По named

просто не делай MX запись

Спасибо! А можно пример такой записи, если не затруднит?

Как можно дать пример МХ-записи которой нет?
ЕЕ НЕТ!

Правильно ли я понимаю что из описания зоны:

@        IN        SOA       ns.bla-bla.ru. hostmaster.bla-bla.ru. (
                             2008032701     ; serial, todays date + todays serial ##
                             8H             ; refresh, seconds
                             2H             ; retry, seconds
                             1W             ; expire, seconds
                             1D )           ; minimum, seconds

                   NS        ns.bla-bla.ru.
                   NS        ns2.bla-bla.ru.
                   MX   10   mail

@                  A         127.0.0.1
*                  A         127.0.0.1


Нужно просто убрать строку 

MX   10   mail

?

Имел ввиду не MX записи а зоны, пример запостил. Прошу прощения может не так выразился :)

ДА

если ты MX уберешь, почта все равно по A пролезет

А что если посоветовать товарищу МТА не поднимать? :-)

Вот именно, что MTA поднят и прокачивает мусор разный, который отправляют на те домены, для которых почта вообще не должна ходить. думаю как от этого избавиться.

Настроить МТА

так как почту и по IP можно отправить: lx@[12.34.56.78]

Точно, логично. Тогда всё это не имеет смысла :(

iptables -A INPUT -p tcp ! -s {nugnie_ip} --dport 25 -j DROP

У меня этим fail2ban занимается. Хорошая штука - помогает держать 25 порт доступным, вместе с policyd-weight, спамоотсосисном и clamav...

Но завал спама всеравно просто поражает :(

Еще что меня всегда удивляло - сервер может быть свободным, процессор не занят, но, вместе с тем, активная очередь postfix'а растет и растет, и он не успевает вовремя доставлять сообщения - обидно и не понятно.

MX 10 fakemail
fakemail IN A 127.0.0.1


И пусть шлют письма. :)

а зачем твой МТА принимает всё подряд?

В общем то я и спрашиваю что нужно сделать чтобы не принимал -)

Ну тебе уже ответили: настроить MTA, ну и плюс прикрутить какой-нить антиспам