Envio de e-mail em nome de nosso (s) cliente (s), com o Postfix

Question

Enviamos e-mail em nome de nossos clientes, por meio de nossos próprios serviços SMTP. Sempre foi um problema para nós, porque geralmente o nosso "spoofing" de seus endereços de origem resulta em e-mails sendo capturados em armadilhas de spam. Isso não foi um problema no passado devido ao pequeno volume e baixa importância desses e-mails que enviamos. No entanto, esse requisito mudou recentemente e precisamos corrigir esse problema.

Sabemos que, fundamentalmente, nosso aplicativo está enviando e-mails incorretamente, de acordo com este post: Enviar e-mail em nome dos clientes

No entanto, gostaríamos de resolver o problema no nível do servidor SMTP. Nós implantamos um servidor executando o Postfix.

É possível que o Postfix ajuste automaticamente os cabeçalhos de e-mail para que possamos ter esse comportamento "Enviados em nome de"? Eu acho que deveria ser apenas um caso do Postfix perceber que o endereço FROM é o falsificado (ou seja, um domínio que não é mencionado em sua configuração em qualquer lugar) e, portanto, injetar / substituir os cabeçalhos apropriados para obter o efeito desejado.

Obrigado.

    

Answer 1

Você não falsificará nada se configurar essa instância postfix corretamente.

Como você está enviando e-mails com a aprovação do cliente e você e eles querem que seja feito corretamente, não vejo razão para que você não possa configurá-lo para ser tão válido e legítimo quanto possível.

• Garanta que o IP dos seus servidores de e-mail seja o mesmo para reverter o DNS.
• Publique o registro SPF para seus domínios e para o cliente domínios que declararão seu servidor de e-mail é fonte legítima de e-mails.
• Desativar a retransmissão e, para as partes que se conectarem da Internet, exigir autenticação para enviar e-mails
• Considere usar o DKIM para assinar e-mails, pois muitos operadores de e-mail grandes, como o yahoo e o gmail, verificam se os e-mails estão assinados.

Assim que tudo estiver configurado corretamente, os e-mails serão tão legítimos quanto possível e não haverá spoofing envolvido.