请教大家：我有一台 postfix 邮件服务器，如何禁止 telnet 登录发送邮件

[ViYun]

譬如邮件服务器域名为 example.com
设置了
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions =
permit_sasl_authenticated,
permit_mynetworks,
check_relay_domains

但是在其他机器上 telnet example.com 25 是可以登录并且能发送邮件给本域名下所有用户，如 [e-mail] 。
我如何才能禁止他登录发送这样的邮件，并且本机可以发送接收邮件。

[Citrus]

直接监听 127.0.0.1 不就好了？

[ViYun]

@Citrus 你说的是将 inet_interfaces = all 设置成 inet_interfaces = 127.0.0.1, localhost 吧
如果是这样，服务器将收不到任何其他域的邮件了。

[wevsty]

楼主的需求是矛盾的
如果不允许外网 telnet 25 端口，那么楼主肯定不能收信
如果要收信就必须允许外网向内网发送邮件，那就是楼主提到的那一系列指令。 SMTP 协议就是这样传输邮件的，想禁止 SMTP 协议又能收到邮件这个事情是矛盾的。
如果只是想阻止某个用户收到邮件可以设置邮件过滤，如果想阻止某个 ip 可以 iptables 屏蔽，如果想阻止不固定的 IP 向内网用户发送邮件也可以按照域名屏蔽邮件。如果这些都满足不了需求，那还是干脆关了端口得了。

[bigpigeon]

我记得鸟哥私房菜有讲，装个登录验证的，不过我还是建议你用这个 https://github.com/tomav/docker-mailserver
一部搞定，不过如果是有大量发送需求还是用 edm 把，也可以用 Amazon 的 ses 发送