Các tham số tối ưu được đặt cho Postfix, smtpd_recipient_restrictions,

chúng tôi đã thừa hưởng DNS từ một ISP khác và hiện tại máy chủ thư của chúng tôi bị đánh bom bởi khoảng 1000 email mỗi phút, 99,99% các email này chỉ là thư rác. Chúng tôi đang cố gắng tối ưu hóa việc lọc / từ chối thư rác mà không gặp nhiều may mắn.

Ý kiến ​​của bạn về bộ tối ưu là smtpd_recipient_restrictionsgì?

Cấu hình hệ thống: Ubuntu + Amavis + Postfix + MySQL + Fail2Ban-Postfix

Mọi lời khuyên đều được chào đón!

UDPATE, 2012-08-08

Khi thay đổi cấu hình posftix như mọi người và định cấu hình dịch vụ Potrgey, mức độ thư rác bị phân rã 10 lần

smtpd_recipient_restrictions = 
permit_mynetworks, 
permit_sasl_authenticated, 
reject_non_fqdn_hostname, 
reject_invalid_hostname, 
reject_non_fqdn_sender, 
reject_unknown_sender_domain, 
reject_non_fqdn_recipient, 
reject_unknown_recipient_domain, 
check_policy_service inet:127.0.0.1:10023, 
reject_rbl_client zen.spamhaus.org, 
check_recipient_access mysql:/etc/postfix/mysql-virtual_recipient.cf,
reject_unauth_pipelining, 
reject_unauth_destination

Bạn đặt hàng các quy tắc là rất xấu. Nếu bạn muốn giữ tất cả chúng và không thêm bất cứ thứ gì khác, thứ tự phải là:

smtpd_recipient_restrictions = 
permit_mynetworks, 
permit_sasl_authenticated, 
reject_unauth_pipelining, 
reject_invalid_hostname, 
reject_non_fqdn_sender, 
reject_unknown_sender_domain, 
reject_unauth_destination, 
reject_unknown_recipient_domain, 
reject_rbl_client zen.spamhaus.org,
check_recipient_access proxy:mysql:/etc/postfix/mysql-virtual_recipient.cf, 
reject_non_fqdn_recipient

Và nếu điều đó vẫn là chưa đủ thì hãy đọc về postscreentrong http://www.postfix.org/POSTSCREEN_README.html .

Tôi sẽ đề xuất một smtpd_recipient_restriction tương tự như sau:

smtpd_recipient_restricdtions = 
# Whitelisting or blacklisting:
check_recipient_access proxy:mysql:/etc/postfix/mysql-virtual_recipient.cf,
# Everyone should play after rules:
reject_non_fqdn_recipient,
reject_non_fqdn_sender,
reject_unknown_recipient_domain,
reject_unknown_sender_domain,
reject_unauth_pipelining,
# Mails from your users:
permit_mynetworks,
permit_sasl_authenticated,
# This will block mails from domains with no reverse DNS record. Will affect both spam and ham mails, but mostly spam. 
reject_unknown_reverse_client_hostname,
# Instead of reject_unknown_reverse_client_hostname you can also use reject_unknown_client_hostname, which is an even harder rule. 
# Reject ugly HELO/EHLO-hostnames (could also affect regular mails):
reject_non_fqdn_hostname,
reject_invalid_helo_hostname,
# Reject everything you're not responsible for:
reject_unauth_destination,
# Only take mails for existing accounts:
reject_unverified_recipient,
# DNS lookups are "expensive", therefore should be at bottom
reject_rbl_client zen.spamhaus.org

Thông tin chi tiết về smtpd_recipient_restrictions có thể được tìm thấy tại đây: http://www.postfix.org/postconf.5.html#smtpd_recipient_restrictions

Có thể bạn cũng muốn sử dụng postgrey , postscreen , postfwd hoặc một số daemon chính sách khác .

Và cũng kiểm tra xem bạn có đang sử dụng tính năng mới của mình trong chế độ hàng đợi trước hay không.