Postfix/Extras: Unterschied zwischen den Versionen

Aktuelle Version vom 29. März 2023, 12:17 Uhr

Eingehende E-Mails auf die schwarze Liste setzen

Das manuelle Blacklisting eingehender E-Mails nach Absenderadresse ist mit Postfix problemlos möglich.

/etc/postfix/blacklist_incoming

user@example.com REJECT

Dann nutzen Sie die postmap Befehl zum Erstellen einer Datenbank:

# postmap hash:blacklist_incoming

Fügen Sie den folgenden Code vor der ersten Zulassungsregel ein

main.cf:

smtpd_recipient_restrictions = check_sender_access hash:/etc/postfix/blacklist_incoming

Endlich neu starten postfix.service.

IP-Adresse und Benutzeragenten ausblenden

im Received-Header des Absenders
Dies ist vor allem ein Datenschutzproblem, wenn Sie Thunderbird verwenden und eine E-Mail senden
Der empfangene Header enthält Ihre LAN- und WAN-IP und Informationen über den von Ihnen verwendeten E-Mail-Client. (Originalquelle: AskUbuntu ) Wir möchten den Received-Header aus ausgehenden E-Mails entfernen.

Dies kann durch die folgenden Schritte erfolgen:

Fügen Sie die folgende Zeile hinzu main.cf:

smtp_header _checks = regulärer Ausdruck:/etc/postfix/smtp_header_checks

Erstellen /etc/postfix/smtp_header_checks mit diesem Inhalt:

/^Received: .*/     IGNORE
/^User-Agent: .*/   IGNORE

Zum Schluss neu starten postfix.service.

Regelbasierte Mailverarbeitung

Mit Richtliniendiensten kann man das Postfix-Verhalten bei der Zustellung von E-Mails leicht anpassen. postfwd und policyd policyd-pgsql oder policyd-sqlite stellen dafür Dienste bereit.

Damit können Sie z.B, zeitbewusstes Grey- und Blacklisting von Sendern und Empfängern sowie SPF Policy-Checking implementieren.

Richtliniendienste sind eigenständige Dienste und wie folgt mit Postfix verbunden:

/etc/postfix/main.cf

smtpd_recipient_restrictions =
 . ..
  check_policy_service unix:/run/policyd.sock
  check_policy_service inet:127.0.0.1:10040

Das Platzieren von Richtliniendiensten am Ende der Warteschlange reduziert die Last, da nur legitime E-Mails verarbeitet werden.

Achten Sie darauf, es vor der ersten Erlaubnisanweisung zu platzieren, um alle eingehenden Nachrichten abzufangen.

