[postfix-jp:815] Postfix の承認の流れ

[Shoji Ohshima <sohshima@xxxxxxxxxxx>]

いつも貴重な情報を頂いております。
株式会社クエストの大島と言います。

現在、Postfixを使ってメールサーバを運用しているのですが、
Postfixが相手のメールサーバをどのように承認しているのかが
はっきり分からなくて、ご存知の方がいらっしゃったら教えて下さい。


当方の認識としては以下の様だと考えているのですが、如何でしょうか？

1.相手側メールサーバが接続要求をしてくる。
2.相手がコネクションしてきたIPアドレスを元にドメイン名を問い合わせる。
3.回答されたドメインのMXレコードを問い合わせる。
4.RBLに登録されているかを問い合わせる。
5.相手側メールサーバの接続を承認

よろしくお願いします。

------- main.cf -------

mail_owner = postfix
myhostname = mail.hogehoge.co.jp
mydomain = hogehoge.co.jp
myorigin = $mydomain
inet_interfaces = all
mydestination = $myhostname, localhost.$mydomain, $mydomain
alias_maps = hash:/etc/mail/aliases
alias_database = hash:/etc/mail/aliases
mail_spool_directory = /var/mail
relay_domains = $mydestination
mynetworks = 192.168.1.0/24, 127.0.0.0/8, xxx.xxx.xxx.200/32, xxx.xxx.xxx.210/32, xxx.xxx.xxx.220/32
fast_flush_domains = $relay_domains
transport_maps = hash:/etc/postfix/transport
smtpd_etrn_restrictions = permit_mynetworks, reject
smtpd_client_restrictions = permit_mynetworks, reject_maps_rbl, permit
smtpd_helo_required = yes
smtpd_helo_restrictions = permit_mynetworks, reject_invalid_hostname,
  reject_non_fqdn_hostname, reject_maps_rbl, permit
smtpd_sender_restrictions = permit_mynetworks, reject_invalid_hostname,
  reject_non_fqdn_hostname, reject_non_fqdn_sender,
  reject_unknown_sender_domain, reject_maps_rbl,
  check_sender_access hash:/etc/postfix/access, permit
smtpd_recipient_restrictions = permit_mynetworks, permit_mx_backup,
  check_relay_domains, reject_invalid_hostname, reject_non_fqdn_hostname,
  reject_non_fqdn_sender, reject_non_fqdn_recipient,
  reject_unknown_sender_domain, reject_unknown_recipient_domain,
  reject_maps_rbl, reject_unauth_pipelining, reject_unauth_destination, permit
allow_untrusted_routing = no
maps_rbl_domains = blackholes.mail-abuse.org, dialups.mail-abuse.org,
  relays.mail-abuse.org, relays.orbs.org
disable_vrfy_command = no

------- main.cf END -------

Quest Inc. (http://www.quest.co.jp)
Shoji Ohshima(sohshima@xxxxxxxxxxx)