Postfix邮件转发的SPF问题及发件人地址重写方案咨询

完全可以做到！这正是Postfix的地址重写机制擅长解决的场景——咱们的目标就是让转发到外部域名的邮件，把信封发件人（SPF检查的核心对象）替换成本地转发用户的地址，这样外部收件方的SPF检查就会验证你的ourdomain.com域名，而不是原发件人的随机域名，从根源上避免SPF拒绝问题。

下面是具体的配置步骤，针对你提到的user1@ourdomain.com转发至anotheruser@externaldomain.com的场景：

首先在Postfix的主配置文件main.cf中，启用针对信封发件人的重写规则：

# 指定只对信封发件人进行重写（SPF检查看的就是这个）
sender_canonical_classes = envelope_sender
# 使用PCRE正则映射来实现条件化重写
sender_canonical_maps = pcre:/etc/postfix/sender_canonical.pcre

创建/etc/postfix/sender_canonical.pcre文件，添加以下规则：

# 规则逻辑：当原始收件人是user1@ourdomain.com时，把任何发件人重写为user1@ourdomain.com
/^(.*)$/    user1@ourdomain.com    if ${original_recipient} =~ /^user1@ourdomain\.com$/i

这个规则的意思是：只要触发转发的原始收件人是user1@ourdomain.com，不管原邮件的发件人是什么，都会被替换成user1@ourdomain.com。

如果需要批量处理多个本地用户的转发（比如user2@ourdomain.com转发后也要改成对应本地地址），可以把规则改成更通用的版本：

# 提取原始收件人的用户名，自动重写为「用户名@ourdomain.com」
/^(.*)$/    ${1}@ourdomain.com    if ${original_recipient} =~ /^([^@]+)@ourdomain\.com$/i

执行以下命令让配置生效：

# 编译正则映射文件
postmap /etc/postfix/sender_canonical.pcre
# 重载Postfix服务
systemctl reload postfix

之后你可以测试一下：用source@randomdomain.com发一封邮件到user1@ourdomain.com，然后查看anotheruser@externaldomain.com收到的邮件——信封发件人应该已经变成user1@ourdomain.com了。

• 确保你的ourdomain.com的SPF记录包含Postfix服务器的IP或MX记录，比如v=spf1 mx a -all，这样外部收件方的SPF检查才能通过。
• 如果不想重写来自本地域名（ourdomain.com）的发件人，可以在规则里先排除这类情况：

# 优先保留本地发件人地址
/^(.*@ourdomain\.com)$/    $1    if ${original_recipient} =~ /^([^@]+)@ourdomain\.com$/i
# 再重写非本地发件人
/^(.*)$/    ${1}@ourdomain.com    if ${original_recipient} =~ /^([^@]+)@ourdomain\.com$/i

内容的提问来源于stack exchange，提问作者Nick Nelson