EXIMで非TLS接続をドロップします

Question

EXIMへのアクセスをSTARTTLSを使用するクライアントに制限するにはどうすればよいですか？非TLS接続をドロップできるようにしたい。

現在の設定：

tls_on_connect_ports = 465
tls_advertise_hosts = *
tls_certificate = /some/file/name
tls_privatekey = /some/file/name

Answer 1

次のルールをRCPTACLに追加する必要があります。

acl_rcpt:
deny ! hosts         =  : +relay_from_hosts
     ! authenticated = *
. . . . 

このルールは、認証なしで信頼されていないホストからの送信を拒否します。