【在用】Postfix 配合 SPF 拒绝欺诈邮件
首先需要了解一个概念，SPF的TXT记录设置是用来为别人提供验证的，也就是给别人提供便利的，它对于我们自己来说只不过是提高了邮件机构对我们发出邮件的评分而已，它并不会给我们的邮件服务器带来“其他”的提升。如果想要发挥 SPF 更实质的作用，其实还是得需要本篇文章所介绍的配置才可以。安装 SPF 的 SpamAssassin 来验证过滤垃圾邮件apt install postfix-policyd-
邮件伪造原理和实践
smtp协议SMTP（Simple Mail Transfer Protocol）是用来发送邮件的协议，属于应用层协议的一种。SMTP的连接和发送过程如下：建立TCP连接客户端发送HELO或者EHLO命令以标识发件人自己的身份，服务器返回250 OK或者更详细一点的信息。然后客户端发送MAIL命令，表明发件人邮箱地址， 服务器端以OK作为响应，表明准备接收4.客户端发送RCPT命令，表明接收人邮箱
【在用】DKIM签名
安装 opendkimapt install opendkim 编辑或者创建 opendkim 配置文件vi /etc/opendkim.conf 配置如下：Canonicalization relaxed/relaxed KeyFile /etc/opendkim/keys/kyzy.cc/default.private ExternalIgnore