2014年8月11日 星期一

讓 Postfix 提供 mail relay 的功能

mail server 不僅自己要發信,也常常必須要提供轉發信件的功能,也就是 mail relay ,提供沒有 smtp 服務的 service 來進行發信,以達到統一集中管理的效果。

 

以 Postfix 為例

 

設定檔  /etc/postfix/main.cf  主要分為四大項,避免造成廣告信件的跳板必須謹慎設定



 

inet_interfaces

可使用的網路介面,如果是提供使用者收發信的話就必須設定為 all,因為你無法掌握使用者的 ip 範圍

※若是有資安考量也建議將 service 跟 users 分開為不同的 smtp。
inet_interfaces=all

 

 

mynetworks_style

有三種模式 : class , subnet , host

class 可以將網段切 class,允許同一class ralay。

subnet 在同一個domain內都允許relay,若是同一網域有一台中毒就容易造成廣告跳板,不建議使用。

host 只允許本機 localhost。

 

mynetworks

可允許 relay 的範圍,可用 ip/netmask 表示法,也可 include file
mynetworks=192.168.100.0/24, 192.168.121.99/32, 10.0.0.0/8 

mynetworks= hash:/etc/postfix/accessrelay


 

relay_domains

可指定 domain 允許 relay
relay_domains = shazi.twbbs.org

 

 

※必須注意的是 mynetworks_style 和 mynetworks 選擇一個做設定,至少也將 host 加入,避免被子網域的 server 當成廣告跳板。

※ mynetworks_style 和 mynetworks 同時設定時,mynetworks 會取代 mynetworks_style。

 

 

 

參考資料:

man main.conf

Orignal From: 讓 Postfix 提供 mail relay 的功能

沒有留言:

張貼留言