转发电子邮件但更改发件人地址

Question 1

根据我们在聊天中的讨论，我将向您提供我的黑客定制解决方案，该解决方案将按照我们的预期更改“发件人”地址，然后交付到原始目的地点，但添加“回复”标头。

这是一种非常hackish的方法，但是应该在通过 PostFix 实际将消息发送到需要发送的位置之前，按照您的预期操作消息。

首先，PostFix端口需要更改。我们需要将 Postfix SMTP 端口更改为其他端口，25以便我们要设置的 python SMTP 处理程序能够在该端口上工作。

编辑/etc/postfix/master.cf。您将寻找这样的行：

smtp      inet  n       -       y       -       -       smtpd

注释掉这一行，并在该行下方使用以下内容：

10025      inet  n       -       y       -       -       smtpd

这告诉 Postfix 我们不希望它监听标准 SMTP 端口。完成此步骤后，重新启动 postfix 服务。

接下来，Python SMTP 处理程序我上面提到过。这将处理传入的消息，操纵它们，并将它们重新发送到系统上的 PostFix。当然，假设所有邮件都在端口 25 上提交，即使是在本地。

该代码存在于GitHub 上的 GIST是基于我在某个地方找到的通用 Python SMTP 服务器代码示例（但抱歉不记得从哪里来的！），并且已经进行了操作。

代码也在这里，如果您好奇的话，它是用 Python 3 编写的，并且是用 Python 3 作为目标 Python 版本编写的：

#!/usr/bin/env python3

# Libraries
import smtplib
import smtpd
import asyncore
import email
import sys
from datetime import datetime

print('Starting custom mail handling server...')

# We need to know where the SMTP server is heh.
SMTP_OUTBOUND = 'localhost'

# We also need to know what we want the "FROM" address to be
FROM_ADDR = "[email protected]"
DESTINATION_ADDRESS = "[email protected]"

#############
#############
# SMTP SERVER
#############
#############


# noinspection PyMissingTypeHints,PyBroadException
class AutoForwardHandlerSMTP(smtpd.SMTPServer):

    def process_message(self, peer, mailfrom, rcpttos, data, **kwargs):
        print('MESSAGE RECEIVED - [%s]' % datetime.now().strftime('%Y-%m-%d %H:%M:%S'))
        print('Receiving message from:', peer)
        print('Message addressed from:', mailfrom)
        print('Message addressed to  :', rcpttos)
        print('Message length        :', len(data))
        print(data)

        # Flush the output buffered (handy with the nohup launch)
        sys.stdout.flush()

        # Analyze and extract data headers
        msg = email.message_from_string(data)
        orig_from = ''
        try:
            orig_from = msg['From']
            msg['Reply-To'] = orig_from
            # We have to use 'replace header' methods to overwrite existing headers.
            msg.replace_header("From", FROM_ADDR)
        except:
            print("Error manipulating headers:", sys.exc_info()[0])

        conn = smtplib.SMTP(SMTP_OUTBOUND, 10025)
        conn.sendmail(FROM_ADDR, msg["To"], msg.as_string())

        # Flush the output buffered (handy with the nohup launch)
        print("\n\n")
        sys.stdout.flush()
        return


# Listen to port 25 ( 0.0.0.0 can be replaced by the ip of your server but that will work with 0.0.0.0 )
server = AutoForwardHandlerSMTP(('0.0.0.0', 25), None)

# Wait for incoming emails
asyncore.loop()

将其存储为/opt/PythonAutoForwarderSMTP.py，或任何您想要的名称。首先，以 root 身份运行以下命令（通过sudo或进入root用户提示符），以确保它按我们的预期工作：

python3 /opt/PythonAutoForwarderSMTP.py

确认运行后，通过服务器发送电子邮件。它应该被拾取并为您提供来自该脚本的日志数据，表明消息已被接收和处理。然后，您还应该在 Postfix 日志上看到一个连接，并且该连接是在 Postfix 之后传送到某个地方的。如果所有这些看起来都正常，并且您正确处理邮件并在邮件最终结束的地方使用不同的“发件人”地址查看它，那么我们现在就可以让它自动启动！（在继续之前，您只需按Ctrl+即可C关闭 python 进程）。

假设我们希望它在启动时启动，那么我们需要对其进行设置。

作为root，运行crontab -e，并将以下内容添加到rootcrontab：

@reboot /usr/bin/python3 /opt/PythonAutoForwarderSMTP.py 2>&1 >> /var/log/PythonSMTP.log &

保存 crontab 文件。如果您不想重新启动服务器，请执行刚刚添加的命令行（减去该@reboot部分）来运行 Python SMTP 处理程序。

无论是否运行cron，加载 Python 的进程最终都会分叉到后台，并且还将所有数据输出（Python 控制台中的错误或其他情况）以/var/log/PythonSMTP.log追加模式放入日志文件中。这样，您随时可以根据需要获取日志。

如果一切按预期工作，这将正确添加 Reply-To 标头，并将消息中的“From”标头调整为我们期望的内容。 如果邮件已签名，我不能保证这将正常用于 SPF 和 DKIM 检查，但我可以说这将在使用 Postfix 将邮件转发到其他地方之前正确地“预处理”邮件。

强制性安全问题和功能变更通知：

发件人 DKIM 验证可能会失败。只要签名的邮件被操纵，DKIM 签名验证就会失败，这意味着您可能破坏了发件人的 DKIM 签名。这意味着事情可能由于签名验证失败而被视为垃圾邮件。该脚本可能可以自定义为“正常工作”，但我编写此脚本不是为了进行 DKIM/SPF 检查。

我们必须运行这个 Python SMTP 服务器root。这是必要的，因为在 Linux 中默认情况下我们不能绑定到 1024 以下的端口，除非我们是超级用户；这就是为什么 Postfix 有一个主“root”拥有的进程，并且执行不以 root 用户身份运行很长时间的子进程，只是为了端口绑定。

端口 25 上的所有邮件最终都会通过此 Python SMTP 服务器。如果 Postfix 也处理从外部到内部的邮件，那么 Python SMTP 服务器将取代它。这可能会带来一些弊端，但最终会达到您的要求。

这是一个脆弱的解决方案。虽然它不像其他一些解决方案那么脆弱，但如果 Python 进程终止，它不会自动恢复，因此您必须根据具体情况处理错误，有时如果发生错误，则必须使 Python 进程恢复生机。完全消失。

有此中没有 StartTLS 或 SSL/TLS 处理程序。所以一切都是纯文本（这是不安全的！）

与往常一样，除非您知道自己在做什么，否则不应以 root 身份运行任何内容。在这种情况下，我以普通视图提供了此代码，以便您可以自己辨别该脚本的作用，以及您是否想以 root 身份运行它，如果您像我一样以安全为中心且偏执（我是IT 安全专业人员以及系统管理员，因此请原谅这些强制性通知）

Answer