Postfix，Amavis＆发送邮件：如何通知发件人

你想要做的事情需要把来自用户的邮件作为他们的MSA（即他们的出局中继）与来自第三方（即当你的邮件服务器是以MXangular色行事时）不同的策略来对待。 幸运的是，amavis对你来说只是一个正确的工具：政策银行。

让我们来看看如何为用户定义一个策略：

 $policy_bank{'PREQ-SUB'} = { originating => 1, # indicates client is ours, allows signing final_spam_destiny => D_DISCARD, # discard spam final_virus_destiny => D_DISCARD, # discard spam warnspamsender => 1, # send a warning forward_method => 'smtp:127.0.0.1:10025', # you probably need to adjust this smtpd_discard_ehlo_keywords => ['8BITMIME'], # force mail conversion to Q/P smtpd_greeting_banner => '${helo-name} ${protocol} ${product} SUBMISSION service ready', spam_admin_maps => ["postmaster\@example.net"], # warn of spam from us virus_admin_maps => ["postmaster\@example.net"], # warn of viruses from us }; 

从这个策略库的命名，你已经可以猜测，我正在运行这个作为一个预先队列filter，如果通过提交TCP端口587邮件传递，会触发。为了使这个configuration工作，我告诉我的Postfix MTA将提交服务收到的邮件发送到端口10028上的本地主机（而作为公共MX，服务器将邮件转发到端口10024）。 要激活amavis中的两个端口并将PREQ-SUB策略绑定到端口10028，我正在使用这些设置：

 # policy bank definition $inet_socket_port = [10024, 10028]; # listen on listed inet tcp ports $interface_policy{'10028'} = 'PREQ-SUB'; # mail submitted using TLS on submission/smtps port 

Postfix对应的master.cf条目是：

 submission inet n - - - - smtpd -o smtpd_tls_security_level=encrypt -o tls_preempt_cipherlist=$submission_tls_preempt_cipherlist -o smtpd_tls_protocols=$submission_smtpd_tls_protocols -o smtpd_tls_ciphers=$submission_smtpd_tls_ciphers -o smtpd_tls_exclude_ciphers=$submission_smtpd_tls_exclude_ciphers -o smtpd_sasl_auth_enable=yes -o smtpd_recipient_restrictions=$submission_smtpd_recipient_restrictions -o milter_macro_daemon_name=ORIGINATING -o smtpd_proxy_filter=127.0.0.1:10028 -o syslog_name=postfix-submission/smtpd -o receive_override_options=no_header_body_checks 

请注意，这实际上不仅仅是发送邮件给amavis，比如设置密码列表等等（你会注意到main.cfvariables引用）。

那么，如果你的用户不在587端口上提交邮件，你可以做什么？ 那么，你将不得不离开100％确定的土地。 amavis可以分析邮件的内容，并根据标题的存在进行操作。 如果你设置了smtpd_sasl_authenticated_header = yes，那么这样的头文件可能就是Postfix添加的authentication用户的名字。 然后你可以告诉amavis在这个标题上采取行动：

 package Amavis::Custom; use strict; BEGIN { import Amavis::Conf qw(:platform :confvars c cr ca $myhostname); import Amavis::Util qw(do_log untaint safe_encode safe_decode); import Amavis::rfc2821_2822_Tools; import Amavis::Notify qw(build_mime_entity); } sub new { my($class,$conn,$msginfo) = @_; my($self) = bless {}, $class; my $auth_sender = 0; foreach my $line (@{$msginfo->{'orig_header'}}) { $line =~ s/\n / /g; # WARNING: you need to improve this to AT LEAST also match # for your OWN mail servers name! $auth_sender = 1 if $line =~ m/^Authenticated sender/i; } if ($auth_sender) { do_log(2, sprintf("Load pre-queue submission policy bank")); Amavis::load_policy_bank('PREQ-SUBMISSION') } return $self; } 1; # insure a defined return 

请不要忽略此代码中的警告：标头很容易被伪造，其他邮件服务器也可以插入一个“Authenticated sender”标头，所以更好地匹配“your-mailserver.example.net。* Authenticated sender” 。

在最后一点，关于你的一个评论：运行一个邮件服务器需要花费很多时间，并要求你经常监视它的滥用。 谈到参与全球电子邮件系统，没有“摆脱监狱”的卡！