Postfix smtpd_client_restrictions の設定につきまして

Postfix/dovecot でSMTP/POP3サーバを構築しました
SMTP認証も設定済みです
下記のようなアクセスがあります

warning: unknown[X.X.X.X]: SASL LOGIN authentication failed: UGFzc3dvcmQ6

該当のIPアドレスからのアクセスを拒否したいと考えました
Postfixの設定ファイル main.cd のsmtpd_client_restrictionsを設定し、ハッシュファイルも
postmap コマンドで作製しました

X.X.X.X REJECT

Postfix に reload を行いました

しかし、その後も同様に warning が出力され続けます
smtpd_client_restrictions の設定が効いていないような感じです

このあたり、何か知見をお持ちの方がいらっしゃいましたら、ご教示いただけませんでしょうか?

行動規範の内容に同意します

回答2件

ご存知かもしれませんが、SMTPによるメールの配送(主にクライアント側からの通信内容)を書きます。

クライアントがサーバに接続する
EHLO client.example.com (クライアントによる自ホスト名の通知)
AUTH CRAM-MD5 (SMTP-AUTHによる認証の開始)
ZnJlZCA5ZTk1YWVlMDljNDBhZjJiODRhMGMyYjNiYmFlNzg2ZQ== (認証データの送信)
MAIL FROM:<sender@example.com> (送信者メールアドレスの通知)
RCPT TO:<recipient@example.jp> (宛先メールアドレスの通知)
DATA (メール本文の開始)
～以下略～

それぞれの段階に対応するrestrictionsは

smtpd_client_restrictions
smtpd_helo_restrictions
無し
無し
smtpd_sender_restrictions
smtpd_recipient_restrictions
smtpd_data_restrictions

となっています。

これだけを見ると1のsmtpd_client_restrictions(または2のsmtpd_helo_restrictions)で弾ければ3のSMTP-AUTHの試行に進めないように見えますが、実はデフォルト設定では1, 2, 5 の各restrictionsは6のRCPT TO:コマンドの時に評価がされます。その為smtpd_client_restrictionsの設定だけではSMTP-AUTHの試行が止められない事になります。

この1, 2, 5の各restrictionsの評価を6の段階に遅らせる動作は、以下の設定で止める事が出来ます。

smtpd_delay_reject = no

注意点としては、デフォルト設定ではsmtpd_client_restrictionsは6の段階までに得られるすべての情報(宛先メールアドレス等)を使って制限がかけられますが、smtpd_delay_reject=noだと1の段階で弾くのでかけられる制限の種類が少なくなります。(smtpd_helo_restrictionsやsmtpd_sender_restrictionsも同様)