Postfix 通过 SES 中继除一个发送域/地址之外的所有邮件

Question 1

sender_dependent_default_transport_maps = hash:/etc/postfix/sender_transports

上述文件应该包含类似以下内容：

@thatdomain.example.com    smtp:

别忘了后图文件。

参考：中继主机文档。

编辑：

我看到您还要求所有传出流量都使用 smtp 加密。
当中继主机不经常使用时，这将不起作用。

最好将 Amazon 作为例外（这在以后会很有意义）并将中继主机和 TLS 仅应用于该传输。

现在，只需设置

smtp_tls_security_level = may

测试它是否有效。

Answer

sender_dependent_default_transport_maps = hash:/etc/postfix/sender_transports

上述文件应该包含类似以下内容：

@thatdomain.example.com    smtp:

别忘了后图文件。

参考：中继主机文档。

编辑：

我看到您还要求所有传出流量都使用 smtp 加密。
当中继主机不经常使用时，这将不起作用。

最好将 Amazon 作为例外（这在以后会很有意义）并将中继主机和 TLS 仅应用于该传输。

现在，只需设置

smtp_tls_security_level = may

测试它是否有效。

Question 2

这是 5 年后的事了，但也许对偶然发现这篇文章的人仍然有帮助。你要找的是中继主机映射选项。通过此选项，您可以指定哪些域是能够通过 SES 中继邮件，其余的将尝试使用本地递送。

在你的 /etc/postfix/主配置文件文件中指定以下内容以使用relayhost_map选项：

sender_dependent_relayhost_maps = hash:/etc/postfix/relayhost_map
smtp_sender_dependent_authentication = yes

然后创建文件 /etc/postfix/中继主机映射并指定允许通过 SES 中继的每个域，例如：

@domain.com        smtp-server:port

最后更新你的 /etc/postfix/sasl 密码文件具有相同的结构并包含相同的域：

@domain.com        username:password

对文件进行哈希处理并重新启动 postfix：

postmap hash:/etc/postfix/relayhost_map
postmap hash:/etc/postfix/sasl_password
systemctl restart postfix

只需对需要通过 SES（或任何其他中继服务器）进行中继的每个域重复此操作，在 replyhost_map 和 sasl_password 文件中各自的行上。

Answer