Postfix 是一款广泛使用的开源邮件传输代理（MTA），其稳定性和灵活性使其成为企业级邮件系统的首选，在构建邮件系统时，有时需要将所有入站邮件转发到另一台邮件服务器进行处理，这种场景下，Postfix 作为转发服务器（Forwarding Server）的角色便显得尤为重要，本文将详细介绍如何配置 Postfix 转发服务器，包括其核心原理、具体配置步骤、常见场景应用以及注意事项。
Postfix 转发服务器的核心工作流程相对简单：当外部邮件发送至该服务器时，Postfix 接收邮件并根据预设的转发规则，将邮件重新发送至指定的目标邮件服务器，而非直接投递到本地邮箱，这种配置常用于邮件集中管理、安全过滤、负载均衡或作为旧系统的过渡方案，要实现转发功能，主要依赖于 Postfix 的 transport 映射和 relayhost 参数，前者用于定义特定域名的转发目标，后者用于设置默认的转发主机。
在开始配置之前,确保系统已安装 Postfix，并且基本服务正常运行，以 Ubuntu/Debris 系统为例，可通过 sudo apt-get install postfix 命令进行安装，安装过程中选择“Internet Site”类型，并配置系统邮件域名，安装完成后，Postfix 的主配置文件位于 /etc/postfix/main.cf，所有转发相关的核心配置都将在此文件或其关联文件中完成。
配置 Postfix 转发服务器主要有两种方式：一是全局转发，即所有非本地域的邮件都转发至同一台服务器；二是选择性转发，即根据域名或发件人等条件，将邮件转发至不同的目标服务器。
对于全局转发,配置最为简单，只需编辑 /etc/postfix/main.cf 文件，找到或添加 relayhost 参数，并将其值设置为目标邮件服务器的域名或 IP 地址，若要将所有邮件转发至 mail.example.com，则配置为 relayhost = [mail.example.com]，方括号 [] 表示禁用 MX 记录查询，直接连接到指定主机的 SMTP 端口（默认为 25），如果目标服务器需要认证，还需启用 smtp_sasl_auth_enable = yes，并配置 smtp_sasl_password_maps 指向包含用户名和密码的文件（格式为 [目标服务器]:[端口] [用户名]:[密码]），同时设置 smtp_sasl_security_options = noanonymous 以允许明文认证（生产环境建议使用 TLS 加密）。
选择性转发则更为灵活,通常通过 transport 映射实现，创建一个 transport 映射文件，/etc/postfix/transport，文件格式为每行一个规则，左边是域名，右边是转发目标，格式为 smtp:[目标服务器]。
example.com smtp:[mail.example.com]
old-domain.com smtp:[mail.old-domain.com]:2525表示所有发送至 example.com 的邮件转发至 mail.example.com 的 25 端口，而发送至 old-domain.com 的邮件则转发至 mail.old-domain.com 的 2525 端口，创建或修改该文件后，需要使用 postmap 命令将其转换为数据库文件，sudo postmap /etc/postfix/transport，这将生成 transport.db 文件，在 main.cf 中添加 transport_maps = hash:/etc/postfix/transport 以告知 Postfix 使用该映射，为确保服务器不会尝试将邮件投递到本地，还需设置 mydestination = localhost 或仅包含确实需要本地接收的域名。
除了上述核心配置,还需要考虑一些安全性和可靠性设置，限制可 relay 的客户端地址，通过 mynetworks 参数指定信任的网络段，防止开放中继成为垃圾邮件源，若需要转发特定域的邮件，同时允许本地投递其他域，可在 mydestination 中列出本地域名，并在 transport 映射中配置其他域的转发规则，日志排查也是重要环节，Postfix 的日志通常记录在 /var/log/mail.log 中，通过查看日志中的 relay= 和 delay= 等字段，可以判断邮件是否成功转发以及转发延迟情况。
以下是常见配置参数及其作用的简要总结：
| 参数 | 作用 | 示例 |
|---|---|---|
relayhost |
设置默认的邮件转发目标 | relayhost = [mail.example.com] |
transport_maps |
指定 transport 映射文件位置，用于选择性转发 | transport_maps = hash:/etc/postfix/transport |
mydestination |
定义本地邮件接收的域名，与转发规则配合使用 | mydestination = localhost, example.local |
smtp_sasl_auth_enable |
启用 SMTP 认证 | smtp_sasl_auth_enable = yes |
smtp_sasl_password_maps |
指定认证凭据文件位置 | smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd |
mynetworks |
定义可信任的客户端网络，防止开放中继 | mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 |
在实际应用中,Postfix 转发服务器常与其他组件结合使用，结合 SpamAssassin 或 ClamAV 进行邮件过滤，在转发前对邮件内容进行扫描；或者作为多台后端邮件服务器的统一入口，实现负载均衡，需要注意的是，如果目标邮件服务器与转发服务器之间存在防火墙，需确保 25 端口（或其他自定义端口）的通信畅通，定期检查 Postfix 队列（使用 mailq 命令）和处理滞留邮件（使用 postsuper -d 命令）也是维护转发服务器稳定运行的重要工作。
配置 Postfix 转发服务器主要涉及 relayhost 和 transport_maps 的灵活运用，辅以必要的安全认证和日志监控，通过合理配置，可以构建一个高效、可靠的邮件中转系统，满足企业多样化的邮件处理需求，在实际操作中，建议先在测试环境中进行充分验证，确保配置无误后再部署到生产环境，以避免邮件丢失或中断等问题。
相关问答 FAQs
问题 1：如何验证 Postfix 转发服务器是否正常工作？
解答：验证 Postfix 转发服务器的正常工作，可以通过以下步骤进行：使用 telnet 或 nc 命令连接到 Postfix 服务器的 25 端口，尝试手动发送一封测试邮件，例如执行 telnet localhost 25，然后输入 EHLO localhost，MAIL FROM:<test@example.com>，RCPT TO:<recipient@target-domain.com>，DATA，输入邮件内容后以 结束，观察服务器是否返回 250 2.6.0 Message accepted for delivery 等成功状态码，检查 /var/log/mail.log 日志文件，搜索包含 relay=mail.example.com（即你配置的转发目标）的日志条目，确认邮件是否被正确转发，使用 mailq 命令查看邮件队列，确保没有邮件滞留，如果目标邮件服务器支持，也可以检查目标服务器的接收日志以确认邮件是否到达。
问题 2：Postfix 转发服务器如何处理目标服务器不可用的情况？
解答：当目标邮件服务器不可用时，Postfix 转发服务器会将邮件暂存在本地队列中，并按照预设的重试策略进行重试，Postfix 的 queue_run_delay（默认 300 秒）、maximal_queue_lifetime（默认 5 天）和 minimal_backoff_time（默认 1000 秒）等参数控制着重试的频率和最长保留时间，在 /var/log/mail.log 中，你会看到类似 connect to mail.example.com[192.168.1.100]:25: Connection refused 的错误信息，以及后续的 deferred 状态日志，如果超过 maximal_queue_lifetime 设置的时间，邮件仍未成功转发，Postfix 会将其退回给发件人，并生成 bounce 邮件，管理员可以通过 mailq 查看队列状态，使用 postsuper -h 命令将高优先级的邮件移至活跃队列，或使用 postsuper -d 删除无法投递的邮件，为了避免单点故障，建议在 relayhost 或 transport 映射中配置多个目标服务器（若支持），或结合负载均衡设备实现高可用。
