Postfix 可以向除 Gmail 之外的所有域名发送邮件

Question

您似乎正在使用 SMTP 端口25来接收和发送邮件。因为您有

smtp         inet  n    -   -   -   -   smtpd -o content_filter=spamassassin

spamassassin unix  -    n   n   -   -   pipe
    flags=DROhu user=vmail:vmail argv=/usr/bin/spamc -f -e
    /usr/lib/dovecot/deliver -f ${sender} -d ${user}@${nexthop}

这还会导致所有发出的邮件都经过 Spamassassin，也就是dsn=5.1.1, status=bounced (user unknown)之后出现错误的那个spamd[17176]: plugin: eval failed:。

这不是该配置的唯一问题：

用户似乎使用纯文本密码对 SMTP 进行身份验证（sasl_method=PLAIN)因为您丢失了smtpd_tls_security_level=encrypt）。极其不安全和危险！
使用端口25进行除来自之外的连接消息传输代理（MTA）可能会给你的客户带来问题，因为RFC 6409介绍：

例如，由于带有蠕虫、病毒或其他恶意软件的计算机泛滥，这些软件会生成大量垃圾邮件，因此许多网站现在禁止标准 SMTP 端口（端口 25）上的出站流量，并通过提交服务器传输所有邮件提交。

这RFC 6409是规范邮件消息提交和你没有正确配置你的 Postfix 以充当消息提交代理（MSA）这样做可以从侧面解决您的问题，该问题可能只看似与 Gmail 有关，但实际上影响范围更广。

587基本上，您通常通过取消注释以下行来启用端口上的提交master.cf：

#submission inet n       -       -       -       -       smtpd
#  -o syslog_name=postfix/submission
#  -o smtpd_tls_security_level=encrypt
#  -o smtpd_sasl_auth_enable=yes
#  -o smtpd_reject_unlisted_recipient=no
#  -o smtpd_client_restrictions=$mua_client_restrictions
#  -o smtpd_helo_restrictions=$mua_helo_restrictions
#  -o smtpd_sender_restrictions=$mua_sender_restrictions
#  -o smtpd_recipient_restrictions=
#  -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
#  -o milter_macro_daemon_name=ORIGINATING

除此之外，您还应该删除出现的permit_sasl_authenticated来自main.cf。

这可能不是你需要做的全部。你用于 SASL 的 Dovecot 似乎有比 Postfix 自己的更好的 Postfix 提交教程SASL 操作指南。从Postfix 和 Dovecot SASL：

使用 SASL 和 Postfix 提交端口

当使用 Dovecot 作为 Postfix 的身份验证后端时，最好使用专用的 MUA 提交端口 (TCP 587)。您不仅可以指定单个参数来master.cf 覆盖全局参数，而且在 Dovecot 身份验证机制不可用时，您也不会遇到互联网邮件被拒绝的情况。

在此示例中，Postfix 配置为仅接受 TLS 加密会话，以及其他几项健全性检查：

通过登录地图验证别名所有权

域名和收件人的合理性

master.cf
submission inet n - n - - smtpd
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_sasl_type=dovecot
  -o smtpd_sasl_path=private/auth
  -o smtpd_sasl_security_options=noanonymous
  -o smtpd_sasl_local_domain=$myhostname
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
  -o smtpd_sender_login_maps=hash:/etc/postfix/virtual
  -o smtpd_sender_restrictions=reject_sender_login_mismatch
  -o smtpd_recipient_restrictions=reject_non_fqdn_recipient,reject_unknown_recipient_domain,permit_sasl_authenticated,reject

Answer 1