Postfix запритить отправку на один домен

можно примерно так я думаю

# cat /etc/postfix/header_checks

/^To:.*domain.com*/ REJECT Bad address

Что вам показывает

postconf | grep smtpd_recipient_restrictions

sergej, простите, я до конца не понимаю вашу конструкцию.

Файл /etc/postfix/header_checks с таким содержимым как стоит указать в конфиге?

___________________________

Тут так как и писал в main.cf:

[root@mail postfix]# postconf | grep smtpd_recipient_restrictions
smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/conf/sender_access, reject 

Буду рад любым вариантам. )

пробую так:

[root@mail postfix]# postconf | grep smtpd_recipient_restrictions
smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/conf/sender_access     permit_mynetworks    reject 

Письмо всё равно доставляется

$ echo «test-test-test» | mail -s «Tema-mail-yandex-15» mymail@yandex.ru

Apr 23 00:34:35 mail postfix/smtp[9777]: D125A6494: to=<mymail@yandex.ru>, relay=smtp.gmail.com[74.125.205.109]:587, delay=2, delays=0.04/0.02/0.76/1.2, dsn=2.0.0, status=sent

(( что то упускаю явно.

При такой «конструкции»:

smtpd_recipient_restrictions =.
    check_recipient_access hash:/etc/postfix/conf/sender_access.
    reject

reject

Придется вам выкатить сюда весь main.cf Походу в нем есть глобальное правило разрешающее всё и всем...

Вот весь main.cf:

https://pastebin.com/hQRbvrf5

(кинул ссылкой что бы диалог не захламлять)

Скажите, а что/кто отправляет почту? Спрашиваю, потому что, например, локальный sendmail (который вызывается по умолчанию функцией mail() в php) не будет проходить через это правило.

Круто вывалили 700 параметров. Вообщето хочется глянуть сам main.cf Или хотя бы вывод

postconf -n

Вот это поворот. )

чуть выше писал, отправляю тестовое письмо с этого же сервера от простого юзера:

$ echo «test-test-test» | mail -s «Tema-mail-yandex-15» mymail@yandex.ru 

План сделать этот postfix релеем, и на других серверах указать его как smtp server, что бы почта летела именно от этой учетки, согласно правилам ограничения.

Спасибо. Сейчас поставлю себе smtp клиента на сторонней машине - опробую - отпишу.

postconf -n

https://pastebin.com/t8dzXScn

cat ./main.cf (тут с комментами - не самый удобный вывод)

https://pastebin.com/EdDTBznX

Может причина в этом:

smtpd_relay_restrictions (default: permit_mynetworks, permit_sasl_authenticated, defer_unauth_destination)

Подробно тут:

http://www.postfix.org/postconf.5.html#smtpd_relay_restrictions

Поставил ssmtp на клиенте (для проб). в его кнфиге указал как smtp сервер host с postfix`ом.

отправляю почту echo «test-test-test» | mail -s «Tema-test51» proba@gmail.com

лог на сервере с postfix

Apr 23 03:09:06 mail postfix/smtpd[9923]: connect from client-pc.domain.ru[192.168.98.203]
Apr 23 03:09:06 mail postfix/smtpd[9923]: fatal: non-null host address bits in "192.168.98.0/16", perhaps you should use "192.168.0.0/16" instead
Apr 23 03:09:07 mail postfix/master[9919]: warning: process /usr/libexec/postfix/smtpd pid 9923 exit status 1
Apr 23 03:09:07 mail postfix/master[9919]: warning: /usr/libexec/postfix/smtpd: bad command startup -- throttling

[root@mail postfix]# postconf | grep "networks ="
mynetworks = 127.0.0.0/8, 192.168.98.0/16

This feature is available in Postix 2.10 and later.

[root@mail postfix]# postconf -d | grep mail_version
mail_version = 2.6.6

[root@mail postfix]# postconf | grep "smtpd_relay_restrictions"
ничего

Задача вроде тривиальная - Не пустить почту на определённый домен. Не пойму почему не могу сладить (

Тогда как советовали выше через header_check Но, конечно лучше обновить. (моя мечта до 3.20) :)

Простите за назойливость, но в случае если обновлюсь до 2.11 - какой была бы Ваша конфигурация для выполнения этой задачи - блочировать отправку на yandex.ru?

Ну типа:

smtpd_relay_restrictions = 
smtpd_recipient_restrictions = hash:/etc/postfix/conf/sender_access
           

Извиняюсь что пропал (озадачили параллельно)

postconf -d | grep mail_version
mail_version = 2.11.11

cat /etc/postfix/conf/sender_access 
yandex.ru reject
@yandex.ru reject
.ru reject

postmap /etc/postfix/conf/sender_access

service postfix start

status=sent  

Письмо снова доставлено. Что же не так делаю? Спасите пожалуйста, я растерян ((

Apr 23 03:09:06 mail postfix/smtpd[9923]: fatal: non-null host address bits in "192.168.98.0/16", perhaps you should use "192.168.0.0/16" instead

Напишите либо 192.168.0.0/16 либо 192.168.98.0/24, а то весь процесс рушится.

Проблему порешал частично. Не нашел времени отписать.

Прав был keir: Скажите, а что/кто отправляет почту? Спрашиваю, потому что, например, локальный sendmail (который вызывается по умолчанию функцией mail() в php) не будет проходить через это правило.

Я прислушался к его совету лишь единожды. Попробовал отправлять с другова сервера (указывая настраеваемый, как smtp). Но в момент теста были не правильно настроены правила фильтрации в main.cf и письмо не отфильтровалось. Далее я продолжил тесты снова с настраеваемого сервера, и зря.

Текущий конфиг прост:

smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/recipient_access

cat /etc/postfix/recipient_access
yandex.ru reject