以前给某个域名设置邮件中转以后从来没关心过加密的问题，一直以为TLS默认是开启的。直到今天看到Gmail里提示邮件转发过来的时候对方服务器未请求加密才惊出一身冷汗。原来Debian的Postfix发件时默认不强制开启TLS。

其实开启强制TLS方法很简单，运行：

postconf -e 'smtp_tls_security_level=encrypt'

最后重启Postfix服务：

service postfix restart

比较一下前后效果：