CentOS下Postfix配置特权IP中继失败：添加mynetworks仍报550 5.7.1错误

我之前在CentOS上配置Postfix中继时也碰到过一模一样的问题，给你几个实用的排查和解决方向：

• 先验证配置是否真的生效
  别光重启Postfix就完事了，先执行postconf mynetworks命令，看看输出里有没有你添加的Server A的IP段。如果没显示，要么是你改错了配置文件（比如误编辑了其他目录下的main.cf？），要么是重启时服务报错了，用systemctl status postfix看看服务的运行状态和日志提示。

• 检查IP的CIDR格式是否正确
  你写的ip.Of.Server.A/24要注意：如果是单个IP，应该写成xxx.xxx.xxx.xxx/32；如果是整个子网，要确保子网前缀正确（比如192.168.1.0/24对应整个192.168.1.x网段）。Postfix对格式要求很严格，写错了就不会生效。

• 确认实际的请求来源IP
  有时候应用可能通过NAT、代理或者内网转发发送邮件，实际到达Server B的请求IP并不是你以为的Server A的IP。去Server B的Postfix日志/var/log/maillog里搜relaying denied，能找到具体的客户端IP：

  May 20 14:30:00 serverb postfix/smtpd[4567]: NOQUEUE: reject: RCPT from unknown[10.0.0.15]: 550 5.7.1 user@external.com: Relay access denied; from=app@servera.local to=user@external.com proto=SMTP helo=
  把日志里显示的这个IP加到mynetworks里，再重启Postfix试试。

• 排查是否有其他配置规则冲突
  看看你的main.cf里有没有smtpd_recipient_restrictions或者smtpd_client_restrictions这类配置，这些规则会影响中继权限。比如要确保permit_mynetworks是这些规则里的第一项，不然其他拒绝规则会先触发。举个正确的配置例子：

  smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
  

• 用正确的方式重载/重启服务
  有时候直接重启不如先重载配置生效快，先执行postfix reload，如果还是不行再用systemctl restart postfix。重启后一定要确认服务状态是active (running)。

内容的提问来源于stack exchange，提问作者Objektive Mieten