cblomart/go-naive-mail-forward

Go Naive Mail Forward

镜像概述和主要用途

Go Naive Mail Forward是一个轻量级邮件转发服务，旨在通过简单规则配置实现邮件转发功能。该服务包含基础保护机制，可验证发送者合法性并过滤黑名单发送者，同时支持STARTTLS加密，确保邮件传输安全性。适用于需要简单配置的邮件中继场景。

核心功能和特性

• SPF验证：检查邮件发送源是否为授权发送者，增强发送者合法性验证
• 反向黑名单：转发前检查发送者是否在已知黑名单中，减少垃圾邮件转发
• STARTTLS支持：支持STARTTLS加密协议，提升邮件传输安全性
• 警告机制：对未签名邮件或明文传输邮件发出警告，提醒潜在安全风险
• 灵活规则配置：通过简单规则定义转发逻辑，支持通配符和否定匹配

使用场景和适用范围

• 个人邮件地址转发管理
• 小型组织的邮件转发需求
• 需要基础安全保护的邮件中继服务
• 容器化环境中的轻量级邮件转发部署

详细的使用方法和配置说明

规则配置

规则按块用;分隔，每个块由多个用:分隔的语句组成。所有块都会被评估以确定目标地址集合。

源地址语句（第一个语句）

• 可定义为具体邮件地址
• 若为空（如@domain.com），则匹配该域的所有地址
• 用户部分支持通配符：
  • *：匹配零个或多个字符
  • ?：匹配恰好一个字符
  • #：匹配恰好一个数字
• 用户部分前缀为!：表示否定匹配（不匹配该用户）

目标地址语句（后续语句）

• 必须是有效邮件地址
• 域名不能与源地址的域名相同
• 若用户部分缺失（如@target.com），则使用源地址的用户部分

规则示例

1. 转发整个域邮件
   将test.it域的所有邮件转发到admin@hello.com：

   @test.it:admin@hello.com
   

2. 通配符用户转发
   将test.it域中所有以fw结尾的用户邮件转发到hello.com域的相同用户：

   *fw@test.it:@hello.com
   

3. 否定匹配转发
   将test.it域中除admin外的所有用户邮件转发到admin@hello.com：

   !admin@test.it:admin@hello.com
   

注意事项

容器环境与SPF的注意事项

发件人策略框架（SPF）依赖连接的源IP验证发送者合法性。在容器环境中，由于容器通常经过NAT，源IP难以识别；云环境中容器源IP可能随机化。这种情况下，为避免邮件被标记为垃圾邮件，建议使用DKIM对邮件进行签名。因此，转发未签名邮件时会发出警告。

待办功能

• 支持通过TLS强制签名消息
• 评估是否需要检查HELO主机名的SPF记录