Gmail 使用 DMARC 拒绝转发邮件，但我正在使用 SRS

Question 1

我也将自己域名的电子邮件转发到 Gmail 帐户，仅 OpenDKIM + OpenARC 不足以完成此设置。您需要 DKIM + ARC + SRS（“发件人重写方案”）才能完成此设置。这里对此进行了很好的解释：https://forum.howtoforge.com/threads/postfix-rspamd-do-not-dkim-sign-forwarded-messages-solved.87742/

此外，OpenARC 没有得到维护，因此我选择了 Rspamd（处理 DKIM 和 ARC）+ postsrsd（用于 SRS）的组合，它们很容易部署在我的 Ubuntu 18.04（bionic）盒子上。

Rspamd 安装：

wget -O- https://rspamd.com/apt-stable/gpg.key | sudo apt-key add -
echo "deb http://rspamd.com/apt-stable/ $(lsb_release -cs) main" | sudo tee -a /etc/apt/sources.list.d/rspamd.list
sudo apt update
sudo apt install rspamd

Rspamd 配置：

sudo -u _rspamd rspamadm configwizard

然后只需回答“配置 Rspamd”部分中的问题即可https://pieterhollander.nl/post/mailserver/。这将正确配置 DKIM 签名。记下您必须作为 DNS 记录发布的公钥（每个域一个），然后相应地更新您的 DNS。

至于 ARC，只需将domain {..}部分复制/etc/rspamd/local.d/dkim_signing.conf到中即可/etc/rspamd/local.d/arc.conf。

让 postfix 使用 Rspamd：

将这些添加到您的/etc/postfix/main.cf文件中（如“配置 Postfix”部分中所述https://linuxize.com/post/install-and-integrate-rspamd/)：

milter_protocol = 6
milter_mail_macros = i {mail_addr} {client_addr} {client_name} {auth_authen}
milter_default_action = accept
smtpd_milters = inet:127.0.0.1:11332
non_smtpd_milters = inet:127.0.0.1:11332

接下来，只需重新启动 rspamd 和 postfix 守护进程。

postsrsd 安装：

sudo apt install postsrsd

postsrsd 配置：

通常默认配置就可以了。只需确保它SRS_DOMAIN是/etc/default/postsrsd您的一个域（即使您管理多个域的电子邮件，也可以使用其中一个域进行 SRS，如上所述这里）。

让 postfix 使用 postsrsd：

将这些添加到您的/etc/postfix/main.cf文件中（例如https://github.com/roehling/postsrsd)：

sender_canonical_maps = tcp:localhost:10001
sender_canonical_classes = envelope_sender
recipient_canonical_maps = tcp:localhost:10002
recipient_canonical_classes= envelope_recipient,header_recipient

重新启动 postfix（如果需要，还重新启动 postsrsd），现在一切都应该正常工作。

通过从 Gmail 帐户向您的某个域帐户发送电子邮件来测试设置。这封邮件应转发（SRS 和 ARC 签名）到相应的 Gmail 帐户。收到邮件后，在 Gmail 中打开它并选择“显示原始邮件”。如果您的设置正确，并且您的 SPF、DKIM 和 DMARC DNS 记录设置正确，您应该会看到 SPF、DKIM 和 DMARC 全部显示为“PASS”。否则，将出现 FAIL 或 SOFTFAIL。

如果你需要调试 Rspamd，您可以创建一个/etc/rspamd/override.d/logging.inc包含以下内容的文件：

debug_modules = ["dkim_signing","arc"];

重新启动 rspamd 并监控以下日志：/var/log/rspamd/rspamd.log

Answer