Два почтовых ящика с одного сервера

Держу на одной машине два рабочих ящика на разных доменах. Первый старый, ходит уже долго и спокойно. Второй завёл недавно под отдельное направление.

С обоих отправка идёт через локальный postfix, наружу один и тот же адрес. И вот у первого начали изредка появляться отказы по политике приёмника, хотя раньше их не было ни одного. Совпало по времени ровно с тем, как поднял второй.

Похоже, они тянут друг друга вниз через общую точку выхода. Как правильно развести, чтобы истории не мешались?

Тянут, конечно. Приёмник смотрит на адрес подключения и на историю по нему, домены для него вторичны. Один домен схватил замечание, второй едет по той же дорожке.

Развести можно по-разному, начиная с двух адресов на самой машине.

Два адреса на сервере это первый шаг, и он почти бесплатный, если у хостера есть вторая привязка. В postfix направление выхода задаётся по отправителю:

# main.cf
sender_dependent_default_transport_maps = hash:/etc/postfix/sender_transport

# master.cf vtoroy unix - - n - - smtp -o smtp_bind_address=203.0.113.24 -o syslog_name=postfix-vtoroy ```

# /etc/postfix/sender_transport
@vtoroy-domen.net    vtoroy:

После postmap и перезапуска письма второго домена уходят со своего адреса, первый остаётся на прежнем.

Если второго адреса на машине взять негде, то же самое делается через внешнюю точку выхода: ставите локальный переходник и заворачиваете в него транспорт второго домена. Я под такие задачи беру приватные серверные адреса под отправку, включение занимает минут пять, и в заголовке Received у второго домена появляется свой адрес.

Главное потом не забыть про spf: у каждого домена в записи должен стоять тот адрес, с которого он реально выходит.

а если spf забыть, что будет? у меня как раз два домена и одна запись на оба

Света Панина, вот ровно про ваш случай. Будет fail по spf у того домена, чей адрес в записи не указан, и письма пойдут в спам почти гарантированно.

Сделал по схеме: второй домен на отдельную привязку, транспорт по отправителю, spf поправил у обоих. Три дня тишины, у старого ящика отказов больше нет.