如何在Debian上配置邮件过滤规则

在 Debian 上配置邮件过滤规则的实用方案

一、方案总览

• 以 Postfix 为 MTA，配合 SpamAssassin 做内容评分过滤，叠加 Postgrey 灰名单降低垃圾邮件命中率，再辅以 黑名单/白名单 与 客户端 IMAP 规则 形成多层防护。
• 若使用 Exim4，可通过其内置 ACL 实现类似的发件人/内容策略与第三方过滤集成。

二、Postfix + SpamAssassin + Postgrey 部署步骤

• 安装组件
  • sudo apt-get update
  • sudo apt-get install postfix postgrey spamassassin
• 配置 Postgrey（灰名单）
  • 编辑 /etc/default/postgrey：POSTGREY_OPTS=“-inet=127.0.0.1:10023 -delay=60”
  • 启动服务：sudo systemctl start postgrey（确保开机自启：sudo systemctl enable postgrey）
• 让 Postfix 调用 Postgrey
  • 编辑 /etc/postfix/main.cf，在 smtpd_recipient_restrictions 中加入：check_policy_service inet:127.0.0.1:10023
  • 重新加载：sudo postfix reload
• 配置并启用 SpamAssassin
  • 启用服务（Debian 常见做法）：编辑 /etc/default/spamassassin，设置 START_DAEMON=“yes”（以及 USESOCKET=“yes” 若需要），然后 sudo systemctl restart spamassassin
  • 按需调整 /etc/spamassassin/local.cf（如启用 HTML 检查：enable_html_validation）
• 将 SpamAssassin 接入 Postfix 内容过滤
  • 编辑 /etc/postfix/main.cf：content_filter = spamassassin
  • 编辑 /etc/postfix/master.cf，在末尾新增：
    • spamassassin unix - n n - - pipe
      • flags=R user=spamd argv=/usr/bin/spamc -f -e /usr/sbin/sendmail -oi -f ${sender} ${recipient}
  • 重新加载：sudo postfix reload
• 可选：黑白名单
  • 在 /etc/postfix/main.cf 增加：
    • smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/sender_access
  • 创建 /etc/postfix/sender_access：
    • user@example.com OK
    • spamdomain.com REJECT
  • 生成并应用映射：sudo postmap /etc/postfix/sender_access && sudo postfix reload

三、Exim4 方案简要

• 安装与初始化：sudo apt-get install exim4 exim4-config-generic，执行 sudo exim4-config 完成基础配置。
• 在 Exim 配置或 ACL 中可按发件人/内容做策略，例如：
  • deny message = This domain is not allowed to send mail
    • senders = @example.com
• 重启生效：sudo systemctl restart exim4。

四、客户端与内容过滤补充

• 使用 imapfilter（本地或服务器端 IMAP 规则）：
  • 安装：sudo apt-get install imapfilter
  • 示例 ~/.imapfilter/config.lua：
    • filter “spam” {
      • if header :contains “X-Spam-Flag” “YES” then
        • move “Junk”
      • end
    • }
• 主题/附件关键字过滤可在管理面板/客户端设置，或通过服务器端策略（如 Postfix 内容过滤配合外部脚本）实现。

五、验证与运维要点

• 日志与队列
  • 查看过滤与投递：sudo tail -f /var/log/mail.log
  • 清理队列（谨慎）：sudo postsuper -d ALL（或按队列 ID 删除）
• 调整策略
  • 灰名单延迟（Postgrey）：默认 300 秒，可按业务在 60–300 秒 间调整，过低易被绕过，过高影响正常发件人体验。
  • SpamAssassin 阈值：在 /etc/spamassassin/local.cf 调整 required_score（如 5.0），并观察误判/漏判后微调。