Anonaddy邮件验证问题排查与AWS SES配置指南

问题背景

在使用Anonaddy邮件转发服务时，许多用户会遇到邮件验证失败的问题，特别是当与AWS Simple Email Service(SES)集成时。本文将以一个典型案例为基础，深入分析问题原因并提供完整的解决方案。

核心问题分析

从日志中可以清晰地看到，系统尝试发送验证邮件时被AWS SES拒绝，错误信息为"Email address is not verified"。具体表现为：

May 30 04:42:19 mail postfix/smtp[1013884]: 246FE23EF5B: to=<[e-mail]>, relay=xxx.amazonaws.com[54.157.237.25]:587, delay=4.2, delays=0.72/0.08/2.3/1, dsn=5.0.0, status=bounced (host xxxx.amazonaws.com[54.157.237.25] said: 554 Message rejected: Email address is not verified. The following identities failed the check in region US-EAST-1: [e-mail]...)

这个错误表明AWS SES要求发送地址必须经过验证，而当前使用的发件人地址[e-mail]并未在AWS SES中完成验证。

技术细节解析

1. AWS SES验证机制

AWS SES作为邮件发送服务，为防止滥用实施了严格的身份验证机制。发送邮件前必须满足以下条件之一：

• 发件人邮箱地址必须在AWS SES中完成验证
• 发件人域名必须完成DKIM/DMARC配置并通过AWS SES的域名验证

2. Anonaddy的发件人地址生成规则

Anonaddy会为每个用户生成独特的发件人地址，格式通常为： b_[随机字符串]_[随机字符串]@domain.com

这种动态生成的地址无法预先在AWS SES中进行验证，因此直接使用会导致发送失败。

解决方案

1. 配置正确的发件人域名

关键修改是将.env文件中的所有domain.com替换为mail.domain.com，因为后者已在AWS SES中完成验证。具体配置如下：

MAIL_FROM_ADDRESS=[e-mail]
ANONADDY_RETURN_PATH=[e-mail]
ANONADDY_DOMAIN=mail.domain.com
ANONADDY_HOSTNAME=mail.domain.com
ANONADDY_ALL_DOMAINS=mail.domain.com

2. Postfix与AWS SES集成配置

确保/etc/postfix/main.cf中包含正确的AWS SES中继配置：

relayhost = [email-smtp.us-east-1.amazonaws.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_use_tls = yes
smtp_tls_security_level = encrypt

3. 验证配置的正确性

完成修改后，应执行以下命令使配置生效：

postmap /etc/postfix/sasl_passwd
systemctl restart postfix

最佳实践建议

1. 域名验证优先于邮箱验证：在AWS SES中验证整个域名比单独验证邮箱地址更高效，特别适合Anonaddy这种动态生成发件人地址的场景。

2. DNS记录配置：确保为mail.domain.com配置了正确的SPF、DKIM和DMARC记录，提高邮件送达率。

3. 测试邮件发送：使用sendmail或mailutils工具发送测试邮件，验证配置是否正确。

4. 日志监控：定期检查/var/log/mail.log，及时发现并解决潜在问题。

总结

Anonaddy与AWS SES的集成问题通常源于发件人验证机制的不匹配。通过正确配置发件人域名和Postfix中继设置，可以确保邮件顺利发送。理解AWS SES的验证要求和Anonaddy的发件人生成机制是解决问题的关键。本文提供的解决方案已在生产环境中验证有效，可作为类似问题的参考指南。