postfix закрыть open relay

У postfix отличная родная документация, там очень подробно и доходчиво все объясняется с базового до крепкого среднего уровня. Не пожалей времени, углубись. Пригодится. Начать можно отсюда:

http://www.postfix.org/BASIC_CONFIGURATION_README.html

P.S. Кстати, читать неродные «быстрые HOWTO» не рекомендую: инет забит конкретно устаревшими примерами и гайдами для нетерпеливых.

Последний онлайн тестер какой-то странный. Сервер отвечает: «Relay access denied», но по мнени теста это open relay

С почтарем надо действовать по принципу «запрещено все, кроме того что разрешено». Большая ошибка многих в настройках (не только почтаря), что не сформулировав «что же мне надо?» начинают настраивать абы как, надергав кусочками которые представляют из себя смешение разных и зачастую не нужных функционалов. После этого попав на одну дырку начинают латать только ее, не смотря на то что рядом еще десяток. Правильнее для начала запретить все, и настраивать только тот функционал и разрешения которые вам нужны. Это реально сократит время(потраченное по совокупности «на прыжки») и позволит не допустить факапов уже на первом этапе настройки.
Кстати старые мануалы приблизительно так и начинались «Вот этим мы нафиг запретим все, а теперь будем рассматривать как настроить/разрешить A,B,C...»

Последний онлайн тестер какой-то странный.

Ага. А ведь я догадывался что маил.сру это бяка.
Почтовые сервера домена mail.ru :
mxs.mail.ru [приоритет 10]

----------- Соединение с mxs.mail.ru -----------
=> HELO mailvalid.ivit.pro => 250 mxs.mail.ru

----- Тест № 1 -----
=> MAIL FROM: <spamtest@ivit.pro> => 250 2.0.0 OK
=> RCPT TO: <relaytest@ivit.pro> => 250 Go ahead

---------------------------
Cервер может использоваться в качестве публичного пересыльщика почты!

Какой-то кривой последний проверяльщик.

Мой сервер его отшил, а оно всё-равно пишет, что open relay.

=> RCPT TO: <relaytest@ivit.pro> => 450 4.7.1 : Helo command rejected: Host not found

---------------------------
Cервер может использоваться в качестве публичного пересыльщика почты!

Сервер является публичным пересыльщиком почты - требуется настройка почтового сервера, в частности, установка и настройка правильного спам-фильтра.

А вот с этой рекомендации на их сайте поржал. :)

Спасибо за ваши ответы. В погоне за закрытием релея я изменил в конфиге параметр касаемый SASL аутентификации, чем сделал только хуже. Вернул в дефолт. Теперь все онлайн сервисы говорят что релей закрыт.

Кроме ! https://ivit.pro/services/mail-relay/ Этот продолжает утверждать что мой сервер - открытый пересыльщик почты!

Я бы подумал что это какой то тролинг от создателей сервиса, но я с его помощью проверил другой почтарь, и там все ок! И нет ни какой информации в помощь на каком тесте мой почтарь провалился кроме «настройте правильно спам-фильтр».

Потому прошу помощь зала. Как вы думаете стоит ли доверять этому сервису проверки на релей?

Ну я выше уже написал, что этот проверяльщик кривой, а рекомендации по настройке похожи на советы шизофреников.

Покажи, что именно он тебе говорит на всякий случай(свой домен можешь затереть).

Поставил почтовый сервер iredmail 0.9.9

iredmail уже при установки ставит правильные настройки безопасности всех своих компонентов. В том числе и постфикса. Допиливать конечно надо. Для ужесточения рестрикшенов. Но, в разумных пределах.

----------- Соединение с mail.mydomain.com -----------
=> HELO mailvalid.ivit.pro => 521 5.5.1 Protocol error

----- Тест № 1 -----
=> MAIL FROM: <spamtest@ivit.pro> =>
=> RCPT TO: <relaytest@ivit.pro> =>

---------------------------
Cервер может использоваться в качестве публичного пересыльщика почты!