使用 PostSRSd 解决转发电子邮件的 DMARC 故障

修复 DMARC 失败的电子邮件转发问题

使用基于 Python 的后端脚本通过正确验证对 DKIM 标头进行重新签名来处理电子邮件转发问题。

import dkim
import smtplib
from email.parser import Parser
from email.message import EmailMessage
# Load private key for DKIM signing
with open("private.key", "rb") as key_file:
    private_key = key_file.read()
# Read and parse the incoming email
def parse_email(file_path):
    with open(file_path, "r") as f:
        raw_email = f.read()
    return Parser().parsestr(raw_email)
# Add DKIM signature to the email
def add_dkim_signature(message):
    dkim_header = dkim.sign(
        message.as_bytes(),
        b"selector",
        b"example.com",
        private_key
    )
    message["DKIM-Signature"] = dkim_header.decode("utf-8")
    return message
# Send email using SMTP
def send_email(message):
    with smtplib.SMTP("mail.example.com", 587) as server:
        server.starttls()
        server.login("username", "password")
        server.send_message(message)
# Main function
if __name__ == "__main__":
    email = parse_email("incoming_email.eml")
    signed_email = add_dkim_signature(email)
    send_email(signed_email)

使用 Postfix 和 PostSRSd 增强电子邮件转发

Postfix 配置脚本通过使用 SRS（发件人重写方案）确保 SPF 和 DKIM 对齐。

# Update Postfix main.cf
postconf -e "sender_canonical_maps = tcp:127.0.0.1:10001"
postconf -e "sender_canonical_classes = envelope_sender"
postconf -e "recipient_canonical_maps = tcp:127.0.0.1:10002"
postconf -e "recipient_canonical_classes = envelope_recipient"
# Ensure PostSRSd is running
systemctl start postsrsd
systemctl enable postsrsd
# Add necessary Postfix filters
postconf -e "milter_protocol = 6"
postconf -e "milter_default_action = accept"
postconf -e "smtpd_milters = inet:127.0.0.1:12345"
postconf -e "non_smtpd_milters = inet:127.0.0.1:12345"

使用单元测试测试配置

用于验证 DKIM 签名和 SRS 重写配置的 Python 单元测试。

import unittest
from email.message import EmailMessage
from your_script import add_dkim_signature, parse_email
class TestEmailProcessing(unittest.TestCase):
    def test_dkim_signing(self):
        msg = EmailMessage()
        msg["From"] = "test@example.com"
        msg["To"] = "recipient@example.com"
        msg.set_content("This is a test email.")
        signed_msg = add_dkim_signature(msg)
        self.assertIn("DKIM-Signature", signed_msg)
    def test_email_parsing(self):
        email = parse_email("test_email.eml")
        self.assertEqual(email["From"], "test@example.com")
if __name__ == "__main__":
    unittest.main()

有关 DMARC 和电子邮件转发的常见问题解答

1. PostSRSd 在电子邮件转发中的作用是什么？
2. PostSRSd 在转发过程中重写发件人的信封地址，确保电子邮件通过 SPF 检查并遵守 DMARC 政策。
3. 为什么转发的电子邮件经常无法通过 DKIM 验证？
4. 邮件转发失败 DKIM 检查，因为中间服务器可能会更改电子邮件的内容或标头，从而破坏原始的加密签名。
5. DMARC 如何影响转发的电子邮件？
6. DMARC 强制执行之间的对齐 SPF 和 DKIM，拒绝在转发期间未通过两项检查的电子邮件。
7. 将电子邮件转发到 Outlook 有哪些常见问题？
8. 由于严格的 DMARC 政策，如果电子邮件失败，Outlook 经常会拒绝电子邮件 SPF 或者 DKIM 验证，需要发送方对齐修复。
9. DKIM 签名可以重新应用于转发的电子邮件吗？
10. 是的，通过使用类似的工具 dkimpy，您可以使用您域的私钥重新签署电子邮件以确保 DKIM 转发后合规。
11. 什么是 DMARC 拒绝政策？
12. DMARC 拒绝策略指定不应将未通过身份验证检查的电子邮件发送给收件人。
13. 如何监控邮件递送问题？
14. 使用类似的工具 maillog 分析器和实时监控解决方案，用于跟踪电子邮件流并识别故障 SPF 或者 DKIM 检查。
15. Gmail 是否比 Outlook 更好地处理转发的电子邮件？
16. 是的，Gmail 通常通过优先考虑 SPF 验证来更好地容忍转发问题 DKIM 在某些场景下。
17. 什么是发件人重写方案 (SRS)？
18. SRS在转发过程中修改信封发件人地址以保持 SPF 合规性而不破坏身份验证。
19. 仅靠 SPF 就足以确保电子邮件送达吗？
20. 不，SPF 需要与 DKIM 以及用于现代电子邮件系统中完整身份验证的 DMARC 策略。

用有效的方法解决转发挑战

要解决具有严格策略的域转发问题，需要结合 SRS 和 DKIM 重签名等技术解决方案。这些策略使转发的消息与身份验证策略保持一致，从而提高了跨提供商的成功率。例如，重新签名标头可以防止传输过程中修改内容的问题。

通过监控日志和主动更新配置，管理员可以解决重复出现的交付拒绝问题。这可确保最终用户获得无缝体验，同时保持安全性和域策略合规性。采用这些做法可以防止故障并增强转发设置的可靠性。 😊