require verify = sender

# Принимаем соединения от локальных MUA (то есть не через TCP/IP)

 accept  hosts = :

##########################################################

# Проверка соответствия почтового адреса стандарту  

deny       message      = Restricted characters in address

           domains      = +local_domains

           local_parts  = ^[.] : ^.*[@%!/|]

accept domains   = +local_domains

# Здесь прописаны так называемые dnsbl, то есть черные списки MTA с открытым релеем, мы проверяем IP-адрес

# отправителя на соответствие таким спискам и блокируем письмо, если отправитель был найден в таком списке

deny       message      = host is listed in $dnslist_domain

           dnslists     = blackholes.mail-abuse.org: dialups.mail-abuse.org: relays.mail-abuse.org: relays.ordb.org:

                               work.drbl.caravan.ru: dul.ru:sbl.spamhaus.org

# Правило на проверку всех почтовых адресов, кроме локальных (менее строгое)

 deny      message      = Restricted characters in address

           domains      = !+local_domains

           local_parts  = ^[./|] : ^.*[@%!] : ^.*/\.\./

##########################################################

# Принимаем почту для пользователя postmaster локальных доменов, не взирая на отправителя

accept     local_parts  = postmaster

           domains      = +local_domains

# Deny unless the sender address can be verified

accept     domains      = +local_domains

           endpass

           verify       = recipient

# Если домен в списке relay_to_domains, то разрешаем релей

accept     domains      = +relay_to_domains

           endpass

           verify       = recipient

accept     domains      = +hosting_domains