Настройка белого списка при отправке зашифрованных архивов

whitelist_sender это только исключает из проверки на СПАМ. Тебе нужно исключить banned check.

Как вариант, можно повесить отдельный policy_bank на другой порт, и роутить почту он нужных пользователей на него. А в нем отключить все исходящие проверки:

$inet_socket_port = [10024, 10026];   # default listening socket
$interface_policy{'10026'} = 'NO-CHECKS';

$policy_bank{'NO-CHECKS'} = {  #those configured to send mail to port 10026
        originating => 1,  # declare that mail was submitted by our smtp client
        allow_disclaimers => 1,  # enables disclaimer insertion if available
        os_fingerprint_method => undef,  # don't query p0f for internal clients
   bypass_spam_checks_maps   => [1],  #don't spam-check this mail
   bypass_banned_checks_maps => [1],  #don't banned-check this mail
   bypass_header_checks_maps => [1],  #don't header-check this mail
};

выполнил postmap результат тот же 0

postmap команда для хешей постфикса. К амавису отношения не имеет. Как еще вариант: пропускать вложения с архивами всем. А далее скриптом sieve фильтровать по заголовкам которые подставил спамоотсосин.

А необходимые адреса пользователей прописать в теле? $policy_bank{'NO-CHECKS'} = { #those configured to send mail to port 10026 originating => 1, # declare that mail was submitted by our smtp client allow_disclaimers => 1, # enables disclaimer insertion if available os_fingerprint_method => undef, # don't query p0f for internal clients bypass_spam_checks_maps => [1], #don't spam-check this mail bypass_banned_checks_maps => [1], #don't banned-check this mail bypass_header_checks_maps => [1], #don't header-check this mail };

Alex, а как добавить список пользователей которых нужно роутить по порту этой политики?

В main.cf в секции smtpd_sender_restrictions = указываете

check_sender_access hash:/etc/postfix/sender_access,

а в этом файле

user@domain FILTER amavisfeed:[127.0.0.1]:10026