主页 / server / 问题 / 823578
Accepted
j1088099.mvrht.com.
Asked: 2017-01-02 01:56:12 +0800 CST

如何强制 postfix 拒绝所有非 TLS 查询？

  • 772

我有一个带有postfix纯文本身份验证的服务器。

它接受 TLS 和非 TLS 身份验证。

如何强制服务器拒绝所有非 TLS 查询，以便邮件用户在登录时永远不会以明文形式发送用户名和密码？

说清楚，如果[email protected]是收件人和[email protected]本地发件人：

email postfix ssl email-server starttls

1 个回答

  1. Best Answer

    因为又是元旦，阅读手册即服务。

    从手册

    仅支持 AUTH over TLS

    通过未加密的通道发送 AUTH 数据会带来安全风险。smtpd_tls_security_level = encrypt当需要TLS层加密时（但是，当 TLS 层加密是可选的 ( smtpd_tls_security_level = may) 时，仅在 TLS 处于活动状态时提供 AUTH 可能仍然有用。为了保持与非 TLS 客户端的兼容性，默认是接受不加密的 AUTH。为了改变这种行为，设置
    smtpd_tls_auth_only = yes

    • 3

相关问题