さまざまなドメインのアウトバウンド電子メールを生成するアプリケーションがあります。アプリケーションサーバーはDMZの一部のPostfixサーバーに接続し、2番目のDMZのフィルタリングに渡します。 2番目のステップではDKIMを適用する必要があり、キーの選択は電子メールの送信者のドメインによって異なります。
フィルタリングシステムはpostfixサーバーのIPアドレスのみを表示するため、ソースIPに基づいてDKIM署名規則を作成することはできません。私が望むのは、各EメールがPostfixを離れるときに他のホストから来たように見えるようにすることです。送信者ドメインを変更したくありません。同じままにしてください。
したがって、プロセスは次のようになります。
Postfixはメールを受け取り、Relay.foo.comからフィルタリングシステムに転送します。
表示されるメールをフィルタリングします。[Eメール保護]外部リレーに送信する前に、Relay.foo.comでfoo.com DKIM署名を適用してください。[Eメール保護]
Postfixはメールを受け入れ、それをRelay.bar.comからフィルタリングシステムに転送します。
表示されるメールをフィルタリングします。[Eメール保護]外部リレーに送信する前に、Relay.bar.comでbar.com DKIM署名を適用してください。[Eメール保護]。
Postfixからネクストホップフィルタリングシステムにメールを転送するときに変更したいのは、元のサーバー名です。