Existe alguma maneira de configurar o Postfix da maneira que ele verificaria o registro mx antes da entrega local. Por exemplo - há uma plataforma de hospedagem, o cliente adicionou o domínio google.com. A partir de agora ele é capaz de enviar e-mails do domínio google.com (mas apenas na entrega local, não na internet).
Então, há alguma maneira de bloquear isso? Para verificar o registro MX, se for apropriado, antes da entrega local?
Eu não sei nada sobre o Postfix, mas estou assumindo que ele funciona como qualquer outro MTA em que nenhuma pesquisa de MX é realizada para domínios que o Postfix é autorativo.
Como o Postfix saberia se o domínio é "adequado"? Se um cliente adicionar o google.com como um domínio no Postfix, como o Postfix saberá que o cliente não possui o google.com? Isso é algo que apenas a inteligência humana pode determinar.
Uma maneira possível é executar uma segunda instância do postfix nesse servidor (ou, idealmente, usar um segundo servidor, pois é muito mais simples).
A instância "user" do postfix não teria nenhum domínio local, apenas a instância "delivery" do postfix teria domínios configurados nela.
Uma maneira de fazer isso que depende de um servidor de e-mail adicional seria configurar o transporte de postfix
em / etc / postfix / transport
google.com smtp:yourmx.com
em que yourmx.com é um servidor SMTP configurado para retransmitir mensagens para você.
Eu não testei isso no entanto.
Você não quer fazer isso.
Os registros MX informam a um servidor de e-mail para onde enviar e-mails. É um comportamento válido para os servidores de e-mail enviarem e-mails de servidores não listados nos registros MX!