reject_unverified_sender
а не приведет ли это к тому, что почта от неreject_unverified_sender # проверка отправителя.
Это не совсем то. Ведь спамеры могут пытаться отправить письма и c существующего у вас в системе адреса.
Да, и еще, выходит, ваш postfix должен знать о всех существующих пользователях exch, чтобы выполнять такую проверку? Или он эту проверку выполняет, соединяясь с exch?
Shs,проверка отправителя в PostFix работает путём пробного письма , Postfix просто проверяет что SMTP отправителя может принять почту на указанный адрес отправителя.
Если отправитель сделал ложное письмо с существующим внутренним адресом, то проверка пройдёт нормально и письмо к сожалению пройдет.
Но так как автор уже заблокировал приём писем со своего домена, то все в порядке. Проблема будет только принять письма с адресов типа noreply@domain.ru т.к. такой адрес не пройдет проверку. Кстати для этого тоже есть решение, можно сделать некоторым адресам исключение.