@@ Zeile 1: / Zeile 1: @@
-=== Virtuelle Mailserver  ===
-Virtuelle Mail ist Mail, die keinem Benutzerkonto zugeordnet ist (<tt>/etc/passwd</tt>).
-Siehe [https://wiki.archlinux.org/title/Virtual_user_mail_system_with_Postfix,_Dovecot_and_Roundcube Mailsystem für virtuelle Benutzer mit Postfix, Dovecot und Roundcube] für eine umfassende Anleitung zur Einrichtung.
-== Tipps und Tricks  ==
 === Eingehende E-Mails auf die schwarze Liste setzen  ===
 Das manuelle Blacklisting eingehender E-Mails nach Absenderadresse ist mit Postfix problemlos möglich.
@@ Zeile 21: / Zeile 15: @@
 Endlich [https://wiki.archlinux.org/title/Restart neu starten] <tt>postfix.service</tt>.
-=== Blenden Sie die IP des Absenders und den Benutzeragenten im Received-Header aus  ===
+=== IP-Adresse und Benutzeragenten ausblenden  ===
-Dies ist vor allem ein Datenschutzproblem, wenn Sie Thunderbird verwenden und eine E-Mail senden.
+* im Received-Header des Absenders
+* Dies ist vor allem ein Datenschutzproblem, wenn Sie Thunderbird verwenden und eine E-Mail senden
 * Der empfangene Header enthält Ihre LAN- und WAN-IP und Informationen über den von Ihnen verwendeten E-Mail-Client. (Originalquelle: [https://askubuntu.com/questions/78163/when-sending-email-with-postfix-how-can-i-hide-the-senders-ip-and-username-in AskUbuntu] ) Wir möchten den Received-Header aus ausgehenden E-Mails entfernen.
-* Dies kann durch die folgenden Schritte erfolgen:
+Dies kann durch die folgenden Schritte erfolgen:
 Fügen Sie die folgende Zeile hinzu <tt>main.cf</tt>:
-smtp_header _checks = regulärer Ausdruck:/etc/postfix/smtp_header_checks
+ smtp_header _checks = regulärer Ausdruck:/etc/postfix/smtp_header_checks
 Erstellen <tt>/etc/postfix/smtp_header_checks</tt> mit diesem Inhalt:
@@ Zeile 34: / Zeile 30: @@
 Zum Schluss [https://wiki.archlinux.org/title/Restart neu starten] <tt>postfix.service</tt>.
-== Extras  ==
-* [https://wiki.archlinux.org/title/PostfixAdmin PostfixAdmin] — Eine webbasierte Verwaltungsschnittstelle für Postfix.
- [http://postfixadmin.sourceforge.net/ http://postfixadmin.sourceforge.net/] || [https://archlinux.org/packages/?name=postfixadmin postfixadmin]
 === Regelbasierte Mailverarbeitung  ===
@@ Zeile 54: / Zeile 45: @@
 * Achten Sie darauf, es vor der ersten Erlaubnisanweisung zu platzieren, um alle eingehenden Nachrichten abzufangen.
-=== Sender Rewriting Scheme  ===
+[[Kategorie:Postfix]]
-Um das [https://wiki.archlinux.org/title/Sender_Rewriting_Scheme Sender Rewriting Scheme] mit Postfix zu verwenden, [https://wiki.archlinux.org/title/Install installieren] [https://aur.archlinux.org/packages/postsrsd/ Sie postsrsd] AUR und passen Sie die Einstellungen an:
-; /etc/postsrsd/postsrsd
- SRS_DOMAIN=ihredomain.tld
- SRS_EXCLUDE_DOMAINS=ihreanderedomain.tld,noch.eineanderedomain.tld
- SRS_SEPARATOR==
- SRS_SECRET=/etc/postsrsd/postsrsd.secret
- SRS_FORWARD_PORT=10001
- SRS_REVERSE_PORT=10002
- RUN_AS=postsrsd
- CHROOT=/usr/lib/postsrsd
-Aktivieren und starten Sie den Daemon und stellen Sie sicher, dass er auch nach dem Neustart ausgeführt wird.
-* Konfigurieren Sie dann Postfix entsprechend, indem Sie die folgenden Zeilen anpassen:
-; /etc/postfix/main.cf
- sender_canonical_maps = tcp:localhost:10001
- sender_canonical_classes = Umschlag_Absender
- receiver_canonical_maps = tcp:localhost:10002
- receiver_canonical_classes= Umschlag_Empfänger,Header_Empfänger
-Starten Sie Postfix neu und starten Sie die Weiterleitung von E-Mails.
-== Siehe auch  ==
-* [http://www.postfix.org/documentation.html Offizielle Dokumentation]
-* [https://help.ubuntu.com/community/Postfix Postfix Ubuntu-Dokumentation]
-Zum Thema passende Artikel
-* [https://wiki.archlinux.org/title/Postfix_with_SASL Postfix mit SASL]
-* [https://wiki.archlinux.org/title/Virtual_user_mail_system Mailsystem für virtuelle Benutzer]
-* [https://wiki.archlinux.org/title/OpenDMARC OpenDMARC]
-* [https://wiki.archlinux.org/title/OpenDKIM OpenDKIM]
-[https://wiki.archlinux.org/title/Category:Mail_server Mail-Server]