Phishing Mail vom eigenen Host an eigene User trotz Filter, DKIM, SPF und DMARC

[Jolinar]

Ich habe mir die aktuellen Konfigurationsdateien aus der Installation im Vergleich angesehen.
Der Unterschied der hier vorgeschlagenen opendkim.conf und opendmarc.conf ist erheblich.
Auf den ersten Blick sind nicht alle Variablen definiert.

Deswegen auch der Hinweis, nicht blind zu übernehmen, sondern mit Hilfe der Doku genau die Parameter verwenden, die für dein Setup sinnvoll sind (und wo du verstanden hast, welcher Parameter wofür da ist).
DKIM und DMARC brauchst du erstmal garnicht anfassen.

Ist es wirklich so ausgelegt, dass diese Konfiguration die aktuelle ersetzen soll, oder wird es eher unten damit konkatiniert? =)

Wenn du aus der Beispielkonfiguration übernimmst, dann genau das, was du brauchst. In deinem Fall wären es die Postscreen Restrictions. Auch wenn am Ende überflüssig, kannst du ja SA, Amavis & Co. erstmal parallel weiterlaufen lassen, schadet erstmal nichts. Postscreen weist ja schon vor der Mailannahme ab (wenn nötig) und alle Mails, die an Postscreen vorbeikommen, würden dann die zusätzlichen Prüfungen einfach mit durchlaufen.

Es wäre cool, wenn man eine derartige Konfiguration zunächst postfachbasiert einsetzen könnte, dann wäre es auch für einen längeren Testlauf verwendet werden. Geht das eventuell auch, oder ist es immer global?

AFAIK nur global.