日志溯源53 条

邮件网关日志追溯

Postfix 以 queue id 串联一次投递的收件、退信与转发过程：拿到可疑邮件头里的 ID 即可还原完整路径。

用途	钓鱼邮件路径与收发方还原
关键字段	queue id / from / to / status / relay

按 ID 追踪

grep 'ABCDEF12345' /var/log/mail.log
grep 'from=<sender@ev.il>' /var/log/mail.log | head

再与收件人主机的邮件客户端痕迹对照，确认是否被打开与点击。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