postfix 服务器搭建的邮件服务器总是对外转发垃圾邮件

cryboy2001

行要确认这些发mail的账号是不是你公司的正常账号，如果是则查看一下，是不是客户端有病毒或其它问题。
如果不是，则要看看是被人做了垃圾邮件中转，或入侵，可以在发邮件时要求认证。

cryboy2001

mailq是查找的队列，可以查一下日志，看看是来自内网，还是外网。
看看详细的过程。

下面是用来认证可以发邮件的
smtpd_recipient_restrictions =
     permit_mynetworks,
     permit_sasl_authenticated,
     check_recipient_access mysql:/etc/postfix/filter.mysql,
     reject_invalid_hostname,
     reject_non_fqdn_hostname,
     reject_unknown_sender_domain,
     reject_non_fqdn_sender,
     reject_non_fqdn_recipient,
     reject_unknown_recipient_domain,
     reject_unauth_pipelining,
     reject_unauth_destination,
     permit  #为什么要加这一个permit，删除试试

cryboy2001

是的，你这等于不用登录就可直接发邮件

[root@mail ~]# telnet 192.168.0.8 25
Trying 192.168.0.8...
Connected to 192.168.0.8.
Escape character is '^]'.
220 mail.xxxxmail.com.cn ESMTP Postfix
HELO xxxxmail.COM.CN
250 mail.xxxxmail.com.cn
mail from:<chen@xxxxmail.com.cn>
250 2.1.0 Ok
rcpt to:<chen@xxxxmail.com.cn>
553 5.7.1 <chen@xxxxmail.com.cn>: Sender address rejected: not logged in
正常要登录后才能发邮件，上面的测试就是没登录。

cryboy2001

mail服务器配制比较复杂，要有多个软件的配合，要多看日志细心的测试才会成功。

如果是在用的邮件服务器，先不要动，改成用网络地址来认证能不能发邮件。

再做一台测试，成功后再改。