RTzRa's hive - software:postfix

DKIM + Postfix + Amavis

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

DKIM + Postfix + Amavis

Что только не придумали, лишь бы от SMTP не избавляться…

DKIM + Postfix = просто

http://habrahabr.ru/post/141534/

Подписывать исходящие письма с помощью DKIM в Postfix не просто, а очень просто.

Для этого нам потребуется сам Postfix и замечательный во всех отношениях пакет dkim-filter.

Установим его с помощью вашего пакетного менеджера:

$ sudo aptitude install dkim-filter

В конец его конфига /etc/dkim-filter.conf дописываем:

Canonicalization    relaxed/relaxed
KeyList         /etc/dkim-keys.conf
Domain *
BodyLengths yes
On-DNSError accept

Создадим каталог под ключи:

$ sudo mkdir -p /etc/postfix/dkim/
$ sudo chgrp postfix /etc/postfix/dkim/
$ sudo chmod 750 /etc/postfix/dkim/
$ cd /etc/postfix/dkim/

Генерируем ключи для сервера mail.example.com:

$ sudo dkim-genkey -d example.com -s mail -r

Сейчас в mail.txt у нас лежит TXT запись, которую нужно добавить в DNS, а в mail.private лежит приватный ключ, который и будет использоваться для подписи писем. Запись, которую нужно добавить в DNS, будет вида:

mail._domainkey.mydomain.ru. IN TXT "v=DKIM1; g=*; k=rsa; p=..."

Теперь обязательно нужно удалить расширение у файла с ключом, потому что в описываемой мною схеме dkim-filter берёт имя сервера из имени файла с ключом:

$ sudo mv mail.private mail

В файл /etc/dkim-keys.conf записываем какие домены каким ключом нужно подписывать:

*@mydomain.ru:mydomain.ru:/etc/postfix/dkim/mail
*:mydomain.ru:/etc/postfix/dkim/mail

Аналогично можно добавить свои отдельные ключи для других доменов или даже для отдельных адресов. Если не нужно, чтобы dkim-filter подписывал письма для всех других доменов, не указанных явно, последнюю строчку можно удалить.

В /etc/default/dkim-filter объясним dkim-демону где ему ждать подключений:

SOCKET="inet:8891@localhost"

Наконец, добавим в конец /etc/postfix/main.cf следующие строки:

milter_default_action = accept
milter_protocol = 2
smtpd_milters = inet:localhost:8891
non_smtpd_milters = inet:localhost:8891

Не забываем добавить TXT запись и проверить, что она на месте:

$ dig txt mail._domainkey.mydomain.ru

Готово!
Перезапускаем postfix и dkim-filter, отправляем тестовое письмо куда-нибудь на Яндекс и наслаждаемся успешным результатом проверки подписи:

Если проверка прошла успешно то стоит формально запретить другим серверам принимать письма с вашим доменом, но без подписи, добавив в DNS нашу ADSP запись:

_adsp._domainkey.mydomain.ru. IN TXT «dkim=all».

Google и DKIM

Как научить Google подписывать почту через DKIM: http://support.google.com/a/bin/answer.py?hl=en&answer=174124

DKIM верификация средствами Amavisd-new и SpamAssassin

http://www.sergeysl.ru/freebsd-dkim-amavisd-new-spamassassin/

postfix, google, DKIM, dkim-filter, milter

Postfix - изменяем адрес отправителя

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Postfix - изменяем адрес отправителя

Если с сервера идет рассылка писем и адрес по умолчанию root@server1.mydomain.com не подходит, хочется что-то вроде mega-sender@mydomain.com надо изменить настройку postfix следующим образом:

В файл /etc/postfix/main.cf дописываем такую строку:

smtp_generic_maps = hash:/etc/postfix/generic

В файл /etc/postfix/generic добавляем строку:

root@server1.mydomain.com mega-sender@mydomain.com

Создаем хеш-файл:

postmap /etc/postfix/generic

Перезапускаем postfix:

# sudo service postfix restart

postfix, sender address, smtp generic maps

Postfix - доставка входящих писем сразу на несколько ...

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Jan 2022 15:02:49 +0000

Postfix - доставка входящих писем сразу на несколько серверов (dual delivery)

Сама статья и описание: http://pjrlost.blogspot.ru/2012/11/smtp-delivery-to-two-mail-servers-via.html

Внимание, оригинальный скрипт не умеет доставлять почту если в списке получателей больше одного адреса! См. прикрепленные файлы и описание!

Скрипты

Оригинальный скрипт: smtpdd.tar.gz
Модифицированный скрипт, для доставки писем с несколькими получателями: smtpdd.many-users.zip

Задача

Необходимо доставлять приходящие на почтовый шлюз письма сразу на несколько почтовых серверов без использования пересылок, сборщиков писем и т.д. Это может быть необходимо для:

резервирование почтовых серверов
тестирование настроек почтовых серверов
тестирование антиспамовых и антивирусных продуктов
сбор всей проходящий почты (мало ли зачем это может быть вам необходимо)

Решение

Будем использовать Postfix (в роли MTA), msmtp (для пересылки почты) и скрипт smtpdd.sh который и реализует логику пересылки писем.

