如何让Postfix将非法地址格式警告转发至Milter并维持连接？

首先得明确Postfix的默认行为：当它在SMTP会话的MAIL FROM阶段检测到非法地址语法时，会直接返回501错误并断开连接——这时候你的Milter根本没机会介入处理，因为Postfix在触发Milter的MAIL FROM回调之前就把会话掐断了。要实现你的需求，得从调整Postfix配置和修改Milter逻辑两方面入手：

一、调整Postfix配置，让Milter优先处理MAIL FROM请求 #

Postfix的smtpd_sender_restrictions规则是按顺序执行的，默认情况下它的内置地址语法检查（比如reject_non_fqdn_sender、reject_invalid_sender）会先于Milter触发。你需要把Milter的检查放在这些内置规则前面，或者暂时禁用这些内置检查，让Milter接管地址验证工作。

举个main.cf的配置示例：

# 把Milter检查放在最前面，确保先触发Milter回调
smtpd_sender_restrictions =
    check_milter inet:localhost:12345  # 替换成你的Milter监听地址
    reject_non_fqdn_sender
    reject_invalid_sender
    # 其他原有规则...

# 可选：如果想让Postfix遇到非法地址时不立即断开，把拒绝码改成临时错误（4xx）
# 这样连接会暂时维持，直到Milter处理完成
invalid_sender_reject_code = 451
non_fqdn_sender_reject_code = 451

二、修改Milter逻辑，自行捕获并处理非法地址 #

既然Postfix不再提前拦截非法地址，你的Milter就需要在MAIL FROM回调中自行完成地址语法验证，并处理错误场景：

1. 确认Milter注册了MAIL FROM阶段回调：
   你的Milter已经在处理MAIL FROM阶段了，这一步应该已经完成，但可以再确认下代码里是否注册了SMFIF_MAIL标志（比如smfi_register(SMFI_VERSION, SMFIF_MAIL, ...)）。

2. 在MAIL FROM回调中检查地址合法性：
   获取传入的发件人地址（envfrom参数），按照RFC 5322的标准验证语法。你可以用Postfix提供的parseaddr工具函数，或者自己实现正则匹配来检查。

3. 自定义错误处理逻辑：
   一旦检测到非法地址，你可以：

   • 记录自定义日志（替代Postfix的默认警告）
   • 调用smfi_reply(SMFI_REJECT, "501", "Invalid sender address syntax", NULL)返回错误并主动断开连接
   • 或者返回临时错误（比如451），让客户端稍后重试

三、额外注意事项 #

• 你使用的Postfix 2.11.3是比较老的版本，要确保你的Milter使用的libmilter版本和Postfix兼容，避免API不匹配的问题。
• 如果暂时禁用了Postfix的内置地址检查，一定要在Milter中补全验证逻辑，避免放过非法地址导致后续问题。

备注：内容来源于stack exchange，提问作者HippoMan