垃圾郵件過濾-綠色運算

smtpd_tls_mandatory 針對465 port
smtpd_tls_ 針對25port

1.僅對於TLS關閉 smtpd_tls_security_level = none
    (1)outlook 如果使用TLS的時候,會無法連線
內置圖片 1內置圖片 1?

(2)outlook 2007之後 可以請user用"自動",
在無法走加密的時候, 自動改走明碼
內置圖片 2內置圖片 2?

(2)SSL( 465 port) 沒有影響
    因為不吃TLS關閉( smtpd_tls_security_level)的指令

連接測試:
以下可以連線:
openssl s_client -connect test.com:465 -ssl3
openssl s_client -connect test.com:465 -tls1
openssl s_client -connect test.com:465 -tls1_1

以下無法連線:
openssl s_client -connect test.com:25 -starttls smtp -tls1
openssl s_client -connect test.com:25 -starttls smtp -tls1_1

2.僅關閉TLS(25 port)較低安全性的SSL時
    smtpd_tls_protocols = TLSv1.1,!TLSv1,!SSLv2,!SSLv3

連接測試:
以下可以連線:
openssl s_client -connect test.com:465 -ssl3
openssl s_client -connect test.com:465 -tls1
openssl s_client -connect test.com:465 -tls1_1

以下無法連線:
openssl s_client -connect test.com:25 -starttls smtp -tls1

以下可以連線:
openssl s_client -connect test.com:25 -starttls smtp -tls1_1

3.僅關閉SSL(465 port)較低安全性的SSL時 :
smtpd_tls_mandatory_protocols = TLSv1,!SSLv2,!SSLv3

無法連線:

openssl s_client -connect test.com:465 -ssl3

可以連線:

openssl s_client -connect test.com:465 -tls1
openssl s_client -connect test.com:465 -tls1_1

可以連線:
openssl s_client -connect test.com:25 -starttls smtp -tls1
openssl s_client -connect test.com:25 -starttls smtp -tls1_1