如何配置 Exim4 以僅接受經過身份驗證的發件人

如何將 Exim 設置為僅接受來自託管域地址的經過身份驗證的電子郵件？我收到了來自我自己的欺騙性電子郵件。

在您的情況下，您可以做出合理的假設，即“真實的您”永遠不會送出來自外部 MTA 的消息。因此，您可以在 RCPT 階段使用下一個 ACL：

deny 
 sender_domains = +local_domains
 hosts          = !+relay_from_hosts

您可以在 DNS 中設置合適的 SPF 記錄，指定哪些主機可以從您的域發送郵件，並配置您的郵件主機以檢查這些 SPF 記錄。

引用自：https://serverfault.com/questions/949154