今までのスパムメール対策の場合、海外から来るスパムメールはガシガシ弾いてくれていたから問題ないのですが、数は少ないとはいえ国内から来るスパムメールはPostfix側でのフィルタが弱すぎるせいで最後の頼みがprocmailで動かしているDNSBL、URLBL、ベイジアンスパムフィルタだけだったので、もう少し国内から来るスパムメールもチェックしたい！ということでPostfix制限クラス（smtpd_restriction_classes）を導入してみました。
要は何がしたいかと言うとsmtpd_client_restrictionsのチェックをパスした国内からのメールをsmtpd_sender_restrictions側でもう一度動的IP（若しくは逆引きできない）かどうかチェックして、動的IPだった場合はエンベロープのFROMのFQDNがフリーメール等のFQDNだった場合は要求を拒否したかったのです。
今回追加した項目は以下のとおり。
> vi /etc/postfix/main.cf
-----------------------------------------
smtpd_restriction_classes =
clientsender_matching
clientsender_matching =
check_sender_access regexp:/etc/postfix/sender_matching
smtpd_sender_restrictions =
check_client_access regexp:/etc/postfix/client_matching
-----------------------------------------
> vi /etc/postfix/client_matching
-----------------------------------------
# [rule 1]
/^[^.]*.*[0-9]{1,3}-[0-9]{1,3}.*¥..+¥.[a-z]/ clientsender_matching
# [rule 2]
/^[^.]*.*[0-9]{1,3}¥.[0-9]{1,3}.*¥..+¥.[a-z]/ clientsender_matching
# [rule 3]
/^[^.]*.*[0-9]{1,3}x[0-9]{1,3}.*¥..+¥.[a-z]/ clientsender_matching
# [rule 4]
/^[^.]*.*[0-9]{4}.*¥..+¥.[a-z]/ clientsender_matching
# [rule 5]
/^[^.]*.*[0-9]{3,}[a-z]{3,}.*¥..+¥.[a-z]/ clientsender_matching
# [rule 6]
/^[^.]*.*[a-z]{3,}[0-9]{3,}.*¥..+¥.[a-z]/ clientsender_matching
# [rule 7]
/^[^.]*.*[0-9]{3,}-[a-z]{3,}.*¥..+¥.[a-z]/ clientsender_matching
# [rule 8]
/^[^.]*.*[a-z]{3,}-[0-9]{3,}.*¥..+¥.[a-z]/ clientsender_matching
# [rule 9]
/^[^.]*.*(dhcp|dial|ppp|dsl|flets|ftth|cable).*¥..+¥.[a-z]/ clientsender_matching
# [rule 10]
/^unknown$/ clientsender_matching
-----------------------------------------
> vi /etc/postfix/sender_matching
-----------------------------------------
/.*@yahoo¥.co¥.jp$/ 450 may not be mail exchanger
/.*@hotmail¥.co¥.jp$/ 450 may not be mail exchanger
/.*@hotmail¥.com$/ 450 may not be mail exchanger
/.*@gmail¥.com$/ 450 may not be mail exchanger
/.*@nifmail¥.jp$/ 450 may not be mail exchanger
-----------------------------------------
こうすることでsmtpd_sender_restrictionsで再度動的IP（若しくは逆引きできない）かどうかを判定して、sender_matchingにマッチしたFQDNだった場合に要求を拒否することができます。
詳細はpostfixのスパムメール対策(排除率は99.975%だった)をご覧くださいませ。
