感謝這位大大的回覆

另外跟您說聲抱歉
之前寫發問內容的時候忘了提
/etc/postfix/transport 這個檔案也是有設定的
只是不曉得正確性如何
當然 postmap /etc/postfix/transport 也是有執行

/etc/postfix/transport 目前的設定值為:

敝公司網域.com.tw smtp:[Mail Server的區網IP]

另外再補充說明

1. 這台機器同時也是NAT主機, 所以它會有兩個網路介面
2. 我們的對外服務主機 (如Web, dns, mail), 僅於網路卡設定區網IP, 然後透過 iptables 的轉址功能, 做真實IP與區網IP的對應

所以不曉得在這樣的機制下
/etc/postfix/transport 的設定方式是否會有不同?

另外再補上其他設定檔內容:

1. main.cf

myhostname = 主機名稱.敝公司網域.com.tw
mydomain = 敝公司網域.com.tw
myorigin = $myhostname
mydestination = $myhostname, localhost.$mydomain, localhost
mynetworks = 區網網段一, 區網網段二, 127.0.0.0/8
inet_interfaces = all
proxy_interfaces = 這台Mail Gateway SMTP使用的真實IP
local_recipient_maps =
relay_recipient_maps = hash:/etc/postfix/relay_recipients
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases

2. /etc/postfix/relay_recipients
   員工一@敝公司網域.com.tw OK
   員工二@敝公司網域.com.tw OK
   員工三@敝公司網域.com.tw OK
   員工四@敝公司網域.com.tw OK
   ........
   員工某@敝公司網域.com.tw OK

3. /etc/postfix/transport

敝公司網域.com.tw smtp:[郵件主機區網IP]:25

覺得是這個參數的問題：

hsw1976提到：
relay_recipients

這是做為允不允許收信者字樣為何的設定。
並不決定 敝公司網域.com.tw 裡有什麼帳號，

假設你內部 mail server 名稱為： ms.敝公司網域.com.tw
那你在轉信這台設
/etc/postfix/aliases
員工某@ms.敝公司網域.com.tw

更正統的做法應是用 relay_domain
relay_domains = 敝公司網域.com.tw
這樣就不用aliases的做法。

應是以上這兩種的情況下，
那 transport 才會發揮功能吧！

hsw1976提到：
myorigin = $myhostname
mydestination = $myhostname, localhost.$mydomain, localhost

如果用 relay_domains 的話，
就不該把 敝公司網域.com.tw 放在 mydestination 裡，
這是會檢查本機是否有該帳號存在，包括 aliases 裡的帳號。

如果改成這樣呢

1. main.cf

myhostname = 主機名稱.敝公司網域.com.tw
mydomain = 敝公司網域.com.tw
mynetworks = 區網網段一/24, 區網網段二/24, 127.0.0.0/8
relay_domain = $mydestination, 敝公司網域.com.tw
transport_maps = hash:/etc/postfix/transport

alias_maps = hash:/etc/postfix/aliases

relay_recipient_map = hash:/etc/postfix/relay_recipients

content_filter =

2. /etc/postfix/transport

敝公司網域.com.tw smtp:[Mail Server區網IP]
.敝公司網域.com.tw smtp:[Mail Server區網IP]
主機名稱.敝公司網域.com.tw local:
localhost.敝公司網域.com.tw local:

3. /etc/postfix/aliases 不設定
4. /etc/postfix/relay_recipients 不設定

hsw1976提到：
mydestination

mydestination裡不應要有 敝公司網域.com.tw，
否則會檢查本機裡有面有 敝公司網域.com.tw 的帳號。
假設你這臺轉信主機的名稱為 mx.敝公司網域.com.tw
後端信件主機為 ms.敝公司網域.com.tw 的話。

<pre class="c" name="code">mydestination=mx.敝公司網域.com.tw,localhost
relay_domain=敝公司網域.com.tw

這樣才不會把要給 mx.敝公司網域.com.tw 的信，
都往 ms 後送。
什麼時候會有給 mx.敝公司網域.com.tw 的信？
大概是給 ms 給不成時，
又送不回寄件者的時候…

另外要注意的是圾垃信的問題：
由於 mx 上面沒有後面真正mail主機帳號的名單，
如果只用 real_domain 來設的話，
往往會接受那一堆不存在的帳號的信往後送，
所以 relay_recipients 就要定義與後端 mail 主機同樣的帳號，
才能夠馬上確認這是否有效的收信帳號。

如果用 aliases 的話，
就不需用 relay_recipients 的功能。

以上兩者必須手動去增減，
不然會與後端 mail server 的帳號不一致，
這是如果要避免垃圾信的麻煩所在。
如果不在意一堆送往不存在帳號信件的話，
就不用為這設定煩惱。

