人力検索はてな
モバイル版を表示しています。PC版はこちら
i-mobile

postfixの送信制限について教えてください。

postfixローカルユーザ間で、特定のユーザから特定のユーザへの送信を禁止したいのです。
着信拒否のような機能ですが、これを実現するための設定がないか教えてください。

どうぞ、よろしくお願いいたします。

●質問者: okenji
●カテゴリ:コンピュータ インターネット
✍キーワード:postfix ユーザ ローカル
○ 状態 :終了
└ 回答数 : 3/3件

▽最新の回答へ

1 ● h_kondo
●27ポイント

メールフィルター milter-regex を導入することでご希望の機能を入手できるでしょう。

milter-regex.confには

reject "Malfrom xx to RCPT TO yy"

envfrom/user-a@example\.jp/i and envrcpt /user-b@examole\.com/i

こんな感じの定義でよいかと思います。

マニュアルはこちらを参照ください。

http://linux.die.net/man/8/milter-regex


2 ● snmp
●27ポイント

postfixの機能ではありませんが、procmailというソフトウェアで

実現可能です。

ユーザのホームディレクトリ直下に.procmailrcを作成し

対象となるアドレスを削除(/dev/nullへ転送)します。


参考

Procmail によるメールの自動振り分け


3 ● JULY
●26ポイント

直接、差出人と宛先のアドレスの組み合わせで拒否する方法はありませんが、組み合わせで出来なくもないです。

topology.org human test

上記のページは、「ある宛先のメールに対して、特定の差出人を許可する」という流れなので、ちょっと違うのですが、使う仕組は同じです。

基本的な考え方は、

という流れです。

実際には、こんな感じになります。

まず、main.cf で smtpd_recipient_restrictions をこんな感じにします。

smtpd_recipient_restrictions =
 check_sender_access hash:/etc/postfix/sender_access,
 permit_mynetworks,
 reject_unauth_destination

これで、/etc/postfix/sender_access のマップファイルを参照するようになります。このマップファイルには、

abc@example.jp abc_check_dest

といった具合に書き、postmap で db ファイルを生成させます。この場合「abc@example.jp」が制限をかけたい差出人のアドレス、「abc_check_dest」は後述する、smtpd_restriction_classes で定義する名称です。

main.cf に戻って「abc_check_dest」を定義します。

smtpd_restriction_classes = abc_check_dest
abc_check_dest = check_recipient_access hash:/etc/postfix/abc_check_dest

ここまでで、abc@example.jp から届いたメールは、/etc/postfix/abc_check_dest のマップによるチェックを受けるようになります。

で、/etc/postfix/abc_check_dest に

xyz@example.com reject

とすれば、abc@example.jp から xyz@example.com 宛のメールが拒否されることになります。

ただ、このやり方の最大の弱点は、差出人と宛先の任意の組み合わせで制限をかけようとすると、かけたい差出人の数だけ、「abc_check_dest」に該当するマップファイルを用意し、smtpd_restriction_classes の定義を追加する必要がある点です。対象となる差出人が数人程度であれば良いですが、数が増えると管理が煩雑になります。

その点で言えば、h_kondo さんのように、milter プログラムで制御したり、制限できる宛先が自ドメインの場合に限られますが、snmp さんのように、procmail のような MDA のレベルで制限する方が、管理しやすいと思います。

関連質問


●質問をもっと探す●



0.人力検索はてなトップ
8.このページを友達に紹介
9.このページの先頭へ
対応機種一覧
お問い合わせ
ヘルプ/お知らせ
ログイン
無料ユーザー登録
はてなトップ