Postfix 邮件服务器有哪些关键安全加固项（防开放中继、TLS、访问控制）？

默认 mynetworks 仅限本地/内网；relay_domains 谨慎设置；用 smtpd_relay_restrictions 严格判定“谁可中继”，绝不把未知来源当可中继。

smtpd_tls_security_level=may（入站鼓励加密）/encrypt（强制）；smtp_tls_security_level=encrypt（出站强制）；禁用弱密码套件，优先 ECDHE；配置证书链与 OCSP。

smtpd_client_restrictions / sender / recipient 限制链做 HELO 校验、RBL 拒绝、限流；用 postscreen 做入站前置防护（僵尸网络筛查）。

Postfix 默认相对安全，但“中继策略”与“TLS 等级”是最大变量；变更后用 postconf -n 复核、swaks 实测对话，避免开放中继与明文泄露。