Подскажите пожалуйста что происходит на сервере?
Когда я закрыл доступ с любого ip, я сам отправлять не мог запросы, но тут они постоянно идут, как это исправить?
Для правильного вопроса надо знать половину ответа
Такое ощущение, что у вас открыт релей, то есть через ваш сервер абсолютно любой может послать письмо с любого адреса на любой другой.
По хорошему, снаружи должны приниматься только письма на ваш домен, либо соединения с авторизацией. Уходить наружу должны только письма с вашего домена, и лучше с DKIM-подписью.
Проверьте сервер здесь: https://check.smtp.bz/
Александр Бондаренко, А запись в DNS есть? Должны быть правильно прописаны MX- и A-записи. И надо, чтобы ваш интернет-провайдер у себя прописал PTR-запись, с вашего статического IP-адреса на имя, которым представляется postfix в HELO.
По настройке авторизации ничего не скажу, давно не настраивал, у нас сейчас клиентская часть на Exchange, а Postfix работает как пограничный сервер.
Помню, что делал через Dovecot (POP3/IMAP-сервер), который раздавал почту клиентам и, заодно, выступал шлюзом авторизации для Postfix.