postfix: restringe o encaminhamento para o correio para uma pequena lista de hosts. Nenhum roteamento na internet

1

Executamos um servidor de e-mail postfix que recebe e-mails de um sistema de acompanhamento de problemas.

Fazemos roteamento baseado em remetente e apenas 4 próximos saltos são configurados.

Eu quero restringir este postfix, para que ele nunca tente se conectar à internet para enviar e-mails.

O roteamento baseado em remetente funciona desde vários meses.

Mas às vezes há erros (informação incorreta do remetente) e o postfix não pega um dos 4 próximos saltos definidos, mas tenta enviar este e-mail via internet (consulta de registro mx, ...).

Como restringir o postfix para não enviar via internet?

A próxima pergunta seria: O que o postfix deve fazer se nenhuma das regras baseadas no remetente for compatível?

    
por guettli 11.02.2016 / 11:11

1 resposta

3

Por padrão, o Postfix usará smtp como método de transporte quando nenhuma das regras baseadas no remetente for correspondida.

Veja: link

default_transport (default: smtp)

The default mail delivery transport and next-hop destination for destinations that do not match $mydestination, $inet_interfaces, $proxy_interfaces, $virtual_alias_domains, $virtual_mailbox_domains, or $relay_domains. This information can be overruled with the sender_dependent_default_transport_maps parameter and with the transport(5) table.

In order of decreasing precedence, the nexthop destination is taken from $sender_dependent_default_transport_maps, $default_transport, $sender_dependent_relayhost_maps, $relayhost, or from the recipient domain.

Specify a string of the form transport:nexthop, where transport is the name of a mail delivery transport defined in master.cf. The :nexthop destination is optional; its syntax is documented in the manual page of the corresponding delivery agent.

Example:

default_transport = uucp:relayhostname

Para substituir isso, como mencionado acima, você pode definir o parâmetro default_transport diretamente no main.cf. Todas as opções disponíveis que você pode ver em Exemplo no link .

Para o seu roteador baseado em remetente ou regra de transporte, você pode colocar uma entrada curinga (*) no final que será correspondida por "todos os outros domínios de remetente que não foram definidos explicitamente" e apontá-la para qualquer um do seu próximo salto disponível mais.

    
por 11.02.2016 / 12:37