送信者のなりすましを防ぐためにPostfixを設定する方法は?

送信者のなりすましを防ぐためにPostfixを設定する方法は?

職場では、メール送信者のなりすましによるセキュリティリスクに直面しています。すべてのサーバーサブネットの中継メールを受け入れる中継メールサーバーがあります。

一般サーバーのユーザーがコマンドラインからメールを送信する場合:

user@server$ echo mail_content | mail -r [email protected] -s Important [email protected]

だから基本的に、この人は電子メールを送信するときに他の人であるふりをすることができ、多くの問題を引き起こす可能性があります。

私が期待するのは、上記のコマンドを実行しても、受信者は次の内容を含むメールを受信し続けることです。From: user@server

Postfixでこれを行うにはどうすればよいですか?

編集:追加するのを忘れました。認証方法はActive Directoryです。構成が複雑になるかはわかりません:)

答え1

私が期待するのは、上記のコマンドを実行した後でも、受信者はまだ送信者:user@serverからメールを受信することです。

Postfixでこれを行うにはどうすればよいですか?

知りません。多くの人は、電子メールサーバーが何らかの方法でヘッダーをチェックし、魔法のようにEnvelope Fromなりすましを防ぐと信じているようですが、From電子メールの配信が中断される可能性があるため、そうしないでください。

これは通常の郵便と変わらない。手紙を書いて、手紙と封筒に「Bill Gates、One Microsoft Way、Redmond」を送信者としてマークすると、郵便サービスでこれを受け入れて配信します。実際の世界では、送信者のなりすましから保護することはできず、SMTPも同様です。

関連情報