###### tags: `lsa`

# Mail
- `MUA` Mail User Agent
- Client 端收受郵件的媒介

- `MTA` Mail Transfer Agent
- 負責將 MUA 的信件做轉送，Mail Server 一般指的是他

- `MDA` Mail Delivery Agent
- 依據信件流向送到目標位置


## postfix
安裝

sudo apt install postfix

使用圖形化介面進行設定

sudo dpkg-reconfigure postfix

- type of mail configuration
- `Internet site` 不論 localhost, 對外收發都可以
- `Internet with smarthost` 對外交由 smarthost 來處理 (`relayhost`)
- `satellite system`
- `local only` 僅限 localhost 的收發 (只能主機內使用者相互寄信)

- system server name
- 預設寄信 domain
- 會被記錄到 `/etc/mailname`
- Mail for the `postmaster`
- 如果有人寄給管理員，要轉送給誰


- local network (network blocks for which this host should relay mail)
- 設定允許被 relay 的網段
- mailbox size limit
- mailbox 大小上限
- `0` 代表沒有限制
- local address extension character
- 表示忽略 `符號` 後內容
- 可以用來內部信件分流
> 預設為 + 號
> e.g., [e-mail]
> 這是說寄給 [e-mail]
> 但是收件者可以自行將該信分類到 domain
> [name=zinxin]
- Internet protocol
- IPv4 or IPv6

:::success
**Postfix 重要檔案**

- `/etc/postfix/main.cf` 主設定檔案

- `/etc/mailname` 系統 default server name
- `/etc/aliases` 信箱別名
- `/var/mail/{userName}` (收) 信箱
- `/var/spool/postfix/` (送)寄出 Queue
:::
設定檔

vim /etc/postfix/main.cf

- `mydestination` (寄進來) 允許收的 domain
- `mynetwork` 被認定為 Local 的網段
- `mailbox_size_limit`
## 透過 telnet 寄信

:::info
**SMTP**
Simple Mail Transfer Protocol
僅支援純 ASCII 文字的傳輸
慣用 port: 25
:::

telnet localhost 25

SMTP 寄信
:::success
確定 sender 有在列表內 (mydestination)
:::

mail from: <sender email address>

rcpt to: <receiver email address>

data
Subject: <信件標題>
<信件內容>

.

quit

查看信件 (如果是寄給 localhost)

vim /var/mail/{receiver name}

信沒收到可以到 queue 查看
`deffer` 當有部分收件者無法收件，且可收件的人員都已送達時
`active` 準備要送的

ls -l /var/spool/postfix/

## alias 一次發給多個人

增加 alias 紀錄

sudo  vim /etc/aliases

jobs: {your_user_name}, root

更新 aliases.db

sudo postalias hash:/etc/aliases

重新 reload postfix

sudo service postfix reload

如果信沒寄到可以確認 server name (/etc/mailname) 有沒有在名單中

sudo vim /etc/mailname

測試寄給 jobs

mail from: <sender email address>

rcpt to: jobs@localhost

data
Subject: <信件標題>
<信件內容>

.

quit

## 如何不被當成垃圾郵件

### RBL (Real time Block List，RBL)
即實時黑名單列表。由第三方的反垃圾郵件組織提供檢查垃圾郵件發送者IP地址的服務。
在該組織列表中的IP位址既是嚴重對外發布過垃圾郵件而被檢舉列入清單

### SPF (Sender Policy Framework)

- 目的
- 防止隨意偽造發件人

- 原理
- mail server 收到信件後會反向驗證該 FQDN 在 DNS 中的 SPF 紀錄，確認該 IP 是不是在允許名單中

- SPF record
- `v=spf1 ip4:192.168.0.1/16 -all`

### DKIM (DomainKeys Identified Mail)

- 原理
- 透過設定的==公鑰==進行驗證
- DKIM record (`k` 演算法 `p`金鑰內容)
- `v=DKIM1; k=rsa ;p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDRDG9+KjIHtJXilSxHtbS92dsEuKZ1mSWBu/e9L3ZpkDpYlOYsqiD8grXafNoIuwrxBpXW2lg2LbwkvugNDjJtQ7SQTPpP6b5hL23i8ezCYKeMTA8XM1618BtO2ZWHmWBOEvlEC11vmCZuuQc0RAxXa1H6hz0C13W+Qg/Qz+xYNQIDAQAB`

### DMARC

- 原理
- 建立在 SPF 和 DKIM 協議的基礎上，當前兩個都下去了該怎麼處理
- 處理
- `none`
- `quarantine`
- `reject`
- DMARC
-