Postfix, сочетание mime_header_checks и recipient_restrictions

а почему невстроить в регекспы проверки вложения - еще и проверку на то куда отсылают ?

В постфиксе это принципиально невозможно. Только через милтер, ну или через policy демон простенький, но в него передаются только заголовки.

Спасибо, такое впечатление уже и начало складываться. Значит можно не биться головой об стенку и думать о пересмотре постановки задачи.

Только через милтер,

Это как раз внешний фильтр (или произвольная программа обработчик)?

В постфикс происходит последовательная проверка частей сообщения. И во время проверки одной части (например заголовков) вызвать проверку другой части (тела или вложения) невозможно.

Да, милтер это сендмейловский протокол для внешних фильтров, антивирусов там и прочих антиспамов.

Если попроще, то можно через check_policy_service в *_restrictions. Описание тут: http://www.postfix.org/SMTPD_POLICY_README.html

Вот простейший скрипт из моей практики:

#!/usr/bin/perl -wT

use strict;
use warnings;

### Unbuffer output ###
$|=1;

### Postfix attribute parsing ###
my %attr;
my $tmp = '';

while(my $row = <STDIN>) {
    $tmp .= $row;

    $row =~ s/\r?\n//;
    if($row =~ /^([^=]+)=(.*)$/) {
        $attr{$1} = $2;
    } else {
        last;
    }
}

my $rcpt = lc($attr{'recipient'});
my $sender = lc($attr{'sender'});

if($rcpt =~ /a\@domain\.ru/ and $sender =~ /b\@domain2\.ru/) {
    print "action=DISCARD Ololo\n\n";
} else {
    print "action=DUNNO\n\n";
}

exit 0;

Но тут парсить тело письма не получится, только по тем полям, которые передает тебе постфикс.

ну вообщето - адрес назначения и лежит в заголовках

А вот такой вопрос. Если вызвать внешний фильтр, например как в описании по ссылке в начале, то им можно только модифицировать письмо и вернуть его постфиксу или можно вернуть письмо неизменным, но с определённым вердиктом?

Да. Но мне нужно проверить сочетание адреса (например назначения) и определённого вложения. А вложения проверяются отдельно.

Через полиси модифицировать почти ничего нельзя. Можно добавить заголовок, можно редиректнуть куда-нибудь. Вот тут действия возможные описаны: http://www.postfix.org/access.5.html

Если вердикт DUNNO, то письмо идёт дальше по другим фильтрам, если REJECT/OK, то, соответственно, сразу отшибает или принимает, не проходя дальше по цепочке.

Написал фильтр взяв за основу http://www.sys-adm.org.ua/mail/postfix-faq.php . Но не знаю как избавиться от петли. Он там определяет в main.cf параметр

altermime_destination_recipient_limit = 1

В документации вроде говориться о параметре -o content_filter= в master.cf при описании транспорта, для этих целей. Но это, насколько я понял, для smpt. У меня же просто pipe, как по ссылке.

*_destination_recipient_limit определяется для транспорта. А транспорты дефайнятся в master.cf

Да, уже нашёл. Но с этим всё равно письмо по кругу ходит. В понедельник буду дальше разбираться.