postfixのホワイトリスト設定がうまくできません

Question

前提・実現したいこと

postfix(ver2.10.1)でメールサーバーを構築しています。
受信メールに関して逆引きエラーの設定をしているのですが
特定のクライアント様のメール([e-mail])が
エラーとなってしまいリジェクトされている状態になっていました。
そこで、ホワイトリストのファイルを作成し、設定を行った
のですが、リジェクトされたままとなっています。

maillogの該当リジェクトログ内容

NOQUEUE: reject: RCPT from unknown[XXX.XXX.XXX.XXX]: 450 4.7.1 Client host rejected: cannot find your hostname, [XXX.XXX.XXX.XXX]; from=<[e-mail]> to=<[e-mail]> proto=ESMTP helo=<test.co.jp>

/etc/postfix/main.cfのセキュリティ関連設定

smtpd_helo_required = yes

smtpd_client_restrictions =
        permit_mynetworks,
        check_client_access hash:/etc/postfix/access,
        reject_unknown_reverse_client_hostname,
        permit

smtpd_sender_restrictions =
        permit_mynetworks,
        check_sender_access hash:/etc/postfix/access,
        reject_unknown_sender_domain

smtpd_recipient_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
        reject_unauth_destination,
        check_client_access hash:/etc/postfix/access,
        check_sender_access hash:/etc/postfix/access,
        reject_unknown_client,
        permit

/etc/postfix/accessの内容

test.co.jp OK

smtpd_client_restrictionsのreject_unknown_reverse_client_hostnameにてリジェクトされている
”Client host rejected: cannot find your reverse hostname”と出力されるログも出力されています。

どこの設定が間違っているのか、ご回答頂くために必要な情報などがありましたらご指摘いただけると
幸いです。よろしくお願いします。

Answer 1

smtpd_client_restrictionsのreject_unknown_reverse_client_hostnameにてリジェクトされている

であれば、 「接続してきたIPアドレスをホスト名に逆引きできない」というエラーなので 接続してきた IP アドレスに対して、許可を出す必要があると思います。

XXX.XXX.XXX.XXX   OK

postmap の実行も忘れずに...

Comments

[nasutetsu]

ご回答頂きましてありがとうございました。

追加の質問で大変申し訳ありません。

IPアドレスを追加していく運用は避けたいので
smtpd_recipient_restrictionのreject_unknown_clientを削除してsmtpd_client_restrictionsのreject_unknown_reverse_client_hostname→reject_unknown_clientにするのが良いでしょうか？

[CHERRY]

reject_unknown_client でも IPアドレスを逆引きして判断するので、逆引きできない場合は、拒否されます。

この場合も許可リストはIPアドレスで指定する必要がありますので、手間は同じでしょう。

[nasutetsu]

返信が遅くなり申し訳ありません。
ご回答頂きましてありがとうございました。