[ 寄送服务指南 ]
跨SMTP提交本地邮件和中继路径验证 Postfix 身份验证
映射 Postfix 将邮件交给签名者或中继者的位置，区分SMTP AUTH 和域身份验证，并在声明DMARC覆盖之前测试每个应用程序进入路径。
由EmailAuth研究团队提供 · 6 分钟阅读
[ 要点 ]
- 保护应用程序邮件的连续性
- 跟踪传输和签名边界
- 批准信任边界
[ 外卖 ]
映射 Postfix 将邮件交给签名者或中继者的位置，区分SMTP AUTH 和域身份验证，并在声明DMARC覆盖之前测试每个应用程序进入路径。
[ 按角色 ]
这对您意味着什么
选择您的角色以执行后续实际步骤。
IT/邮件管理员
跟踪传输和签名边界
Postfix 集成、签名者策略和下游处理是单独的职责。
后续步骤
- 检查SMTP和本地提交路径。
- 确认签名者的可达性和授权。
- 在过滤器和中继之后测试最终消息。
CISO / SecOps
批准信任边界
服务器必须在不成为开放中继或签名代理的情况下对授权流量进行签名。
后续步骤
- 查看可以签署哪些提交者和域。
- 保护密钥并中继凭证。
- 需要接收器对准和故障模式证据。
创始人/非技术人员
保护应用程序邮件的连续性
不同的应用程序入口路径可以具有不同的身份验证覆盖范围。
后续步骤
- 库存报告、发票、警报和邮箱提交。
- 选择可接受的延迟和恢复行为。
- 需要每条关键路线的证据。
[ 常见问题解答 ]
常见问题
为什么SMTP邮件可以签名，而计划任务却不能？
它们可能通过不同的过滤路径进入。将 smtpd_milters 与本地 non_smtpd_milters 路径以及实际服务配置进行比较。
这是经过测试的 OpenDKIM 安装指南吗？
不。它涵盖了 Postfix 集成和路由验证。签名者特定的设置和所有实时部署证据仍待确定。
[ 来源 ]
来源
- 队列之前的 Postfix Milter 支持
部分 外部 Milter 应用程序简介 · 仅 SMTP Milter 应用程序，包括套接字语法 · 非 SMTP Milter 应用程序 · 签署内部生成的退回消息 · Milter 错误处理
- Postfix SASL 指南
部分 在 Postfix SMTP /LMTP 客户端中启用 SASL 身份验证 · 配置发件人相关的 SASL 身份验证
- 队列内容过滤器后的后缀
部分 高级过滤器：将邮件注入 Postfix · receive_override_options 和 no_milters 解释
- SPF RFC 7208
部分 §2.4 来自身份的邮件 · §3.2 多个DNS记录 · §4.6.4 DNS查找限制 · §5.2 包括 · §5.1 全部
- DKIM RFC 6376
部分 §3.5 DKIM-Signature头字段 · §3.6 密钥管理和表示 · §6。验证者行动
- DMARC RFC 9989
部分 §4.1 DMARC基础知识 · §4.4 标识符对齐说明 · §4.4.1 DKIM 身份验证标识符 · §4.4.2 SPF 身份验证标识符 · §4.10.1 DMARC策略发现
[ 词汇表 ]
词汇表
- 米尔特
- Postfix 与外部应用程序（包括签名者）一起使用的邮件过滤器集成接口。
- 本地提交
- 邮件通过其本地 sendmail 接口而不是SMTP侦听器传递给 Postfix。
- 回注
- 在外部内容处理步骤之后将消息返回到 Postfix。
- SMTP验证
- 客户端对SMTP服务的身份验证，与收件人评估的域身份验证不同。
企业出处
为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。
传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中，手动监督意味着延迟执行、配置漂移和不受监控的影子域。
EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject，保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准，以及人机交互审核能力。
SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密