>要在postfix 中限制一個用戶發(fā)信的數(shù)量，發(fā)到某個域的數(shù)量，和頻率需要一種控制機(jī)制！
milter-limit 是Sendmail 的一個filter，用于限制用戶發(fā)郵件的數(shù)量，以防止郵件服務(wù)器
被非法用于發(fā)送垃圾郵件，它可以實現(xiàn)對指定的客戶端IP、收件人、發(fā)件人進(jìn)行限制。該
filter可以不做任何修改即可用于Postfix中
到www. 下載 (需要注冊)

http://www.
安裝
注意，在安裝操作系統(tǒng)的時候安裝sendmail的所有組件，這個軟件的安裝需要用到sendmail 的相關(guān)文件，如果沒有安裝下面的編譯安裝會出現(xiàn)錯誤！

下載：如下的軟件：
db-4.8.26.tar.gz （可能不需要安裝）
milter-limit-0.14.tar.gz
libsnert-1.73.11.tar.gz
# tar -zxvf libsnert-1.73.11.tar.gz
# tar -zxvf milter-limit-0.14.tar.gz
#cd com/snert/src/lib
# ./configure --with-db=/usr            # 檢查是否有Berkeley DB 支持
# make build
# cd ../milter-limit
# ./configure --enable-run-user=postfix --enable-run-group=postfix
# make build
# make install

安裝完畢：
下面設(shè)置postix

修改 /etc/postfix/main.cf
添加參數(shù)：
smtpd_milters = unix:/var/run/milter/milter-limit.socket

過濾規(guī)則：
milter-limit 的規(guī)則文件寫在/etc/mail/access 中，然后用makemap 來生成
makemap hash /etc/mail/access.db < /etc/mail/acces
# 請注意access.db權(quán)限不能為可執(zhí)行，并且可以讓postfix 用戶能夠讀取
/etc/mail/access 文件的規(guī)則包括

milter-limit-Connect:       # 客戶端連接IP
milter-limit-From:          # 發(fā)件人地址
milter-limit-To:             # 收件人地址
milter-limit-Auth:          # 通過SMTP認(rèn)證的發(fā)件人
 
支持以下匹配規(guī)則
[network/cidr]limit        無類域間路由
!pattern!limit              簡單文本匹配
/regex/limit               POSIX正則表達(dá)式

limit：時間單位可以是秒(s)、分鐘(m)、小時(h)、天(d)、星期(w)
格式： messages ‘/’ time [unit]

# 發(fā)往sina.com域限制在1小時發(fā)送2封郵件
策略：
啟動參數(shù)： policy=reject

none            什么都不做
tag              給郵件標(biāo)題打標(biāo)簽   啟動參數(shù)：subject-tag=[SPAM]
quarantine     將郵件送入隔離隊列(不發(fā)送,需要通過命令激活).
later            不接收郵件，提示發(fā)送端發(fā)送延遲消息，郵件仍舊在發(fā)送端的隊列中，稍候重試
reject           拒絕郵件（默認(rèn)值）
discard         直接丟棄

啟動命令

/usr/local/sbin/milter-limit  verbose=all policy=later -start

如果需要調(diào)試使用 verbose=all 在/var/log/maillog 中查看日志
其他參數(shù)用 -help 參數(shù)查看
postfix 基本參數(shù)設(shè)置
smtp_skip_4xx_greeting = yes
smtp_skip_5xx_greeting = yes
default_destination_concurrency_limit = 2 #同一IP并發(fā)連接
initial_destination_concurrency = 2
smtp_helo_name = mail.test.com        # 本機(jī)對外真實域名
smtpd_milters = inet:localhost:8891,unix:/var/run/milter/milter-limit.socket

測試發(fā)送郵件，如果在一小時呢發(fā)送超過2封每秒，會被拒絕投遞

查看日志：

tail /var/log/maillog
如下信息
說明控制能正常功能工作了
Mar 11 19:20:18 mail milter-limit[5613]: 00004 NOQUEUE: limit max=2 seconds=3600
Mar 11 19:20:18 mail milter-limit[5613]: cache get {milter-limit-to:sina.com}
Mar 11 19:20:18 mail milter-limit[5613]: 00004 NOQUEUE: cache get key={milter-limit-to:sina.com} value={1268309916, 2} rc=0
Mar 11 19:20:18 mail milter-limit[5613]: 00004 NOQUEUE: isOverLimit(8d50100, 8d4fbe8) {milter-limit-to:sina.com, 2/1h, 2, 4b98df9c}
rc=1
Mar 11 19:20:18 mail milter-limit[5613]: 00004 NOQUEUE: reply 450 4.7.1  has exceeded 2 messages per 1 hour
Mar 11 19:20:18 mail postfix/smtpd[5618]: NOQUEUE: milter-reject: RCPT from unknown[192.168.1.109]: 450 4.7.1  has exceeded 2 messag

這個是其中的一個控制，還有很多其他的設(shè)置。

這其中有個問題，對于我們的發(fā)信系統(tǒng)來說，原因在于：發(fā)信一旦超過限制，就把信直接給reject掉了，這樣發(fā)送任務(wù)終止了，需要等待時間再次發(fā)送，但是這戲都是系統(tǒng)自動進(jìn)行的，一旦斷掉就終止發(fā)信了
會不會有一種機(jī)制將超過的信保持在發(fā)送隊列中，等到過了罰值繼續(xù)發(fā)送？？
我還沒有找到這個解決的方法，希望有哪位高人知道怎么做，那多謝指導(dǎo)啊

呵呵，這對發(fā)信量少的企業(yè)郵件有很大幫助，免去了被利用發(fā)送垃圾郵件的危險