通过域名限制可以连接到 Postfix 的 IP

Question

我们正在使用第三方 smtp 中继服务，将所有收到的电子邮件转发到我们的 postfix 服务器。

我一直使用防火墙（通过 iptables）对 smtp 端口进行保护，只允许来自此中继的连接，但最近他们改变了基础设施，我们阻止了电子邮件几天。

在 postfix 中，是否可以将 smtpd 限制为仅在反向查找连接 IP 位于第三方域中时才进行连接？它不像 iptables 那样安全，但似乎比尝试对其主机进行逆向工程更可靠一些。

有一些类似的问题，但它们似乎是关于限制发件人（通过信封） - 而不是主机。

Answer 1

防晒指数可能会有所帮助，看看本指南， 例如。

tl;dr：您需要一些东西来为您检查 SPF（该指南给出了两个示例），并且选择似乎涉及在基于 python 和 perl 的解决方案之间进行选择。

在我看来，它比单独的反向查找更“强大”（并且可能更容易设置/依赖）（尽管我猜它差不多），并且应该允许一定的灵活性，以防提供商在 DNS 设置方面遇到任何问题

Answer 2

http://www.postfix.org/postconf.5.html#smtpd_client_restrictions应该可以让你这样做，可能check_reverse_client_hostname_a_access