使用Postfix强制对传出SMTP进行加密

有谁知道如何告诉Postfix加密外发邮件？

我已将其配置为在接收时使用加密，但是无法对传出邮件进行加密。这是我的main.cf文件：

smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_path = smtpd
transport_maps = hash:/etc/postfix/transport

# tls config
smtp_use_tls = yes
smtpd_use_tls = yes
smtp_tls_note_starttls_offer = yes
smtpd_tls_key_file = /etc/postfix/ssl/smtpd.pem
smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.pem
smtpd_tls_CAfile = /etc/postfix/ssl/smtpd.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom

smtp_tls_security_level =加密或smtp_enforce_tls =是

对于特定的目的地，您可以使用smtp_tls_policy_maps

smtp_use_tls = YES和smtp_enforce_tls = YES已被弃用。在Postfix 2.3和更高版本中，请改用smtp_tls_security_level。

切记：实施TLS加密可能会导致未配置TLS的SMTP主机出现邮件传递问题。如果使用服务器仅将邮件发送到配置了TLS的内部服务器，则在这种情况下就不成问题了。但是，如果使用服务器将邮件传递到公共服务器，则不能假定所有服务器都支持TLS。在这种情况下，请使用 smtp_tls_security_level =

这样做的目的是强制用户使用加密的传出smtp服务器配置其电子邮件客户端。使用当前的conf，Thunderbird让他们可以选择以纯文本格式与smtp服务器进行通信...

您必须在不重新编译源代码的情况下禁用Thunderbird中的选项，但是可以配置postfix stmpd守护程序（从客户端接收邮件）来强制加密。为此，请使用smtpd_tls_security_level = encrypt，它等效于过时的选项smtpd_use_tls = yes和smtp_enforce_tls = yes。smtpd_tls_security_level =加密和smtp_enforce_tls =是意味着smtpd_tls_auth_only =是

来自有关smtpd_tls_security_level = encrypt的 postfix文档

强制性TLS加密：向SMTP客户端宣布STARTTLS支持，并要求客户端使用TLS加密。根据RFC 2487，在公开引用的SMTP服务器的情况下，不得使用此方法。相反，此选项应仅在专用服务器上使用。

如果使用公共服务器，则不能在端口25 / tcp上强制执行电子邮件加密。更好的解决方案是从客户端的postfix smtpd守护程序端口25 / tcp禁用邮件传递，并启用postfix提交守护程序（这是特殊的postfix smtpd守护程序，仅用于从本地客户端接收邮件，该客户端在端口587 / tcp上运行的RFC 4409中描述） 。为此，设置smtpd_tls_security_level = may并permit_sasl_authenticated从smtpd_recipient_restrictions中删除。在master.cf关于提交守护程序的注释行中：

submission inet n       -       n       -       -   submission
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_recipient_resrictions=permit_sasl_authenticated,reject

只是好奇，您如何得知它没有使用TLS？smtp_tls_loglevel的默认值（与smtpd_tls_loglevel不同）为0，因此默认情况下，您在Postfix的日志中不会看到有关出站邮件TLS协商的任何信息。

如果将smtp_tls_loglevel设置为1或更高，则在发送消息时，您应该在日志中看到如下一行：

3月7日22:28:10机架postfix / smtp [27400]：初始化客户端TLS引擎

我承认我很懒，但是除此之外（和上面的ms注释），配置对我来说一目了然。