postfix防止垃圾邮件配置

基础工作

　　本文将讨论怎样配置Postfix（2.x和1.x），在垃圾邮件进入服务器之前阻止它。不过，在将本文所讨论的方法运用到您的邮件服务器中之后，您应该检查您的邮件日志，确保合法的用户邮件不会被阻止。

　　您可以查看如下链接得到一些指导性的信息：

　　http://www.howtoforge.com/virtual_postfix_antispam

　　如下的链接包含另外一些反垃圾邮件解决方案：

　　http://www.howtoforge.com/taxonomy_menu/1/78/24

　　Postfix 2.x

　　打开/etc/postfix/main.cf文件，在其中增加如下的几行（如果相关的配置存在，就替换之）:

　　vi /etc/postfix/main.cf

　　[...]

　　smtpd_helo_required = yes

　　disable_vrfy_command = yes

　　strict_rfc821_envelopes = yes

　　invalid_hostname_reject_code = 554

　　multi_recipient_bounce_reject_code = 554

　　non_fqdn_reject_code = 554

　　relay_domains_reject_code = 554

　　unknown_address_reject_code = 554

　　unknown_client_reject_code = 554

　　unknown_hostname_reject_code = 554

　　unknown_local_recipient_reject_code = 554

　　unknown_relay_recipient_reject_code = 554

　　unknown_sender_reject_code = 554

　　unknown_virtual_alias_reject_code = 554

　　unknown_virtual_mailbox_reject_code = 554

　　unverified_recipient_reject_code = 554

　　unverified_sender_reject_code = 554

　　smtpd_recipient_restrictions =

　　 reject_invalid_hostname,

　　 reject_unknown_recipient_domain,

　　 reject_unauth_pipelining,

　　 permit_mynetworks,

　　 permit_sasl_authenticated,

　　 reject_unauth_destination,

　　 reject_rbl_client multi.uribl.com,

　　 reject_rbl_client dsn.rfc-ignorant.org,

　　 reject_rbl_client dul.dnsbl.sorbs.net,

　　 reject_rbl_client list.dsbl.org,

　　 reject_rbl_client sbl-xbl.spamhaus.org,

　　 reject_rbl_client bl.spamcop.net,

　　 reject_rbl_client dnsbl.sorbs.net,

　　 reject_rbl_client cbl.abuseat.org,

　　 reject_rbl_client ix.dnsbl.manitu.net,

　　 reject_rbl_client combined.rbl.msrbl.net,

　　 reject_rbl_client rabl.nuclearelephant.com,

　　 permit

　　[...]

　　然后重新启动Postfix:

　　/etc/init.d/postfix restart

　　Postfix 1.x

　　打开/etc/postfix/main.cf，并在其中加入如下几行（如果相关的配置已经存在就替换之）：

　　vi /etc/postfix/main.cf

　　[...]

　　smtpd_helo_required = yes

　　disable_vrfy_command = yes

　　strict_rfc821_envelopes = yes

　　invalid_hostname_reject_code = 554

　　multi_recipient_bounce_reject_code = 554

　　non_fqdn_reject_code = 554

　　relay_domains_reject_code = 554

　　unknown_address_reject_code = 554

　　unknown_client_reject_code = 554

　　unknown_hostname_reject_code = 554

　　unknown_local_recipient_reject_code = 554

　　unknown_relay_recipient_reject_code = 554

　　unknown_sender_reject_code = 554

　　unknown_virtual_alias_reject_code = 554

　　unknown_virtual_mailbox_reject_code = 554

　　unverified_recipient_reject_code = 554

　　unverified_sender_reject_code = 554

　　maps_rbl_domains =

　　 multi.uribl.com,

　　 dsn.rfc-ignorant.org,

　　 dul.dnsbl.sorbs.net,

　　 list.dsbl.org,

　　 sbl-xbl.spamhaus.org,

　　 bl.spamcop.net,

　　 dnsbl.sorbs.net,

　　 cbl.abuseat.org,

　　 ix.dnsbl.manitu.net,

　　 combined.rbl.msrbl.net,

　　 rabl.nuclearelephant.com

　　smtpd_recipient_restrictions =

　　 permit_sasl_authenticated,

　　 permit_mynetworks,

　　 reject_invalid_hostname,

　　 reject_non_fqdn_hostname,

　　 reject_non_fqdn_sender,

　　 reject_unknown_sender_domain,

　　 reject_unknown_recipient_domain,

　　 reject_maps_rbl,

　　 check_relay_domains

　　[...]

　　然后重新启动Postfix:

　　/etc/init.d/postfix restart