Bonjour tout le monde,

Je suis fâché avec Postfix.
Au point où j'en suis, je vais tout mettre à plat et recommencer.

Pour ça, j'ai besoin d'un petit coup de main.
Il y a un spécialiste dans la salle ?

Ma config est relativement simple, je cherche à faire un Mail Gateway distant.
En gros, j'héberge un serveur Postfix dans le cloud (une VM Ubuntu sur laquelle j'ai la main) pour faire MX pour un domaine, avec un anti-spam dessus, pour récupérer les mails d'un domaine et les transférer vers un serveur mail qui, lui, va gérer les mailbox etc.

Donc, j'ai besoin de
- Accepter les mails pour @mondomain.be et les relayer vers monserveurmail.mondomaine.be (qui, lui, n'est pas MX), sur les ports 25 et 587, en utilisant un certificat SSL (que j'ai).
- faire transiter les mails qui rentrent à travers RSpamd
- refuser tous les mails qui ne sont pas pour @mondomaine.be

Ca ne me semble pas délirant comme config, mais je cale sur certains points (et la doc ne m'aide pas).

Toute aide est la bienvenue

Hello,

Et tu coinces sur quelle partie? Le premier Postfix qui doit recevoir, le transfert, ou l'acceptation sur "monserveurmail"?

Sur le premier.
Le second, c'est un Exchange, je suis beaucoup plus à l'aise.

Pour le moment, ça fonctionne à peu près mais mon serveur postfix est en open relay (pas top). Quand j'essaye de fermer à tous les domaines autres que mondomaine.be, plus rien ne rentre du tout. J'ai lu la doc de mon en comble et j'ai modifié ce qui est demandé mais le comportement n'est pas celui qui est attendu.
Il doit donc y avoir un autre paramètre, quelque part, qui influence le comportement du truc, mais je ne trouve pas.
D'où mon idée de repartir from scratch avec la config minimum pour que ça fonctionne.

A mon avis le plus simple, c'est de configurer postfix pour recevoir des emails (sans qu'il soit relay) comme si tu le faisais pour du local.
Là, tu peux y appliquer toutes les contraintes que tu veux dans les mailbox.

Puis, tu utilises simplement les règles virtual pour renvoyer les emails vers un autre endroit.

Comme ça tu peux déjà filtrer pas mal à la source si nécessaire, même y mettre un spamassassin.

Si tu veux renvoyer tous les alias, là il faut voir si on sait faire un catchall sur le virtual, je suppose que c'est jouable

je vais creuser dans cette direction là, merci