No Money No Honey

參考網址 http://blogger.liaohaha.tw/2015/07/postfix-smtp.html

check_sender_mx_access cidr:/etc/postfix/check_bad_mx  #使用設定的主機檢查表/etc/postfix/check_bad_mx ，判斷MAIL FROM後接的寄件者位址，其MX主機是否在禁用黑名單內，若是則拒絕連線

對照表/etc/postfix/check_bad_mx內容大致如下：

192.168.2.0/24     550 Bad mx

check_bad_mx使用cidr格式，設定好可以直接使用。

=========

正式設定

編輯POSTFIX設定檔

#vim /etc/postfix/main.cf

加入

smtpd_recipient_restrictions =

permit_mynetworks

permit_sasl_authenticated

check_sender_mx_access cidr:/etc/postfix/mx_access

建立DB初始檔案

#touch /etc/postfix/mx_access

編輯要阻擋的MX IP位置

#vim /etc/postfix/mx_access

185.153.228.0/24 550 Bad MX IP

218.161.54.0/24 550 Bad MX IP

建立DB

#postmap /etc/postfix/mx_access

重新載入POSTFIX設定作用

#/etc/init.d/postfix reload