Как в Postfix-e заблокировать прием с определенного домена?

Question

[Михаил]

Привет камрады!
Есть вопрос, в принципе описан в заголовке но здесь разверну чуток подробнее
Повадился один гаденыш рассылать на рабочий адрес свои предложения о продвижении сайта, в стиле начала 2000х, я думал что такие мамонты вымерли, но нет, этот некрофил воскрес.
Причем 1 раз мы его с его хостером наглухо заблокировали, теперь он перешел к другому - nuxt.cloud, такие же мерзоты, писал им на почту - никакой реакции.
Что собственно хочу от вас - как заблокировать этого мерзавца что бы его послания даже в спам не попадали?
[e-mail] - вот его типичные адреса, а вот поддомены он постоянно меняет s8.aporolo.ru, s1,s2s3 etc
Спасибо

Answer 1

[Rsa97]

Создать файл со списком доменов/IP /etc/postfix/my_blacklist
.aporolo.ru REJECT

Хэшировать этот файл
postmap /etc/postfix/my_blacklist

Добавить в /etc/postfix/main.cf после reject_unauth_destination

smtpd_client_restrictions =
    ...
    reject_unauth_destination,
    check_client_access hash:/etc/postfix/my_blacklist,
    ...

При изменении списка сайтов перехэшировать файл.

Comments

[Михаил]

У меня в конфиге нет такой строки даже, как ее правильно прописать?

Добавить в /etc/postfix/main.cf после reject_unauth_destination

так верно будет?

smtpd_data_restrictions=reject_unauth_destination
smtpd_client_restrictions =
        reject_unauth_destination,
        check_client_access hash:/etc/postfix/my_blacklist,  <<<<--- ЗАПЯТАЯ ОБЯЗАТЕЛЬНА???

[Rsa97]

Михаил, Если параметр ещё не задан, то примерно так:

smtpd_recipient_restrictions =
    permit_mynetworks
    permit_sasl_authenticated
    reject_non_fqdn_recipient
    reject_unauth_destination
    check_client_access hash:/etc/postfix/my_blacklist,
    permit

[Михаил]

Rsa97,
У меня конфиг наверное не совсем по феншую :)
все в одной строчке, можно в конце записать ваши директивы?

[Михаил]

Rsa97,

привел конфиг в такой вид, и ребутнул постфикс, он вроде не ругнулся

[Rsa97]

Михаил, Можно и в одну строчку, некритично

[Михаил]

Rsa97, судя по письму с уведомлением с хабра - почтовик работает :)
Спасибо за помощь и уделенное мне время!

Answer 2

[Сергей Сахаров]

А его домены айпи в имена разрешаются?

не рекомендуется, конечно, но...
reject_non_fqdn_sender

правда, при этом и половина легитимных отправителей могут отвалиться - придётся их почтовые серверы в белый список добавлять

Comments

[Михаил]

А его домены айпи в имена разрешаются?

Без понятия если честно, выше камрады дали советы дельные, и они работают :)