在我公司的基础设施中，我有一个带有 postfix 的内部邮件服务器，其名称是，srv-内部.central.mydomain.tld内部 IP 为 10.10.128.200。
为了与网络交换邮件，它使用中继邮件服务器（例如，在 DMZ 环境中具有所有需要的针孔的服务器...），甚至使用 postfix，其名称为mailgw.central.mydomain.tld内部接口 IP 为 10.10.133.105
我们的基础设施的公共域名是（比如说）“central.mydomain.tld“，但 ”pec.central.mydomain.tld“不是我们的子域名。它是由我们网络之外的另一个 ISP 提供的（因此，发往该域的邮件必须出去）。
如果我发送邮件[电子邮件保护]（从 srv-internal.central.mydomain.tld 机器）到[电子邮件保护]，我从中继服务器收到以下错误：
Sep 4 08:03:16 mailgw postfix/smtpd[26678]: NOQUEUE: reject: RCPT from unknown[10.10.128.200]: 550 5.1.1 <[email protected]>: Recipient address rejected: User unknown in relay recipient table; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<srv-internal.central.mydomain.tld>
Sep 4 08:03:16 mailgw postfix/smtpd[26678]: disconnect from unknown[10.10.128.200]
我的中继服务器是 Linux CentOS 版本 5.7，postfix 版本是来自标准 CentOS 存储库的 postfix-2.3.3-2.1.el5_2。
假设我的域名是：
mydomain = central.mydomain.tld
目前，我在中继服务器上的 postfix 配置如下：
（postconf -d；postconf -d；postconf -n；）| 排序| uniq -u
alias_maps = hash:/etc/aliases
biff = no
body_checks = regexp:/etc/postfix/body_checks
content_filter = filter:127.0.0.1:10025
default_process_limit = 10
disable_vrfy_command = yes
header_checks = pcre:/etc/postfix/header_checks
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
message_size_limit = 12582912
mime_header_checks = regexp:/etc/postfix/mime_header_checks
mydestination = $myhostname, localhost.$mydomain
myhostname = mailgw.$mydomain
mynetworks = 127.0.0.0/8, 10.10.24.0/24, 10.10.128.200/32, 10.10.128.201/32
newaliases_path = /usr/bin/newaliases.postfix
readme_directory = /etc/postfix/README_FILES
receive_override_options = no_address_mappings
relay_domains = $mydomain, riminiventure.it
relay_recipient_maps = hash:/etc/postfix/relay_recipients
sample_directory = /etc/postfix/samples
sendmail_path = /usr/sbin/sendmail.postfix
smtpd_error_sleep_time = 5s
smtpd_hard_error_limit = 10
smtpd_helo_required = yes
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, check_client_access hash:/etc/postfix/access_client, check_helo_access hash:/etc/postfix/access_helo, check_sender_access hash:/etc/postfix/access_sender, pcre:/etc/postfix/access_sender_pcre, check_recipient_access hash:/etc/postfix/access_recipient, reject_unauth_destination, reject_invalid_hostname, reject_unauth_pipelining, reject_non_fqdn_sender, reject_unknown_sender_domain, reject_non_fqdn_recipient, reject_unknown_recipient_domain, reject_rbl_client bl.spamcop.net, reject_rbl_client sbl.spamhaus.org, check_policy_service inet:127.0.0.1:2501, permit
smtpd_soft_error_limit = 3
strict_rfc821_envelopes = yes
transport_maps = hash:/etc/postfix/transport
unknown_local_recipient_reject_code = 450
virtual_alias_domains = riminifar.it
virtual_alias_maps = hash:/etc/postfix/virtual
这是我的 /etc/postfix/transport：
central.mydomain.tld smtp:[srv-internal.central.mydomain.tld]
someotherdomain.org smtp:[srv-internal.central.mydomain.tld]
yadomain.it smtp:[srv-internal.central.mydomain.tld]
xad.central.mydomain.tld smtp:[srv-internal.central.mydomain.tld]
test.central.mydomain.tld smtp:[10.10.15.101]
现在，收件人地址被拒绝：中继收件人表中的用户未知似乎中继服务器（mailgw）“认为” “pec.central.mydomain.tld”是它的子域之一，因此它在其relay_recipient_maps中搜索收件人用户，但在我看来它不应该这样做。
如果我在传输表中放入“.central.mydomain.tld”（以点开头！），我预计会出现这种行为，但我确实有“central.mydomain.tld”，因此，阅读手册，它应该只考虑域名，而不是子域名。
如果有人能指出我做错的事情，我将不胜感激。
答案1
你应该知道的参数是父域名与子域名匹配。
Postfix 功能列表，其中模式“example.com”还匹配 example.com 的子域，而不需要显式“.example.com”模式。这是计划中的向后兼容性：最终，当您真正想要匹配子域时，所有 Postfix 功能都预计需要显式“.example.com”样式模式。
因此，parent_domain_matches_subdomains 包含后缀也应与其子域名匹配的域名列表，即使其前面没有（点）。
不幸的是，该relay_domains参数属于该列表。
# postconf parent_domain_matches_subdomains
parent_domain_matches_subdomains = debug_peer_list,fast_flush_domains,mynetworks,permit_mx_backup_networks,qmqpd_authorized_clients,relay_domains,smtpd_access_maps
并且因为您的relay_domains包含$mydomain或central.mydomain.tld，后缀匹配所有子域central.mydomain.tld而非relay_domains外部的。
解决方案已设置parent_domain_matches_subdomains并且这些参数中不包括relay_domains。
答案2
就我而言，我在 /etc/postfix/relay_recipients 下找到了电子邮件用户的白名单，如果您的用户不在这些列表中，他将永远不会收到电子邮件。