肖建彬的博客

作者: 肖建彬 | 可以转载, 转载时务必以超链接形式标明文章原始出处和作者信息及版权声明
网址：http://www.xiaojb.com/archives/mailtech/postfixs_policy.shtml

通常情况下，发信人和收信人都是本域的时候是不需要认证的，为了防止伪造user1@domain.com发信到user2@domain.com的情况出现，postfix可以采取以下策略对付。

smtpd_sender_restrictions =
check_sender_access hash:$config_directory/sender,
reject_unauth_destination

sender’s content:
domain.com permit_sasl_authenticated, reject

postmap sender

service postfix reload

Tags: Postfix