如果要避免垃圾信try帳號，
又不想手動更新的話，
就得考慮用 LDAP 來做單一帳號的管理。

所以twtw大的意思是
除了

<pre class="c" name="code">
mydestination=mx.敝公司網域.com.tw,localhost
relay_domain=敝公司網域.com.tw

的設定必須注意之外, 下列兩個設定

<pre class="c" name="code">
aliases = hash:/etc/postfix/aliases
relay_recipients = hash:/etc/postfix/relay_recipients

只要選用其中一種即可?
這個清單若要手動維護, 以目前的狀況來看是不會太麻煩 (變動頻率不高)
另外想請教的是:

1. 一堆送往不存在帳號的信件的部份, 是否有地方可以設定成不退信?
2. 做LDAP的用意, 是為了要和後端Mail Server的郵件帳號同步嗎?

hsw1976提到：
只要選用其中一種即可?

不是。
如果mx 這台機器裡定義 mydestination=敝公司網域.com.tw,localhost
postfix就一定會在mx這台找有無該帳號，
如果維護在 aliases裡，就剛好也直接擋掉不在在帳號的信。
(看了上面aliases的寫法不對，
應是像 員工一:員工一@ms.敝公司網域.com.tw 而往後送)
(另外未提到，也可設 virtual_alias_domains, virtual_alias_maps，
來定義後送的帳號信件，也可擋掉不存在帳號的問題)

如果mx 這台機器裡定義 mydestination=mx.敝公司網域.com.tw,localhost
意思算是 本機沒有 敝公司網域.com.tw 帳號，
也不會接收 xxx@敝公司網域.com.tw 的信件，
所以就要在 relay_domains 定義說，會幫忙 接收、轉寄 任何給 xxx@敝公司網域.com.tw 的信件，
但這種收法，會把一堆 後端也不存在的帳號的信，也接受、再後送，
才知道有沒有帳號，這時就一堆退信要給mx自己消化掉。
這就是利用 relay_recipients 維護帳號名單而避免被try帳號，
而直接就回應的方式。

hsw1976提到：

1. 一堆送往不存在帳號的信件的部份, 是否有地方可以設定成不退信?
2. 做LDAP的用意, 是為了要和後端Mail Server的郵件帳號同步嗎?

1. 如果在mx上有帳號列表檢查的話，對方主機一送出不存在帳號的收信者時，
   mx就直接拒絕，「退信」這信件，是對方主機去產生、處理。
   如果mx收了後，往ms後送，那就會是ms本身產生「退信」這信件，
   產生這「退信」動作 好像 無法設成不退信，
   最多比較可能的是，
   「去把退信做刪除的動作」：檢查標題有退信的特徵，予以discard掉。
   但要避免刪掉 「外部退回來的信」，免得使用者永遠不知自己寄到外面寄不成。
   這個細節是要再研究確認。

2. 做LDAP的用意, 是為了要和後端Mail Server的郵件帳號同步嗎?

不只，而是讓單位內所有需要用到同樣帳密的機器或服務，
帳密都單一而集中而同步，而不需多處手動維護帳密的麻煩。

所以如果我希望的郵件接收傳遞路徑是:

Internet
↓
mx.敝公司網域.com.tw (也就是這台兼作NAT，以及郵件過濾的轉信伺服器)
↓
郵件伺服器 (員工的郵件帳號和信箱就在這裡)
↓
員工的郵件信箱
↓
員工的Mail Client

那麼設定檔應該是像這樣子嗎？

1. main.cf

myhostname = 主機名稱.敝公司網域.com.tw

mydomain = 敝公司網域.com.tw

mydestination = 主機名稱.敝公司網域.com.tw
mynetworks = 區網網段一/24, 區網網段二/24, 127.0.0.0/8
relay_domain = 敝公司網域.com.tw
transport_maps = hash:/etc/postfix/transport

alias_maps = hash:/etc/postfix/aliases

relay_recipient_map = hash:/etc/postfix/relay_recipients

content_filter =

2. /etc/postfix/transport

敝公司網域.com.tw smtp:[Mail Server區網IP]
.敝公司網域.com.tw smtp:[Mail Server區網IP]
主機名稱.敝公司網域.com.tw local:
localhost.敝公司網域.com.tw local:

3. /etc/postfix/aliases 不設定

員工一: 員工一@敝公司網域.com.tw
員工二: 員工二@敝公司網域.com.tw
員工三: 員工三@敝公司網域.com.tw
......
員工某: 員工某@敝公司網域.com.tw

4. /etc/postfix/relay_recipients 不設定

員工一@敝公司網域.com.tw OK
員工二@敝公司網域.com.tw OK
員工三@敝公司網域.com.tw OK
......
員工某@敝公司網域.com.tw OK