Postfix自定义处理RBL响应：优雅处理zen.spamhaus.org的"excess volume"错误

嘿，我之前也碰到过Postfix因为zen.spamhaus.org的"excess volume"误拦正常邮件的情况，给你几个实用的解决思路，既能保留RBL的反垃圾邮件能力，又不会因为流量超限错误拒收合法邮件：

方案1：用PCRE规则精准放行"excess volume"错误 #

这是最直接的方法，通过Postfix的PCRE正则匹配，识别spamhaus返回的"excess volume"响应，直接放行该类请求。

1. 先确保你的Postfix已经安装了pcre支持模块（大多数发行版默认都有，如果没有的话用系统包管理器安装postfix-pcre即可）。
2. 创建一个规则文件，比如/etc/postfix/rbl_exceptions.pcre，写入以下内容：

/zen\.spamhaus\.org.*excess volume/ OK

3. 修改main.cf里的smtpd_recipient_restrictions，把check_client_access规则放在reject_rbl_client zen.spamhaus.org前面，确保先检查例外规则：

smtpd_recipient_restrictions =
    permit_mynetworks,
    permit_sasl_authenticated,
    check_client_access pcre:/etc/postfix/rbl_exceptions.pcre,
    reject_rbl_client zen.spamhaus.org,
    # 你的其他RBL和规则...
    permit

4. 重载Postfix配置生效：

postfix reload

这个规则会匹配所有来自zen.spamhaus.org且包含"excess volume"的RBL响应，直接返回OK，跳过后续的reject动作。

方案2：调整RBL查询策略（预防为主） #

excess volume通常是因为你的邮件服务器查询spamhaus的频率过高触发的限流，你可以：

• 减少RBL查询的触发时机：比如把RBL检查从smtpd_recipient_restrictions移到smtpd_client_restrictions阶段，只对非可信IP进行查询，降低总查询量。
• 切换到spamhaus针对中小邮件服务器的专用RBL列表，这类列表的限流阈值更宽松，不容易触发excess volume。

方案3：用Postscreen替代SMTPD阶段的RBL检查 #

如果你的Postfix版本支持Postscreen（2.10及以上默认启用），可以把RBL检查移到Postscreen层，这里有更灵活的错误处理机制：

1. 在main.cf里配置Postscreen的RBL检查：

postscreen_dnsbl_sites =
    zen.spamhaus.org*1
postscreen_dnsbl_action = enforce

2. 然后添加针对excess volume的例外规则，通过postscreen_access_list配置：

postscreen_access_list =
    permit_mynetworks,
    pcre:/etc/postfix/postscreen_exceptions.pcre

3. 同样创建postscreen_exceptions.pcre文件：

/zen\.spamhaus\.org.*excess volume/ permit

4. 重载Postfix生效。这种方式的好处是Postscreen在连接初期就进行检查，不会占用SMTPD进程资源，同时规则更灵活。

需要注意的是，所有方案都要先备份你的Postfix配置文件，修改后测试一下，确保合法邮件能正常投递，同时垃圾邮件过滤功能不受太大影响。

备注：内容来源于stack exchange，提问作者Tom