我們公司的Postfix有啟用「SpamAssassin Mail Filter」，基本上可以屏蔽掉90％以上的垃圾郵件，如果有搭配外部「Spam Block List」的機制就會更完美，不過會有不小心屏蔽掉郵件的可能（IP反解），所以我們公司就沒使用，以上為個人經驗，謹供參考！

參考網頁「http://www.postfix.org/LOCAL_RECIPIENT_README.html」，如果postfix版本係2.0以上，遇到列入「$mydestination」的收信doamin，在收信前，就會自動檢查收件者是否存在。如果收件者存在，繼續收信；如果收件者不存在，就產生錯誤訊息，不再收信，亦不會有退信問題。如果不方便調整「$mydestination」，該網頁亦有介紹其他的處理方式。謝謝。

你好,

比較好的方式是在mail server(postfix)上一層加一台垃圾郵件攔截主機(SPAM)，
將垃圾郵件攔截主機(SPAM)relay到mail server(postfix)，
既攔截功能比較強、較多外，也不必讓主要mail server(postfix)直接對外，
避免遭攻擊風險。

但是若是成本考量，只能以現有的mail server(postfix)來擋下垃圾郵件，
可以在主要設定檔內加上rbl參考清單。

(主要設定檔)
#/etc/postfix/main.cf

reject_rbl_client cbl.anti-spam.org.cn,
reject_rbl_client dnsbl.sorbs.net,
reject_rbl_client cdl.anti-spam.org.cn,
reject_rbl_client dnsbl.ahbl.org,
reject_rbl_client bl.spamcop.net,
reject_rbl_client pbl.spamhaus.org

PS: RBL LIST很多上面舉例幾個參考，可同時設定多條。

可能會發生的問題提醒:
(1)RBL雖然可以擋下很多垃圾郵件，但也會發生某客戶被RBL列入後，
可能收不到客戶信件風險。

(2)因為postfix寄信前會檢查參考的RBL網站，哪天某個參考的RBL網站失效了、
連不到了，mail server寄信會變得很慢，但是仍會成功。

PS:檢查mail log方式:
#/var/log/mail

Apr 30 15:22:54 mail postfix/smtp[22170]: 0BAFC1F6C: to=<someone@gmail.com>, relay=10.20.1.7[10.20.1.7]:25, delay=11, delays=11/0/0.01/0.02, dsn=2.0.0, status=sent (250 2.0.0 r3U7MrGP053751 Message accepted for delivery)

非DNS解析不到問題，只是會delay而已但是還是會寄成功。

~ 以上提供參考 ~

請問我的網域是 aaa.com，正常郵件應該是 test@aaa.com,
常常收到 xxdaf@bbb.aaa.com 的垃圾郵件，導置我的postfix mail gateway出現大量退信，postfix 有甚麼設定可以避免這問題？