Postfixのheader_checksでif文が動かない

実現したいこと

特定アドレスに対するメールのうち、特定アドレスのみRejectしたいです。
例）
To:abc@example.com　へのメールのうち
From:spam@hoge.com　のメールをRejectしたいです。

発生している問題・エラーメッセージ

header_checksに以下の設定を入れましたが、この条件にマッチしていてもを送ってしまいます。
if /^To: .abc@example.com./
/^From: .spam@hoge.com./ REJECT
end if

main.cfは以下の設定です。
header_checks = regexp:/etc/postfix/header_checks

試したこと

以下をそれぞれ個別でheader_checksに設定したところ、正常に動作(Reject)することはわかりました。
/^To: .abc@example.com./ REJECT
/^From: .spam@hoge.com./ REJECT

補足情報（FW/ツールのバージョンなど）

RHEL7です。

行動規範の内容に同意します

回答2件

header_checks はヘッダ 1行ごとに処理するので、複数行の組み合わせでは処理できなかったと思います。
milter を作成するといいと思います。

もしくは、ヘッダ From/To ではなく envelope from/to で判定していいのであれば、check_recipient_access と check_sender_access を組み合わせる方法が考えられます。

(設定例)

(/etc/postfix/main.cf)
smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/recipient_checks,
                               permit_mynetworks, reject_unauth_destination
smtpd_restriction_classes = sender_checks
sender_checks = check_sender_access hash:/etc/postfix/sender_checks

(/etc/postfix/recipient_checks)
abc@example.com                 sender_checks

(/etc/postfix/sender_checks)
spam@hoge.com                   REJECT

投稿2019/09/29 06:03

TaichiYanagiya

総合スコア12173

mosiki11

2019/10/01 02:30

コメントありがとうございます！複数行無理なんですね・・・ envelope from/to で判定しているので、記載いただきた方法を試してみます。とはいうものの、ネットを探すと if /^Received-SPF:.* receiver=example2;/ /^Received-SPF: softfail/ REJECT endif という記述でうまく動いたという記事もあるので、もしかしたらぼくの書き方が悪いのかもしれないですね。

行動規範の内容に同意します