主页 / server / 问题 / 936780
Accepted
kittygirl
Asked: 2018-10-24 05:01:38 +0800 CST

应该将 SPF 添加到 smtpd_sender_restrictions 还是 smtpd_recipient_restrictions？

  • 772

我在 centos 7 中使用 postfix+dovecot。
我使用

postconf -e 'smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination,reject_invalid_hostname,reject_non_fqdn_hostname,reject_non_fqdn_sender,reject_non_fqdn_recipient'
postconf -e 'smtpd_sender_restrictions =reject_non_fqdn_sender,reject_unknown_sender_domain,reject_rbl_client sbl-xbl.spamhaus.org,check_policy_service unix:private/policy'
postconf -e 'policy_time_limit = 3600s'
postconf -e 'policy-spf_time_limit = 3600'

设置后缀 main.cf。
注意check_policy_service unix:private/policy，smtpd_sender_restrictions这意味着我证明我正在使用正确的邮件域来发送邮件。
我认为 mypostconf是完美的，但有人说smtpd_sender_restrictions应该在smtpd_recipient_restrictions.
应该将 SPF 添加到 smtpd_sender_restrictions 还是 smtpd_recipient_restrictions？

postfix

1 个回答

  1. Best Answer

    smtpd_sender_restrictions这些选项将在或中正常运行smtpd_recipient_restrictions。

    您应该添加它们的原因smtpd_recipient_restrictions与 SMTP 协议本身有关。在协议的每个阶段，发送者首先用 EHLO 或 HELO 标识自己，然后使用 MAIL FROM 发送发送者的电子邮件地址，然后使用 RCPT TO 发送接收者的地址。在每个阶段，Postfix 都可以采取行动，例如withsmtpd_helo_restrictions和。但是，如果您在 MAIL FROM 之后拒绝收到的邮件，则您不知道预期的收件人是谁。如果邮件是合法的并且收件人抱怨，您将无法在日志中找到它们。通过等到收件人地址发送后，您可以记录有关该消息的所有可用元数据，以防您以后需要查找它。smtpd_sender_restrictionssmtpd_recipient_restrictions

    • 6

相关问题