如何在Laravel+Postfix环境中无修改转发原始邮件并保持DKIM签名有效（适配DMARC）

我来分享几个能解决你需求的PHP方案，核心就是只修改信封信息（Return-Path），完全保留原始邮件内容，从根源上避免DKIM验证失败：

Postfix自带的sendmail命令支持直接传入原始邮件内容，并且可以通过参数指定信封发件人，完全不会触碰邮件本身的内容。这种方式复用Postfix本地投递机制，比频繁建立SMTP Socket连接靠谱得多。

// 从Postfix管道读取完整原始邮件
$rawEmail = file_get_contents('php://stdin');

// 经过SRS处理后的信封返回路径
$srsReturnPath = 'srs0=xxxx=xx=example.com=original-sender@your-forwarder.com';
// 目标收件人地址
$recipient = 'target@example.org';

// 构建sendmail调用参数：-f 指定信封发件人，后面跟收件人
$descriptorspec = [
    0 => ['pipe', 'r'], // 标准输入：传入原始邮件
    1 => ['pipe', 'w'], // 标准输出：用于调试
    2 => ['pipe', 'w'], // 标准错误：用于错误排查
];

$process = proc_open("/usr/sbin/sendmail -f $srsReturnPath $recipient", $descriptorspec, $pipes);

if (is_resource($process)) {
    // 写入完整原始邮件内容
    fwrite($pipes[0], $rawEmail);
    fclose($pipes[0]);

    // 读取输出（可选，用于日志记录）
    $stdout = stream_get_contents($pipes[1]);
    $stderr = stream_get_contents($pipes[2]);
    
    fclose($pipes[1]);
    fclose($pipes[2]);

    // 检查命令执行状态
    $exitCode = proc_close($process);
    if ($exitCode !== 0) {
        error_log("转发失败：$stderr");
    }
}

如果你不想脱离Laravel的邮件体系，可以用SwiftMailer的RawMessage类直接发送原始邮件，同时单独设置信封发件人，完全不会解析或修改邮件内容。

use Swift_RawMessage;
use Illuminate\Support\Facades\Mail;

// 读取原始邮件内容
$rawEmail = file_get_contents('php://stdin');

$srsReturnPath = 'srs0=xxxx=xx=example.com=original-sender@your-forwarder.com';
$recipient = 'target@example.org';

// 创建原始消息实例，直接传入完整邮件内容
$message = new Swift_RawMessage($rawEmail);
// 仅修改信封层面的返回路径，不触碰邮件头部的From字段
$message->setReturnPath($srsReturnPath);

// 发送（可以封装成队列任务，适配Laravel队列）
Mail::send([], [], function ($mailer) use ($message, $recipient) {
    $mailer->setTo($recipient);
    $mailer->setSwiftMessage($message);
});

1. 绝对不要修改邮件原始内容：DKIM签名是基于原始邮件头部和正文的哈希值，任何细微修改（换行、空格、边界符变更）都会导致验证失败，所以核心原则是只改信封，不动邮件本身。
2. SRS实现要标准化：建议用成熟的PHP库（比如srs/srs）生成SRS地址，避免自己实现出现格式错误，导致退回或DMARC验证失败。
3. Postfix配置检查：确保Postfix允许本地进程通过sendmail修改信封发件人，检查smtpd_sender_restrictions配置，不要限制本地发送者的权限。

内容的提问来源于stack exchange，提问作者Abhishek Anand