Михаил

Создать файл со списком доменов/IP /etc/postfix/my_blacklist
.aporolo.ru REJECT

Хэшировать этот файл
postmap /etc/postfix/my_blacklist

Добавить в /etc/postfix/main.cf после reject_unauth_destination

smtpd_client_restrictions =
    ...
    reject_unauth_destination,
    check_client_access hash:/etc/postfix/my_blacklist,
    ...

При изменении списка сайтов перехэшировать файл.

В SSH OS попасть ssh -p 22222 ha.host

До этого загрузить ключи.
https://developers.home-assistant.io/docs/operatin...

У этого диска TBW 80 тб и гарантия производителя 3 года , что уже очень хорошо.
А у вас сейчас TBW 17 тб, ну и износ показывает 10 процентов, что наверное похоже на правду.Думаю, при текущем профиле использования, диск еще поработает.
Тут надо смотреть на 231 SSD_life_left и 196 Reallocated_Event_Count, если последний начнет расти, тогда надо диск менять.

Возможно, разрешающее правило для почтовика стоит раньше в цепочке.

Для всего мира - вообще его не надо открывать. По этому порту идет управление фильтрами sieve на тот случай, если у тебя плагин sieve стоит, который позволяет их редактировать в типо графическом режиме.

Ну так ты ставишь МХ явно не в режиме UEFI и поэтому этот геморр!
Судя по тому, что у тебя NVME, у тебя в М.2 воткнут он, а значит у тебя UEFI БИОС.

Пишешь флешку с установщиком МХ именно в режиме UEFI и ставишь без проблем!
Иногда бывает, что надо создать свой раздел EFI на диске, куда ставишь МХ.
300 Мб достаточно.
FAT32

Выбираешь в меню загрузки ноута не винду, а EFI-запись, которую создал установщик
Проверяешь, что грузит линух
Идешь в BIOS и гвоздями прибиваешь загрузку с этой записи (в ней должна быть винда)

в настройках задачи выбери Run whether user is logged on or not/Выполнять для всех пользователей

Если не ошибаюсь, то этой командой выполняется только настройка службы синхронизации времени.
А принудительная синхронизация это w32tm /resync