Domain in Postfix komplett rejecten

[jzaboo]

Hallo,

ich möchte meinen Postfix für eine Domain komplett sperren, ergo sollen sowohl Mailserver als auch SMTP-Clients mit der Domain im Absender oder Adressaten blockiert bzw. dessen Request abgelehnt werden.
So, soweit läuft es so wie ich es möchte. Jedoch kann ich an die Domain immer noch Mails verschicken, wenn dies ein Script (Forum etc.) auf dem selben Server durchführt (MTA und Webserver ist die selbe Maschine). Hier beisst sich die check_recipient_access-Regel anscheinend mit der permit_mynetworks Regel. Nur weiss ich nicht wie ich das lösen soll. Hat jemand von euch da einen Ansatz?

lG
jzaboo

 

[mr_brain]

Dein Script greift auf sendmail zu?

Kannste vielleicht mit header_checks rejecten bzw. direkt löschen.

 

[jzaboo]

Nein, es nutzt SMTP (also die SMTP-Funktion von PHP), nicht sendmail. Ich werde mir trotzdem mal deinen Vorschlag anschauen.

 

[danton]

Pack das permit_mynetworks mal nach hinten.

 

[jzaboo]

Schon alles probiert. Die Regeln sehen bei mir folgendermaßen aus:

smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/access, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_invalid_hostname [...]

smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/access, permit_sasl_authenticated, permit_mynetworks, reject_non_fqdn_sender, reject_unknown_sender_domain [...]

permit_mynetworks zu entfernen ist auch blödsinnig, da ja dann keine Mails mehr aus dem internen Netz verschickt oder angenommen werden.
Ich steh echt aufm Schlauch...