Postfix relay_domains. Как отправить почту в сеть?

Question

[barkalov]

Помогите понять.

Настраиваю почту на VPS. Debian, Postfix. Стандартный вариант, хочу чтобы почта просто ходила в инет.


Ни как не могу уловить смысл и назначение relay_domains.


Это стандартный механизм отправки почты «во вне»? Или это сделано для какой-то особой цели?

Правильно ли я поступаю, указывая в конфиге "relay_domains = *"?


Если да и так и нужно, то зачем тогда нужен default_transport? Я совсем запутался.

Answer 1

[praporshik]

Собственно, если запустить дебиановский конфигуратор почтовика (dpkg-reconfigure -p low postfix) то к тому, что он создаст достаточно добавить вот это:

smtpd_recipient_restrictions =
    permit_sasl_authenticated,
    permit_mynetworks,
    check_client_access hash:/etc/postfix/whitelist,
    check_recipient_access hash:/etc/postfix/protected_destinations,
    check_recipient_access pcre:/etc/postfix/recipient_checks,
    check_sender_access hash:/etc/postfix/sender_access,
    permit_mx_backup,
    reject_invalid_hostname,
    reject_non_fqdn_hostname,
    reject_non_fqdn_sender,
    reject_non_fqdn_recipient,
    reject_unauth_destination,
    reject_unknown_sender_domain,
    reject_unknown_recipient_domain,
    reject_unverified_recipient,
    reject

smtpd_client_restrictions =
    permit_sasl_authenticated,
    permit_mynetworks,
    check_client_access hash:/etc/postfix/whitelist,
    check_helo_access hash:/etc/postfix/whitelist,
    check_helo_access pcre:/etc/postfix/helo_regexp_access,
    check_client_access pcre:/etc/postfix/client_regexp_access,
    reject_unknown_client,
    reject_non_fqdn_hostname,
    reject_rbl_client bl.spamcop.net

smtpd_sender_restrictions = permit_mynetworks,
   permit_sasl_authenticated,
   check_sender_access hash:/etc/postfix/whitelist,
   check_sender_access hash:/etc/postfix/sender_access,
   reject_unknown_address,
   reject_unknown_client

За деталями — в документацию, ибо много ;)

Answer 2

[mihalicyn]

relay_domains, как видно из названия, необходим для организации ретрансляции почты.
Например если у вас несколько MX записей с разными приоритетами и почта пришла на сервер
с более низким приоритетом. Он может её принять, а потом переслать на «главный» почтовый сервер.

У вас проблема-то с чём возникает? Почта не уходит? Или вы принимать не можете? Для настройки приёма почты
вам, видимо, нужно local_domains смотреть.

Comments

[barkalov]

Проблема оказалась в том, что пока я не выставил
smtpd_sasl_security_options = noanonymous
reject_unauth_destination не проходил проверку (в smtpd_recipient_restrictions) и отвечал DUNNO.
Соответственно почта не ходила (relay error). До тех по пока я не ставил relay_domains=* (или mynetworks=*) что конечно же не правильно.

И тут я давай голову ломать, над странным, якобы нормальным поведением постфикса, ища в relay_domains сакральный смысл. Два дня гуглил.

Меня сбило с толку то, что мне казалось пользователь считался аутентифицированным по SASL, а постфикс так думал. В любом случае — моя невнимательность, извините.

[barkalov]

а постфикс так думал=а постфикс так не думал

Answer 3

[praporshik]

The relay_domains parameter restricts what destinations this system will relay

Т.е. отвечает за список доменов для который будет приниматься почта для дальнейшей пересылки.

По умолчанию — $mydestination. Для стандартного почтовика — закомментируйте вообще и не трогайте.

Answer 4

[barkalov]

Или по-правильному нужно "mynetworks=*"?

PS: SASL включен.

Answer 5

[praporshik]

И второй момент:

If you're connected via UUCP, see also the default_transport parameter.

Т.е. default_transport нужен только для протокола UUCP. Сегодня уже мало кто знает что это и зачем.

Comments

[barkalov]

Спасибо, вот эта штука меня сильно смутила. Вернее смутило то что написано в доках к постфиксу. Там вообще сказано что это для smtp и вообще дефолт-дефолт.

local_transport (default: local:$myhostname)
This is the default for final delivery to domains
listed with mydestination, and for [ipaddress] des-
tinations that match $inet_interfaces or
$proxy_interfaces. The default nexthop destination
is the MTA hostname.

virtual_transport (default: virtual:)
This is the default for final delivery to domains
listed with virtual_mailbox_domains. The default
nexthop destination is the recipient domain.

relay_transport (default: relay:)
This is the default for remote delivery to domains
listed with relay_domains. In order of decreasing
precedence, the nexthop destination is taken from
relay_transport, sender_dependent_relayhost_maps,
relayhost, or from the recipient domain.

default_transport (default: smtp:)
This is the default for remote delivery to other
destinations. In order of decreasing precedence,
the nexthop destination is taken from sender_depen-
dent_default_transport_maps, default_transport,
sender_dependent_relayhost_maps, relayhost, or from
the recipient domain.

[praporshik]

Немного неточно выразился. Эту переменную нужно трогать если используется UUCP. В остальных случаях — оставляем как есть.