Postfix 收发与中继 · 修改记录

这次没有正文改动。

 @@ -0,0 +1,72 @@
+---
+tags: [Postfix, 邮件, SMTP]
+order: 10
+---
+
+# Postfix 收发与中继
+
+## 场景
+
+内网要有个 SMTP 服务给应用发通知邮件，或者做一台邮件中继。
+
+## 前置条件
+
+- 有域名和固定 IP
+- 25 端口出方向没被封（云主机要申请）
+- 知道用哪个邮箱做中继（第三方 SMTP 或自建）
+
+## 配置
+
+```bash
+dnf install -y postfix
+
+postconf -e "myhostname = mail.example.com"
+postconf -e "mydomain = example.com"
+postconf -e "myorigin = \$mydomain"
+postconf -e "inet_interfaces = all"
+postconf -e "inet_protocols = ipv4"
+postconf -e "mydestination = \$myhostname, localhost.\$mydomain, localhost"
+postconf -e "mynetworks = 127.0.0.0/8, 10.0.0.0/8"
+
+systemctl enable --now postfix
+```
+
+用第三方 SMTP 中继：
+
+```bash
+postconf -e "relayhost = [smtp.example.com]:587"
+postconf -e "smtp_sasl_auth_enable = yes"
+postconf -e "smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd"
+postconf -e "smtp_sasl_security_options = noanonymous"
+postconf -e "smtp_tls_security_level = encrypt"
+
+echo "[smtp.example.com]:587 账号:密码" > /etc/postfix/sasl_passwd
+chmod 600 /etc/postfix/sasl_passwd
+postmap /etc/postfix/sasl_passwd
+systemctl reload postfix
+```
+
+## 验证
+
+```bash
+echo "test body" | mail -s "test" ops@example.com
+mailq                    # 队列
+tail -f /var/log/maillog
+```
+
+发不出去时按顺序查：队列 → 日志 → 25 端口外连 → 对方是否拒收。
+
+## 回滚
+
+```bash
+systemctl disable --now postfix
+```
+
+## 坑
+
+- **云主机默认封 25 端口**，日志里是 `Connection timed out`。
+- `mydestination` 配错，本地域邮件会在本机打转。
+- 没有 PTR 记录，发出的邮件大比例进垃圾箱。
+- `sasl_passwd` 改了不 `postmap`，还在用旧密码。
+- 开放中继（`mynetworks` 写太宽）会被当成垃圾邮件源。
+- 队列堆积时 `mailq` 会很长，先 `postsuper -d ALL` 清掉再找原因。