Debian邮件服务器怎样设置反垃圾策略 - 问答

Debian邮件服务器反垃圾策略实操指南

一基础准备与总体思路

保持系统与组件为最新：执行 sudo apt-get update && sudo apt-get upgrade -y，减少已知漏洞被滥用的风险。
采用多层防御：在边界与内容层组合使用灰名单、内容评分过滤、发件人身份验证（SPF/DKIM/DMARC）、黑白名单与RBL、以及附件/主题策略，并在变更后持续观察日志（如 /var/log/mail.log）进行调优。

二灰名单 Postgrey

安装与启动：sudo apt-get install -y postgrey；sudo systemctl start postgrey；sudo systemctl enable postgrey。
配置延迟：编辑 /etc/default/postgrey，设置 POSTGREY_OPTS=“-inet=127.0.0.1:10023 -delay=60”（单位：秒，常用 60 秒，可按业务容忍度在 60–300 秒间调整）。
与 Postfix 集成：在 /etc/postfix/main.cf 的 smtpd_recipient_restrictions 中加入 check_policy_service inet:127.0.0.1:10023，随后执行 sudo postfix reload。
说明：灰名单通过“首次临时拒收、等待合法重试”的机制过滤大量垃圾邮件，但对极少数不重试的合法发件人可能带来延迟。

三内容过滤 SpamAssassin

安装与启用守护进程：sudo apt-get install -y spamassassin spamc；编辑 /etc/default/spamassassin，设置 START_DAEMON=yes，保存后 sudo systemctl restart spamassassin。
调整判定阈值：编辑 /etc/spamassassin/local.cf，设置 required_score 5.0（数值越低越严格，常用 4.0–5.0）。
与 Postfix 集成（推荐 Unix 管道方式，便于与后续 Milter 串联）：
1. 在 /etc/postfix/master.cf 末尾添加：
  spamassassin unix - n n - - pipe
  user=spamd argv=/usr/bin/spamc -f -e /usr/sbin/sendmail -oi -f ${sender} ${recipient}
2. 在 /etc/postfix/main.cf 中加入：content_filter = spamassassin
3. 执行 sudo postfix reload。
可选：在 local.cf 中启用 HTML 检查（enable_html_validation）或对特定规则打分，以适配本域邮件特征。

四发件人身份验证 SPF DKIM DMARC

SPF：在域名的 DNS 添加 TXT 记录，例如 v=spf1 ip4:your_server_ip -all（或包含第三方发送源 include:_spf.google.com ~all），指示接收方校验发件 IP 是否被授权。
DKIM：安装 opendkim 与工具（sudo apt-get install -y opendkim opendkim-tools），生成密钥对（opendkim-genkey），在 /etc/opendkim.conf 中配置 Domain/KeyFile/Selector，并在 DNS 添加选择器 TXT（如 mail._domainkey.yourdomain.com）。
DMARC：在 DNS 添加 _dmarc.yourdomain.com 的 TXT 记录，例如 v=DMARC1; p=reject; rua=mailto:admin@yourdomain.com，用于告知接收方未通过验证的处理策略并接收报告。

五黑白名单与RBL 附件主题策略运维监控

黑白名单与 RBL：
- 在 /etc/postfix/main.cf 的 smtpd_recipient_restrictions 中使用 check_client_access hash:/etc/postfix/whitelist_clients 与 check_client_access hash:/etc/postfix/blacklist_clients 实现自定义放行/拦截；
- 使用 RBL 拦截已知垃圾源：reject_rbl_client zen.spamhaus.org；
- 生成哈希库：sudo postmap /etc/postfix/whitelist_clients /etc/postfix/blacklist_clients；执行 sudo postfix reload。
附件与主题策略：
- 通过 header_checks 限制危险附件类型（示例：/^Content-Type:.*application/exe/ REJECT “Executable attachments not allowed”）；
- 关键词拦截主题（示例：/^Subject:.*(免费|中奖|viagra)/ REJECT “Subject contains spam keywords”）；修改后 postmap 并 reload。
运维与监控：
- 持续观察 /var/log/mail.log，使用 Logwatch 等生成报表；
- 保持 Postfix、SpamAssassin、Postgrey 等组件与系统内核的定期更新，降低被利用风险。

0 赞

0 踩