配置 Postfix 以拒绝具有无效 DKIM 签名的邮件

Question

我已将 Postfix 配置为使用 OpenDKIM 签署我的邮件。（我遵循了本教程。）

现在我想配置 Postfix 以拒绝配置了 DKIM 且邮件缺少正确签名的域的邮件（例如，当我自己的域被用作虚假发件人地址时）。

在 opendkim.conf 中我启用了验证 ( Mode sv)，在 Postfic main.conf 中我启用了验证

milter_protocol = 2
milter_default_action = accept
smtpd_milters = inet:localhost:12301

我发现了 mail.log

Feb 24 19:25:10 myhost postfix/cleanup[20016]: 113623DC1119: message-id=<20140623093302970001.H132BE30.southlands@example.com>
Feb 24 19:25:10 myhost opendkim[1355]: 113623DC1119: [78.90.96.5] [78.90.96.5] not internal
Feb 24 19:25:10 myhost opendkim[1355]: 113623DC1119: not authenticated
Feb 24 19:25:10 myhost opendkim[1355]: 113623DC1119: no signature data
Feb 24 19:25:10 myhost postfix/qmgr[1791]: 113623DC1119: from=<southlands515@example.dom>, size=1981, nrcpt=1 (queue active)

所以 OpenDKIM 似乎已经注意到这封邮件无效，但没有被拒绝。

Answer 1

我遵循了这个：

milter_default_action = accept
milter_protocol = 6
smtpd_milters = inet:localhost:12301
non_smtpd_milters = inet:localhost:12301