С дефолтными настройками от isp получается,что возможно отправить почту с локального почтового ящика на локальный почтовый ящик без аутентификации.Это плохо.
Для postfix универсального решения я не нашел,поэтому делаем следующее
В /etc/postfix/main.cf добавляем перед smtpd_sender_restrictions…..
smtpd_restriction_classes = local_only
local_only = permit_sasl_authenticated, reject
В smtpd_sender_restrictions в пачала добаваляем …check_sender_access regexp:/etc/postfix/restricted_senders…
/etc/postfix/restricted_senders:
/@domain1.ru/ local_only
/@domain.ru/ local_only
Ну и в smtpd_client_restrictions в конце добавляем permit_mynetworks, reject_unknown_client_hostname
Это отбивает клиентов без ptr или с ptr несоответсвующим домену.Как показали наблюдения,это не лишнее
Для exim
В /etc/exim4/exim4.conf.template
В секции acl_check_rcpt: добавляем после строки set acl_m6 = whitelisted следующее
accept authenticated = *
deny !authenticated = *
sender_domains = +local_domains : +relay_to_domains
message = Warning! Authentication required!
Postfix+Centos6.Exim+Debian7
