设置 postfix 电子邮件服务器

Question

当我在 ubuntu 服务器上使用 postfix 设置电子邮件服务器时，如何确保它不会是开放中继？

Answer 1

作为开放中继意味着您正在接受来自未经身份验证的用户的邮件，这些邮件不是您管理的域。

Postfix 有一些非常简单的配置选项可以提供帮助： 它们之间的mynetworks和mynetworks_style指示将接受从哪个网络地址发送到任何目的地的消息。 mydestination用于指定哪些域是您管理的域（即您应该接受消息，因为它们是您的）。

所以最简单的设置看起来像：

mydomain = yourexampledomain.com
mydestination = $myhostname, $mydomain
mynetworks = 127.0.0.1/32
smtpd_recipient_restrictions = 
    permit_mynetworks,
    reject_unauth_destination

这将只接受邮件：

1. 对于myexampledomain.com并为主机本身的主机名从任何一台机器，可以达到你的邮件服务器
2. 从邮件服务器（127.0.0.1/32），对任何客户端的任何主机，任何地方。

并且会拒绝其他任何东西。

这是我能想到的最基本的设置。您需要阅读 postconf(5) 中 mydomain、mydestination、mynetworks{_style} 的条目。

如果您需要能够通过网络以外的任何其他标准接受来自客户端的邮件，例如用户名和密码或 kerberos 票证，您需要阅读SMTP_AUTH。