Isso pode ser feito adicionando uma verificação do destinatário ao seu smtpd_recipient_restrictions , então seria parecido com o seguinte em main.cf :

smtpd_recipient_restrictions =
  permit_mynetworks,
  check_recipient_access hash:/etc/postfix/access.recipients,
  permit_sasl_authenticated,
  reject_unauth_destination

Você também precisa criar o arquivo especificado como o argumento para o check_recipient_access rule, aqui é /etc/postfix/access.recipients .
Isso deve ser parecido com (se example.com fosse o domínio do destinatário que você deseja permitir):

example.com OK

E sempre que fizer alterações nesse arquivo, você precisa executar o comando:

postmap /etc/postfix/access.recipients

    

Answer 2

Tenho quase certeza de que isso é impossível. O motivo é que, depois que o cliente envia um HELO / EHLO, o servidor pedirá ao cliente para autenticar antes de permitir que o cliente emita quaisquer outros comandos.