HELO/EHLO チェックによる spam 拒否

Security

最近 postfix をいじっているのですが、HELO/EHLO で名乗ってくるホスト名にこちらのホスト名、IP アドレスを名乗る不届きモノ(?)を拒否するようにしてみました。

/etc/postfix/main.cf
 smtpd_helo_restrictions=permit_mynetworks, check_helo_access hash:/etc/postfix/helo_access

/etc/postfix/helo_access
 example.jp     REJECT
 mx.example.jp  REJECT
 192.168.0.1    REJECT

そんなに多くはないのですが、そこそこ spam を拒否できるようになりました。

Feb 12 12:53:42 hoge postfix/smtpd[2071]: NOQUEUE: reject: RCPT from unknown[AAA.BBB.CCC.DDD]: 554 : Helo command rejected: Access denied; from= to= proto=SMTP helo=

あまり拒否しちゃうとアンチスパム製品の評価に影響するのでこれくらいにしておこうかと ^^;)。