postfixで送信元サーバ・Fromドメインを制限したい

前提・実現したいこと

CentOS Linux release 7.7
postfix mail_version = 2.10.1

postfixでメール中継サーバを作ろうとしており、
以下を実現しようと試みています。

特定のサーバ（192.168.10.1）からは無条件でリレーするかつ

別の特定のサーバ（192.168.20.1）からは、Fromメールアドレスのドメインのみ許可する（@examplexx.jp）

発生している問題・エラーメッセージ

上記のようなメールリレー元の制限及びFromアドレスの制限ができない

試したこと

現在以下の設定を試しましたが、
１．特定のサーバ（IPアドレス）からは、無条件でリレーすることは以下の設定で可能になりました。

#main.cf
・・・
mynetworks = 192.168.10.1
smtpd_client_restrictions = permit_mynetworks,reject

２．また、Fromメールアドレスのドメインのみ許可する（@examplexx.jp）ことも以下の設定で可能になりました。

#main.cf
・・・
smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/access,reject
(accessには、@examplexx.jpを記載)

ただし、以下の様に単純に設定を組み合わせても最初に述べたような
特定のサーバからは無条件でリレーするかつ別の特定のサーバからは、Fromメールアドレスのドメインのみ許可する
という事が実現できておりません。

具体的には、以下の場合mynetworks記載のIPアドレスかつFromメールアドレスのドメインが@examplexx.jpという制限になってしまいます。

#main.cf
・・・
smtpd_client_restrictions = permit_mynetworks,reject
smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/access,reject

他にも、
smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/access,reject
のみとし、accessファイルにIPアドレスとFromメールアドレスのドメインを記載し、動作を確認しましたが、こちらはFromメールアドレスのドメインが優先となり、特定のサーバ（IPアドレス）からは、無条件でリレーすることができませんでした。

このように、細かな設定が出来るのかも現時点では不明ですが
以上、よろしくお願いします。

scsi

2020/05/12 11:22

制限するというのは、そのドメインのみ拒否するということでしょうか、それともそのドメインのみ許可するということでしょうか

DOGinGOD

2020/05/12 11:49

条件が不足しており失礼しました。ドメインのみを許可したいです。

行動規範の内容に同意します

回答2件

ベストアンサー

check_client_access と check_sender_access を組み合わせるといいと思います。
そのままでは多段にできないので、smtpd_restriction_classes で独自のアクセス制限を定義します。

postfix デフォルトでは smtpd_relay_restrictions で permit_mynetworks などのルールが既にあるので、そこに設定を追加するといいと思います。
(smtpd_client_restrictions, smtpd_sender_restrictions はデフォルトのまま)

sh
1(デフォルト値の確認)
2
3# postconf -d smtpd_relay_restrictions
4smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, defer_unauth_destination
5
6# postconf -d parent_domain_matches_subdomains
7parent_domain_matches_subdomains = debug_peer_list,fast_flush_domains,mynetworks,permit_mx_backup_networks,qmqpd_authorized_clients,relay_domains,smtpd_access_maps

-------- /etc/postfix/main.cf --------
smtpd_relay_restrictions = permit_mynetworks,
                           permit_sasl_authenticated,
                           check_client_access hash:/etc/postfix/client_access,
                           defer_unauth_destination

smtpd_restriction_classes = only_mydomain_sender
only_mydomain_sender = check_sender_access hash:/etc/postfix/sender_access, reject

parent_domain_matches_subdomains = debug_peer_list,fast_flush_domains,mynetworks,permit_mx_backup_networks,qmqpd_authorized_clients,relay_domains


-------- /etc/postfix/client_access --------
192.168.20.1            only_mydomain_sender

-------- /etc/postfix/sender_access --------
examplexx.jp            OK

parent_domain_matches_subdomains から smtpd_access_maps を削除しているのは、From (envelope from) が User@foo.examplexx.jp など、サブドメインにマッチさせないためです。

投稿2020/05/13 13:33

TaichiYanagiya

総合スコア12146

DOGinGOD

2020/05/14 07:30 編集

smtpd_restriction_classesの利用でおっしゃる通り実現できました。具体的には、記載して頂いた通りの設定で可能となりましたが mynetworksには無条件にリレーしたいサーバを client_accessにはFromドメインを固定したいサーバを記載することで可能となりました。分かりやすく記載していただき、ありがとうございました。

行動規範の内容に同意します