Настройка postfix

«Postfix Подробное руководство» (The Book of Postfix State of the Art Message Transport). Там как-то понятнее чем в доках

Надо использовать smtpd_restriction_classes

видимо, @мой-домен явзяется локальным, виртуальным или relay классом. письма для него из любых источников принимаются без авторизации, это нормально. Если вы опять боретесь со спамом, подделываемым от вашего домена, то для этого есть другие методы: spf, dkim, dmarc и прочие спамассассины. Всегда повторяю, что возвращение извне письма с mailfrom вашего домена может быть и вполне легальным, например обратный форвард, чтобы его блокировать без анализа содержимого.

У вас ошибка в smtpd_recipient_*. Вам нужно разобраться с этой темой и сделать нужные вам настройки. Вот тут хорошо написано: http://freesource.info/wiki/Dokumentacija/Postfix/antispam/restrictions?v=osl& Если сами не можете, то покажите ваши настройки main.cf. Все строки smtpd_recipient_*. Попробуем вместе разобраться.

да какая ошибка, спам сейчас гуляет вася->вася подделанный снаружи.

представьте доказательства. Логи в студию.

smtpd_recipient_restrictions =
    ...
    permit_sasl_authenticated,
    reject_unauth_destination,
    check_sender_access hash:/etc/postfix/senders_access,
    ...

cat /etc/postfix/senders_access
мой-домен REJECT

например, так

Вот именно с этим спамом я и борюсь, да

Я хочу, чтобы письма в мой домен принимались без авторизации, если отправитель указывает источником не мой домен. Если указан мой домен - то авторизация

Точнее, чтобы любая отправка от имени моего домена, кроме как из сети 127.0.0.1/8, требовала авторизации

я тебе нарисовал выше.Обычно, все что ниже reject_unauth_destination, это трафик снаружи.

Вот так сделай в файле main.cf:

mynetworks = 127.0.0.0/8
smtpd_recipient_restrictions =
    permit_mynetworks,
    permit_sasl_authenticated,
    reject_unauth_destination,
    reject_non_fqdn_hostname,
    reject_invalid_helo_hostname,
    reject_non_fqdn_helo_hostname,
    reject_unknown_sender_domain,
    check_sender_access hash:/etc/postfix/senders_access,

Содержимое файла /etc/postfix/senders_access:

мой-домен REJECT

Тестируй свои настройки с разных адресов telnet-ом, тогда научишься делать любые конфигурации в postfix.