使用 postfix

如何解决使用 postfix

我们的后端有一些服务器不允许直接连接到互联网。我们面临的问题之一是这些服务器有时需要发送电子邮件。我们所做的是设置一个后缀中继服务器，它将所有电子邮件转发到我们的外部邮件服务器。

设置完成后，只有来自客户端的 [e-mail] 才能将电子邮件转发到 postfix 中继（我们称之为服务器 postrelay）以发送电子邮件。使用端口 25，无需密码。所有电子邮件将在我们的邮件服务器中以 [e-mail] 的形式发送。

我们现在面临的问题是安全问题。由于我们需要符合 PCI 标准，即使只允许内部服务器使用，QSA 也不允许这种开放的中继邮件。

他们扫描了 postrelay 服务器，发现电子邮件可以从任何内部服务器发送，“MAIL FROM:”为空。过去几天我在互联网上搜索，但没有找到解决方案。如果有人可以建议解决此安全问题的最佳方法是什么，我们将不胜感激。

我不确定添加密码或更改 postrelay 以在内部使用 SSL 是否是一种解决方案，因为设置仍将在配置文件中。这会修复空的“MAIL FROM：”漏洞吗？

顺便说一句，我们使用安装在客户端服务器中的 SSMTP 向 postrelay 发送电子邮件，postrelay 将所有邮件转发到我们的 Internet 邮件服务器作为 [e-mail]。