SNI 等价于 starttls

Question

我正在尝试在一个 IP 地址上托管两个单独的域。我希望能够从 STARTTLS 命令确定请求哪个证书并根据域转发到不同的邮件服务器。

从 RFC 看来，这似乎是不可能的，但是有没有其他方法可以在单个 IP 地址上实现这样的目标？

Answer 1

不，SMTP 旨在在电子邮件中跟踪整个电子邮件通信路径，并且每个连接都会终止并中继电子邮件，您应该使用传输映射（对于后缀）通过电子邮件地址而不是 MTA 主机名来控制目的地。

如果您在本地接收两个域的电子邮件，那么您的电子邮件服务器应该处理该问题，如果这个单一 IP 在内部将电子邮件转发到另外两个服务器，那么传输映射就是您在后缀服务器方面寻找的内容。

如果这是出站服务器中继 (SMTPS)，您将需要在此服务器上处理两个域的身份验证，因为您无法像使用 nginx/haproxy 和 SNI 那样进行“代理”。