Postfix“smtpd_recipient_restrictions”에 대한 최적 매개 변수 설정

우리는 다른 ISP로부터 DNS를 물려 받았으며 이제 메일 서버는 분당 약 1000 개의 이메일로 공격을받으며이 이메일의 99.99 %는 스팸 일뿐입니다. 우리는 스팸을 걸러 내고 필터링 / 거부를 ​​최적화하려고 노력하고 있습니다.

귀하의 의견으로는 최적의 설정은 smtpd_recipient_restrictions무엇입니까?

시스템 설정 : Ubuntu + Amavis + Postfix + MySQL + Fail2Ban-Postfix

조언을 환영합니다!

UDPATE, 2012-08-08

posftix 구성을 다음과 같이 변경하고 Potrgey 서비스를 구성하면 스팸 수준이 10 배 감소했습니다.

smtpd_recipient_restrictions = 
permit_mynetworks, 
permit_sasl_authenticated, 
reject_non_fqdn_hostname, 
reject_invalid_hostname, 
reject_non_fqdn_sender, 
reject_unknown_sender_domain, 
reject_non_fqdn_recipient, 
reject_unknown_recipient_domain, 
check_policy_service inet:127.0.0.1:10023, 
reject_rbl_client zen.spamhaus.org, 
check_recipient_access mysql:/etc/postfix/mysql-virtual_recipient.cf,
reject_unauth_pipelining, 
reject_unauth_destination

당신은 규칙의 순서가 매우 나쁩니다. 모두 유지하고 다른 것을 추가하지 않으려면 순서는 다음과 같아야합니다.

smtpd_recipient_restrictions = 
permit_mynetworks, 
permit_sasl_authenticated, 
reject_unauth_pipelining, 
reject_invalid_hostname, 
reject_non_fqdn_sender, 
reject_unknown_sender_domain, 
reject_unauth_destination, 
reject_unknown_recipient_domain, 
reject_rbl_client zen.spamhaus.org,
check_recipient_access proxy:mysql:/etc/postfix/mysql-virtual_recipient.cf, 
reject_non_fqdn_recipient

그래도 충분하지 않으면 http://www.postfix.org/POSTSCREEN_README.htmlpostscreen 에서 읽으십시오 .

다음과 유사한 smtpd_recipient_restriction을 제안합니다.

smtpd_recipient_restricdtions = 
# Whitelisting or blacklisting:
check_recipient_access proxy:mysql:/etc/postfix/mysql-virtual_recipient.cf,
# Everyone should play after rules:
reject_non_fqdn_recipient,
reject_non_fqdn_sender,
reject_unknown_recipient_domain,
reject_unknown_sender_domain,
reject_unauth_pipelining,
# Mails from your users:
permit_mynetworks,
permit_sasl_authenticated,
# This will block mails from domains with no reverse DNS record. Will affect both spam and ham mails, but mostly spam. 
reject_unknown_reverse_client_hostname,
# Instead of reject_unknown_reverse_client_hostname you can also use reject_unknown_client_hostname, which is an even harder rule. 
# Reject ugly HELO/EHLO-hostnames (could also affect regular mails):
reject_non_fqdn_hostname,
reject_invalid_helo_hostname,
# Reject everything you're not responsible for:
reject_unauth_destination,
# Only take mails for existing accounts:
reject_unverified_recipient,
# DNS lookups are "expensive", therefore should be at bottom
reject_rbl_client zen.spamhaus.org

smtpd_recipient_restrictions에 대한 자세한 내용은 여기를 참조 하십시오 : http://www.postfix.org/postconf.5.html#smtpd_recipient_restrictions

postgrey , postscreen , postfwd 또는 다른 정책 데몬 을 사용하고 싶을 수도 있습니다 .

또한 사전 대기열 모드에서 amavisd-new를 사용하고 있는지 확인하십시오.