后缀子清理防止温和者拒绝邮件

Question

我已将后缀配置为从传出邮件中删除某些标头字段，例如第一个接收行，其中包含用户代理字符串和发送客户端的IP地址，如问Ubuntu上的回答所述。

我还设置了OpenDKIM和OpenDMARC来验证传入的邮件，并将OpenDMARC配置为拒绝未通过DMARC评估的邮件。不幸的是，当子清理服务启用并配置为上面提到的Ask Ubuntu答案时，如果DMARC评估失败的邮件不会被Postfix拒绝。当我禁用子清理服务并从Ask Ubuntu应答中恢复更改时，postfix将正确地拒绝再次失败DMARC评估的邮件。

当子清理被禁用，邮件被拒绝时，后缀日志显示如下所示：

Feb 28 15:21:38 mx0.domain.tld postfix/cleanup[1234]: AA11111A1A: milter-reject: END-OF-MESSAGE from foobar.com[2000:aa:aaaa:aaaa:aaaa:aaaa:aaaa:aaaa]: 5.7.1 rejected by DMARC policy for someotherdomain.com; from=<user@someotherdomain.com> to=<user@domain.tld> proto=ESMTP

因此，清理服务涉及到拒绝被温和者拒绝的邮件。我认为子清理服务以某种方式覆盖了清理服务，因此不会拒绝未通过DMARC评估的传入邮件。

问:如何配置子清理服务(目标是从outgoung传出邮件中删除敏感信息，如IP地址和UA字符串)，并使postfix正确使用清理服务来拒绝未通过DMARC评估的传入邮件。

Answer 1

我已经禁用/启用了服务，并重新启动了postfix几次，现在它正在工作，尽管配置与以前完全相同。这太奇怪了。

请关闭或删除此问题，因为它可能是用户错误。