мне необходимо настроить постфикс, в качестве релея почты от основного корпоративного почтовика наружу.
поскольку в данный момент заменить внутренний почтовик возможности нет, а изнутри иногда бывают вирусы, шлющие что попало через основной почтовик, хочется проверить, что адрес отправителя письма из нашего домена, и реально существует.
этот постфикс только для отправки, его задача принять письмо (только от основного почтовика) и выкинуть наружу, или дать отлуп, что неправильный ящик.
добавляю в конфиг что-то а-ля
smtpd_sender_restrictions = check_sender_access hash:/etc/postfix-out/sender_domains.map
В файле sender_domains.map - «@domain1.ru OK».
варианты с reject_unauthenticated_sender_login_mismatch и reject_sender_login_mismatch естественно не работают, т.к. не собирал поддержку sasl.
Правильного варианта так найти и не удалось.