Можно ли создать файл с зоной для домена domen.ru так, чтобы при обращении к нему по http - показывался сайт, но все попытки отправить на domen.ru почту (на любые адреса) была бы невозможна? Чтото типа пустой MX записи?
Правильно ли я понимаю что из описания зоны:
@ IN SOA ns.bla-bla.ru. hostmaster.bla-bla.ru. (
2008032701 ; serial, todays date + todays serial ##
8H ; refresh, seconds
2H ; retry, seconds
1W ; expire, seconds
1D ) ; minimum, seconds
NS ns.bla-bla.ru.
NS ns2.bla-bla.ru.
MX 10 mail
@ A 127.0.0.1
* A 127.0.0.1
Нужно просто убрать строку
MX 10 mail
?
Вот именно, что MTA поднят и прокачивает мусор разный, который отправляют на те домены, для которых почта вообще не должна ходить. думаю как от этого избавиться.
У меня этим fail2ban занимается. Хорошая штука - помогает держать 25 порт доступным, вместе с policyd-weight, спамоотсосисном и clamav...
Но завал спама всеравно просто поражает :(
Еще что меня всегда удивляло - сервер может быть свободным, процессор не занят, но, вместе с тем, активная очередь postfix'а растет и растет, и он не успевает вовремя доставлять сообщения - обидно и не понятно.