[ Panduan layanan pengiriman ]
Verifikasi autentikasi Postfix di seluruh jalur relai dan surat lokal pengiriman SMTP
Memetakan tempat Postfix mengirimkan surat ke penanda tangan atau relay, membedakan SMTP AUTH dari otentikasi domain, dan menguji setiap jalur entri aplikasi sebelum mengklaim cakupan DMARC .
Oleh tim peneliti EmailAuth · 6 menit membaca
[Poin-poin penting]
- Lindungi kelangsungan email aplikasi
- Lacak transportasi dan tandatangani batas
- Setujui batas kepercayaan
Di halaman ini
[ Membawa pergi ]
Memetakan tempat Postfix mengirimkan surat ke penanda tangan atau relay, membedakan SMTP AUTH dari otentikasi domain, dan menguji setiap jalur entri aplikasi sebelum mengklaim cakupan DMARC .
[ Berdasarkan peran ]
Apa artinya ini bagi Anda
Pilih peran Anda untuk langkah praktis selanjutnya.
Admin TI / Surat
Lacak transportasi dan tandatangani batas
Integrasi postfix, kebijakan penandatanganan, dan pemrosesan hilir merupakan tanggung jawab terpisah.
Langkah selanjutnya
- Periksa SMTP dan jalur pengiriman lokal.
- Konfirmasikan keterjangkauan dan otorisasi penandatangan.
- Uji pesan terakhir setelah filter dan relai.
CISO / Detik
Setujui batas kepercayaan
Server harus menandatangani lalu lintas resmi tanpa menjadi relai terbuka atau proksi penandatanganan.
Langkah selanjutnya
- Tinjau pengirim dan domain mana yang dapat ditandatangani.
- Lindungi kunci dan sampaikan kredensial.
- Memerlukan penyelarasan penerima dan bukti mode kegagalan.
Pendiri / Non-teknis
Lindungi kelangsungan email aplikasi
Jalur masuk aplikasi yang berbeda dapat memiliki cakupan otentikasi yang berbeda.
Langkah selanjutnya
- Laporan inventaris, faktur, peringatan, dan pengiriman kotak surat.
- Pilih perilaku penundaan dan pemulihan yang dapat diterima.
- Membutuhkan bukti untuk setiap rute kritis.
[ FAQ ]
Pertanyaan yang sering diajukan
Apakah Postfix memberikan nilai DNS DKIM universal?
Tidak. Penanda tangan atau penyedia keluar yang dipilih menyediakan kunci dan identitas penandatanganan yang berlaku.
Mengapa email SMTP ditandatangani sedangkan tugas terjadwal tidak?
Mereka mungkin masuk melalui jalur filter yang berbeda. Bandingkan smtpd_milters dengan jalur non_smtpd_milters lokal dan konfigurasi layanan sebenarnya.
Apakah SMTP AUTH berarti DMARC lolos?
Tidak. Login sesi terpisah dari SPF , DKIM dan penyelarasannya dengan domain Dari.
Haruskah saya menyalin no_milters ke setiap pendengar reinjeksi?
Tidak. Ini muncul dalam contoh spesifik setelah antrian. Tinjau urutan filter sebenarnya dan titik penandatanganan akhir.
IP mana yang harus diotorisasi oleh SPF ?
Host pengirim relevan dengan domain amplop yang dievaluasi dan rute sebenarnya yang menghadap penerima, bukan secara otomatis mesin Postfix lokal.
Apakah setiap pesan masuk harus ditandatangani dengan domain saya?
Tidak. Penandatanganan memerlukan batasan otorisasi yang disengaja. Ikuti dokumentasi penandatanganan yang dipilih dan tinjau pengirim tepercaya.
Apakah pengiriman antrian yang sukses masih bisa menggagalkan DKIM ?
Ya. Penyelesaian transportasi tidak membuktikan validasi kriptografi; perubahan selanjutnya atau kunci DNS yang salah dapat menyebabkan kegagalan.
Apakah ini panduan instalasi OpenDKIM yang telah teruji?
Tidak. Ini mencakup integrasi Postfix dan verifikasi rute. Penyiapan khusus penanda tangan dan semua bukti penerapan langsung masih menunggu keputusan.
[ Sumber ]
Sumber
- Postfix sebelum antrian dukungan Milter
Bagian Pengenalan tentang aplikasi Milter eksternal · Aplikasi Milter Khusus SMTP termasuk sintaks soket · Aplikasi Milter non-SMTP · Menandatangani pesan pentalan yang dibuat secara internal · Penanganan kesalahan Milter
- Postfix SASL Bagaimana caranya
Bagian Mengaktifkan otentikasi SASL di klien SMTP /LMTP Postfix · Mengonfigurasi otentikasi SASL Tergantung Pengirim
- Postfix Setelah Filter Konten Antrian
Bagian Filter lanjutan: memasukkan email kembali ke Postfix · penjelasan receiver_override_options dan no_milters
- SPF RFC 7208
Bagian §2.4 MAIL DARI Identitas · §3.2 Beberapa Catatan DNS · §4.6.4 Batas Pencarian DNS · §5.2 termasuk · §5.1 semua
- DKIM RFC 6376
Bagian §3.5 Bidang Header DKIM-Signature · §3.6 Manajemen dan Representasi Kunci · §6. Tindakan Verifikator
- DMARC RFC 9989
Bagian §4.1 Dasar-dasar DMARC · §4.4 Penjelasan Penyelarasan Pengidentifikasi · §4.4.1 Pengidentifikasi yang Diautentikasi DKIM · §4.4.2 Pengidentifikasi yang Diautentikasi SPF · §4.10.1 Penemuan Kebijakan DMARC
[ Glosarium ]
Glosarium
- Ikan jantan
- Antarmuka integrasi filter email yang digunakan oleh Postfix dengan aplikasi eksternal, termasuk penanda tangan.
- Pengajuan lokal
- Mail diserahkan ke Postfix melalui antarmuka sendmail lokalnya, bukan melalui pendengar SMTP .
- Injeksi ulang
- Mengembalikan pesan ke Postfix setelah langkah pemrosesan konten eksternal.
- SMTP OTOMATIS
- Otentikasi klien ke layanan SMTP , berbeda dari otentikasi domain yang dinilai oleh penerima.
Asal perusahaan
Mengapa lembaga keuangan dan pemerintah terkemuka menghentikan dasbor keamanan email mereka.
Platform autentikasi email tradisional menjual dasbor kepada Anda dan meminta teknisi Anda melakukan pekerjaannya. Di lingkungan berisiko tinggi, pengawasan manual berarti penegakan yang tertunda, penyimpangan konfigurasi, dan domain bayangan yang tidak dipantau.
EmailAuth adalah platform asal email agen. Agen kami menegakkan p=reject, jaga agar pengirim pihak ketiga tetap selaras dan pindahkan domain Anda ke kapasitas penuh RFC 9989 kepatuhan, standar DMARC baru, dengan kemampuan audit yang dapat dilakukan secara langsung oleh manusia.
SaaS · Penyewaan khusus · On-prem dengan celah udara · Enkripsi BYOK