Один домен с несколькими серверами MX и пересылкой вместо ошибок

У меня есть домен с несколькими сотнями адресов электронной почты. Мы переносим наш хостинг на несколько серверов ISPConfig. Моя проблема в том, что кто-то отправляет электронное письмо на email@domain.example и если электронное письмо не существует на первом сервере, как я могу сказать, что постфикс не должен отвечать с

550 5.1.1 адрес получателя отклонен : Пользователь неизвестен в виртуальном таблица почтовых ящиков (в ответ на команду RCPT TO)

Но для пересылки почты на второй сервер MX, на котором существует электронная почта.

Я попытался расширить свою конфигурацию postfix main.cf следующим образом:

transport_maps = хеш: / var / lib / mailman / data / transport-mailman, прокси: mysql: /etc/postfix/mysql-virtual_transports.cf, хэш: / etc / postfix / transport

/ etc / postfix / transport выглядит так:

relay: [IPv4-адрес сервера]

Но это не сработало.

Моя конфигурация is:

address_verify_virtual_transport = $virtual_transport
propagate_unmatched_extensions = canonical, virtual
proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $sender_bcc_maps $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks $smtpd_sender_login_maps
relay_domains = mysql:/etc/postfix/mysql-virtual_relaydomains.cf
relay_recipient_maps = mysql:/etc/postfix/mysql-virtual_relayrecipientmaps.cf
sender_bcc_maps = proxy:mysql:/etc/postfix/mysql-virtual_outgoing_bcc.cf
smtpd_client_restrictions = check_client_access mysql:/etc/postfix/mysql-virtual_client.cf
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_rbl_client zen.spamhaus.org, check_recipient_access mysql:/etc/postfix/mysql-virtual_recipient.cf, check_recipient_access mysql:/etc/postfix/mysql-virtual_policy_greylist.cf
smtpd_sender_login_maps = proxy:mysql:/etc/postfix/mysql-virtual_sender_login_maps.cf
smtpd_sender_restrictions = check_sender_access regexp:/etc/postfix/tag_as_originating.re , permit_mynetworks, permit_sasl_authenticated, check_sender_access mysql:/etc/postfix/mysql-virtual_sender.cf, check_sender_access regexp:/etc/postfix/tag_as_foreign.re
transport_maps = hash:/var/lib/mailman/data/transport-mailman, hash:/etc/postfix/transport, proxy:mysql:/etc/postfix/mysql-virtual_transports.cf
unknown_virtual_alias_reject_code = 550
unknown_virtual_mailbox_reject_code = 550
virtual_alias_address_length_limit = 1000
virtual_alias_domains =
virtual_alias_expansion_limit = 1000
virtual_alias_maps = hash:/var/lib/mailman/data/virtual-mailman, proxy:mysql:/etc/postfix/mysql-virtual_forwardings.cf, proxy:mysql:/etc/postfix/mysql-virtual_email2email.cf
virtual_alias_recursion_limit = 1000
virtual_delivery_slot_cost = $default_delivery_slot_cost
virtual_delivery_slot_discount = $default_delivery_slot_discount
virtual_delivery_slot_loan = $default_delivery_slot_loan
virtual_delivery_status_filter = $default_delivery_status_filter
virtual_destination_concurrency_failed_cohort_limit = $default_destination_concurrency_failed_cohort_limit
virtual_destination_concurrency_limit = $default_destination_concurrency_limit
virtual_destination_concurrency_negative_feedback = $default_destination_concurrency_negative_feedback
virtual_destination_concurrency_positive_feedback = $default_destination_concurrency_positive_feedback
virtual_destination_rate_delay = $default_destination_rate_delay
virtual_destination_recipient_limit = $default_destination_recipient_limit
virtual_extra_recipient_limit = $default_extra_recipient_limit
virtual_gid_maps = mysql:/etc/postfix/mysql-virtual_gids.cf
virtual_initial_destination_concurrency = $initial_destination_concurrency
virtual_mailbox_base = /var/vmail
virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql-virtual_domains.cf
virtual_mailbox_limit = 51200000
virtual_mailbox_lock = fcntl, dotlock
virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql-virtual_mailboxes.cf
virtual_minimum_delivery_slots = $default_minimum_delivery_slots
virtual_minimum_uid = 100
virtual_recipient_limit = $default_recipient_limit
virtual_recipient_refill_delay = $default_recipient_refill_delay
virtual_recipient_refill_limit = $default_recipient_refill_limit
virtual_transport = dovecot
virtual_transport_rate_delay = $default_transport_rate_delay
virtual_uid_maps = mysql:/etc/postfix/mysql-virtual_uids.cf

postconf | grep smtpd_recipient

smtpd_recipient_limit = 1000
smtpd_recipient_overshoot_limit = 1000
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_rbl_client zen.spamhaus.org, check_recipient_access mysql:/etc/postfix/mysql-virtual_recipient.cf, check_recipient_access mysql:/etc/postfix/mysql-virtual_policy_greylist.cf
0
задан 17 October 2018 в 12:12
2 ответа

Transport_map - это способ выяснить, как доставить, но он запускается ПОСЛЕ "smtpd_reject_unlisted_recipient" или smtpd_recipient_restrictions = reject_unlisted_recipient, ...

Значит, вам нужно добавить проверку для получателей на ДРУГИМ почтовом сервере, а не только для пользователей на текущем сервере.

У вас есть smtpd_recipient_restrictions = .... check_recipient_access mysql: / etc / postfix /mysql-virtual_recipient.cf, ... он также должен найти список допустимых пользователей на другом почтовом сервере. Либо с помощью поиска SQL непосредственно на другой почтовый сервер, либо путем экспорта списка в файл карты (с регулярным cron), чтобы он не потерпел неудачу, если другой почтовый сервер не работает. В моем случае я использую ldap для поиска допустимых пользователей и создаю локальный файл со списком всех допустимых почтовых адресов получателей. Вы также можете использовать тот же метод для создания транспортной карты + некоторые сценарии для добавления smtp: [ipaddress.othermailserver] после каждого почтового адреса

. Вы можете запустить postfix в режиме отладки (-D) и / или с подробным ведение журнала (-vvv), чтобы увидеть, как он оценивает отклонения.

См. Также http://www.postfix.org/postconf.5.html#smtpd_reject_unlisted_recipient

2
ответ дан 4 December 2019 в 13:23

Как вы сегодня проверяете почтовый адрес для входящей почты, локальных пользователей Linux или Ldap / SQl / xyz? Можете ли вы поделиться

  • sudo postconf | grep virtual

  • sudo postconf | grep recipient

0
ответ дан 4 December 2019 в 13:23

Теги

Похожие вопросы