Решено: postfix и несуществующие юзеры (надо заблокировать)

[kasak]

помогите пожалуйста придумать способ как заставить постфикс блокировать письма, которые могут приходить на системных юзеров.
авторизация настроена через довекот, письма иногда ломятся на info@somedomain.ru, ftp@somedomain.ru, www@somedomain.ru и так далее, это системные юзеры и в меиллог пишется ошибка о невозможности доставки.
Я пробовал прописать всех существующих юзеров в access таким образом:
root@ OK
postmaster@ OK
hostmaster@ OK
user1@ OK
user2@ OK
somedomain.ru REJECT
somedomain2.ru REJECT

и прописать check_recipient_access в smtpd_recipient_restrictions
но это кончилось тем что работает только отправка почты, на приём сервер всё время шлёт отбойники. Как правильно сделать такой список?
Ситуация ухудшается ещё тем что у меня кроме основного ещё 1 виртуальный домен, но с ним проблем нет, там всего 1 адрес и сервер отклоняет письма на всё что кроме этого адреса, а на основной домен спам ломится на все возможные адреса

[NemesisSOAD]

не понимаю, что мешает запретить доставку на info@somedomain.ru, ftp@somedomain.ru, www@somedomain.ru и так далее ?

[rm_]

Я пробовал прописать всех существующих юзеров в access таким образом:
root@ OK
postmaster@ OK
hostmaster@ OK
user1@ OK
user2@ OK
somedomain.ru REJECT
somedomain2.ru REJECT

и прописать check_recipient_access в smtpd_recipient_restrictions
но это кончилось тем что работает только отправка почты, на приём сервер всё время шлёт отбойники. Как правильно сделать такой список?

Во-первых писать в обратном порядке, т.е. сначала должны быть широкие запреты, потом узкие разрешения.
Во-вторых поосторожнее с разрешением root@ или user@, в зависимости от остальной настройки это может означать не только mydestination, но и вообще любой домен, т.е. для этих имён ваш сервер может стать открытым релеем.
Короче говоря попробуйте примерно так:

somedomain.ru REJECT
somedomain2.ru REJECT
root@somedomain.ru OK
postmaster@somedomain.ru OK
hostmaster@somedomain.ru OK
user1@somedomain.ru OK
user2@somedomain.ru OK
root@somedomain2.ru OK
postmaster@somedomain2.ru OK
hostmaster@somedomain2.ru OK
user1@somedomain2.ru OK
user2@somedomain2.ru OK

[kasak]

Во-первых писать в обратном порядке, т.е. сначала должны быть широкие запреты, потом узкие разрешения.
Во-вторых поосторожнее с разрешением root@ или user@, в зависимости от остальной настройки это может означать не только mydestination, но и вообще любой домен, т.е. для этих имён ваш сервер может стать открытым релеем.
Короче говоря попробуйте примерно так:

somedomain.ru REJECT
somedomain2.ru REJECT
root@somedomain.ru OK
postmaster@somedomain.ru OK
hostmaster@somedomain.ru OK
user1@somedomain.ru OK
user2@somedomain.ru OK
root@somedomain2.ru OK
postmaster@somedomain2.ru OK
hostmaster@somedomain2.ru OK
user1@somedomain2.ru OK
user2@somedomain2.ru OK

мне хотелось бы работать по маске user@
Попоробовал поднять запреты наверх - ничего не изменилось. Я могу отправить письмо, обратно Recipient address rejected: Access denied;

[rm_]

мне хотелось бы работать по маске user@

Проверьте потом отправку извне через ваш сервер на user@example.com.

Попоробовал поднять запреты наверх - ничего не изменилось. Я могу отправить письмо, обратно Recipient address rejected: Access denied;

postmap не забываете выполнять после каждого изменения?

[kasak]

мне хотелось бы работать по маске user@

Проверьте потом отправку извне через ваш сервер на user@example.com.

Попоробовал поднять запреты наверх - ничего не изменилось. Я могу отправить письмо, обратно Recipient address rejected: Access denied;

postmap не забываете выполнять после каждого изменения?

не забываю

[kasak]

я тупень, в roundcube авторизацию не включил. отправить не могло потому что не авторизовывалось. заработало сейчас