ZIMBRA AUTH PROBLE

sssssosssss

POSTFIX 发件什么的都正常，验证也没有问题。但是如何强制smtp验证呢。
现在mta信任网络为127.0.0.0/8，所以本机可以随便发，能不能127.0.0.1也启用认证呢。
220 mail.org.cn ,  MAIL Service
ehlo 127.0.0.1
250-mail.org.cn
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-AUTH PLAIN LOGIN
250-AUTH=PLAIN LOGIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
auth login
334 VXNlcm5hbWU6
VXNlcm5hbWU6
334 VXNlcm5hbWU6
VXNlcm5hbWU6
235 2.7.0 Authentication successful
mail from: kkkkk@org.cn
250 2.1.0 Ok
rcpt to: rcpt@org.cn
250 2.1.5 Ok


如何做到类似以下这两种效果，必须要验证用户
250-BINARYMIME
250-CHUNKING
250-VRFY
250-TLS
250-STARTTLS
250 OK
mail from: test@test.com
530 5.7.0 Must issue a STARTTLS command first


mail from:mail.test.com
530 5.7.0 Authentication required  需要验证身份
auth login Ymo=     
334 UGFzc3dvcmQ6
MTIz


修改postfix应该可以解决，但如果对zimbra比较熟就更好了。

wenzk

在后台把127.0.0.0/8从信任地址中去掉就可以了。

不过带来的后果可能是：zimbra运行不正常了，因为amavisd-new和opendkim都需要通过smtp在服务器内部发送好几次，可以通过查看原始邮件来确定，使用的都是localhost，如果localhost都需要验证，那邮件应该发送不成功了。

woxizishen

smtpd_recipient_restrictions = permit_sasl_authenticated,reject_unauth_destination.即可解決