É possível garantir que o endereço remetente não seja falsificado pelo servidor de e-mail?

É possível garantir que o endereço remetente não seja falsificado pelo servidor de e-mail?

Quero saber se é possível que, usando o postfix ou qualquer outro MTA, eu possa aplicar uma restrição de que o remetente do e-mail não pode alterar/falsificar o e-mail do remetente, e o e-mail só é enviado a partir do ID do e-mail, através do qual foi autenticado.

obrigado

Responder1

Quero saber se é possível que, usando o postfix ou qualquer outro MTA, eu possa aplicar uma restrição de que o remetente do e-mail não pode alterar/falsificar o e-mail do remetente, e o e-mail só é enviado a partir do ID do e-mail, através do qual foi autenticado.

sim, é possível. Você pode usarsmtpd_sender_login_mapscomrejeitar_autenticado_sender_login_mismatch

smtpd_sender_restrictions =
 permit_mynetworks,
 reject_authenticated_sender_login_mismatch,
 reject_unknown_sender_domain,
 reject_unlisted_sender,
 reject_unverified_sender

smtpd_sender_login_maps = hash:/etc/postfix/sender_logins_maps

/etc/postfix/sender_logins_maps
[email protected] sasl_login_name1

Responder2

Emmain.cfvocê vai quererreject_authenticated_sender_login_mismatchcomo parte do seusmtpd_sender_restrictions. Você precisará então definirsmtpd_sender_login_maps. O caso de uso que você está descrevendo pode ser feito facilmente com umregex tableouprce table.

informação relacionada