使用 Postfix 对传出 SMTP 强制加密

Question

有谁知道如何告诉 Postfix 加密外发邮件？

我已将其配置为在接收时使用加密，但我无法对外发邮件进行加密。这是我的main.cf文件：

smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_path = smtpd
transport_maps = hash:/etc/postfix/transport

# tls config
smtp_use_tls = yes
smtpd_use_tls = yes
smtp_tls_note_starttls_offer = yes
smtpd_tls_key_file = /etc/postfix/ssl/smtpd.pem
smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.pem
smtpd_tls_CAfile = /etc/postfix/ssl/smtpd.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom

Answer 1

smtp_tls_security_level = 加密或smtp_enforce_tls=yes

对于特定目的地，您可以使用smtp_tls_policy_maps

smtp_use_tls = yes和smtp_enforce_tls=yes已弃用。对于 Postfix 2.3 及更高版本，请改用smtp_tls_security_level。

请记住：强制 TLS 加密可能会导致未配置 TLS 的 SMTP 主机出现邮件传递问题。如果服务器仅用于将邮件传送到配置了 TLS 的内部服务器，则在这种情况下不是问题。但是如果服务器用于将邮件传送到公共服务器，则不能假设所有服务器都支持 TLS。在这种情况下使用 smtp_tls_security_level = may