Postfix 全局白名单/黑名单由对定义

Question

我已经使用 MYSQL 在 postfix 中定义了全局白名单，其选项如下：

smtpd_recipient_restrictions =
        reject_invalid_hostname,
        check_client_access mysql:/etc/postfix/client_whitelist
        check_sender_access mysql:/etc/postfix/sender_whitelist
        check_recipient_access mysql:/etc/postfix/recipient_whitelist
        permit_mynetworks,reject

内容/etc/postfix/client_whitelist

host = localhost:3306
user = root
password = password
dbname = postfix
query = SELECT restriction FROM client_whitelist WHERE client = "%s" AND status = "1";

mysql 表

+---------------+-------------+--------+
| client        | restriction | status |
+---------------+-------------+--------+
| 192.168.66.18 | OK          |      1 |
| 192.168.66.92 | OK          |      1 |
| 192.168.66.93 | REJECT      |      1 |
+---------------+-------------+--------+

我有相同的发送者和接收者表格。我的主要问题是我在 Postfix 后面有多个域，我想过滤客户端/发送者，同时考虑哪个是接收者。例如：

Mail from 192.168.66.92 and sender "[email protected]" IS ALLOW to "[email protected]"

Mail from 192.168.66.92 and sender "[email protected]" IS NOT ALLOW to "[email protected]"

Mail from 192.168.66.18 IS ALLOW for recipient or domain "domain1.com"

Mail from 192.168.66.18 IS NOT ALLOW for recipient or domain "domain2.com"

有什么方法可以在 postfix 中实现这一点吗？我一直在 Google 上搜索，但没有找到。

另一方面，我考虑放置一个“后缀代理”来重定向到另一个后缀实例，每个实例过滤每个域。但我不确定这个环境的性能，即使这是可能的。

Answer 1

在一次访问检查中这是不可能的，因为它只提供其中一个值作为输入（根据您使用的访问检查，客户端，发送者或接收者），但不会提供多个。

这是后缀访问表工作方式所固有的。

您可以通过使用 postfwd 之类的策略服务（可以同时访问所有这些值）或使用以下方法解决此问题：限制类。

例如，这允许您在客户端上实现限制类并返回访问检查作为结果，而不是 OK 或 REJECT。

查看访问手册页了解有关访问地图和可能结果的更多详细信息。

请注意，如果结果同时包含 OK 和 REJECT，则“白名单”对于您所拥有的内容来说不是一个有用的术语。