Сервера:

mailrelay - сервер, принимающий почту из Интернета
mainserver - основной почтовый сервер организации
backupserver - дополнительный (резервный) сервер организации
testserver - тестовый сервер, доставка на который неважна (дошло письмо - хорошо, не дошло - не страшно)

Таким образом, путь почты выглядит следующим образом:

письмо приходит из Интернета на сервер mailrelay
сервер mailrelay пересылает его на следующие сервера:
- mainserver - доставка обязательна
- backupserver - доставка обязательна
- testserver - доставка желательна

Шаг 1

Устанавливаем msmtp:

$ apt-get install msmtp

Важное примечание: в Ubuntu 14.04.4 версия msmtp довольно старая - 1.4.31-1, возможно стоит собрать более новую версию самостоятельно, как описано вот тут: Компиляция пакетов для Ubuntu

Шаг 2

Скачать прилагаемый к данной заметке скрипт smtpdd.many-users.zip и развернуть его в /opt:

# mkdir /opt/smtpdd
# unzip smtpdd.many-users.zip

Создать папку для временного хранения очереди доставки:

# mkdir /var/spool/smtpdd

Создаем пользователя, под которым будет работать скрипт:

# useradd smtpdd
# chown -R smtpdd:smtpdd /opt/smtpdd
# chown -R smtpdd:smtpdd /var/spool/smtpdd

И напоследок, добавить задание cron для доставки отложенных писем (с опцией доставки «o»):

# crontab -e -u smtpdd

строку:

0 * * * * /opt/smtpdd/smtpdd.sh  /var/spool/smtpdd/ qrun > /dev/null 2>&1

Шаг 3

Добавляем в /etc/postfix/master.cf строки:

dualdelivery    unix    - n n - 5 pipe
        user=smtpdd argv=/opt/smtpdd/smtpdd.sh /var/spool/smtpdd/ ${sender} ${recipient}
        mainserver:25:q backupserver:25:q testserver:25:d

Сервер записывается в формате: имя_сервера:порт:опция_доставки

Опции доставки:

q - deliver and queue if fail
d - deliver and delete if fail
o - deliver and only queue the mail - this means that mail is just thrown straight into the smtpdd queue and wont be delivered until the qrun cronjob is executed

Включаем dualdelivery для smtp - в файле /etc/postfix/master.cf изменяем строку smtp (обычно она первая) и приводим ее к следующему виду:

smtp      inet  n       -       -       -       -       smtpd
       -o content_filter=dualdelivery

Не забываем прописать одну из этих настроек: relay_domains или virtual_mailbox_domains чтобы mailrelay пересылал почту.

Если доставка почты нужна на сам mailrelay, нужно добавить /etc/postfix/master.cf строки:

localhost:10026 inet n - n - - smtpd
   -o content_filter=
   -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks,no_milters

и изменить dualdelivery - добавить localhost:10026:q

dualdelivery    unix    - n n - 5 pipe
        user=smtpdd argv=/opt/smtpdd/smtpdd.sh /var/spool/smtpdd/ ${sender} ${recipient}
        localhost:10026:q mainserver:25:q backupserver:25:q testserver:25:d

Шаг 4

Скрипт smtpdd.sh имеет одну неприятную особенность: он не умеет правильно работать с несколькими получателями - письмо доходит только первому пользователю из списка. Это исправляется просто: в файл /etc/postfix/main.cf необходимо добавить строки:

# Для dualdelivery - двойной доставки на несколько почтовых серверов
# dualdelivery в имени переменной - это название транспорта из master.cf
# без данной настройки почта не будет доставляться если письмо отправлялось сразу
# нескольким пользователям
dualdelivery_destination_recipient_limit = 1

postfix, dualdelivery, dual, delivery, msmtp, smtpdd

Postfix в качестве почтового шлюза организации

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Postfix в качестве почтового шлюза организации

Черновик!

Список задач

Postfix должен выступать шлюзом для Microsoft Exchange
Должна проводиться проверка на существование почтового ящика перед приемом письма - как довольно простой этап отсеивания спама
Серые списки - борьба со спамом
Проверка антивирусом. Все зараженные письма блокировать
Проверка и анализ на принадлежность к спаму: пометить письмо, но доставить пользователю
Dualdelivery. Входящая почта должна доставляться на основной и дополнительный почтовые сервера

Используемое ПО

postfix - почтовый сервер (MTA)
postfix-ldap - для работы с MS Active Directory
postgrey - серые списки
amavis - анализатор, использует антивирус и антиспам
clamav - антивирус
spamassassin - оценка спама

Установка

Postfix & Active Directory integration
# apt-get install postfix

Postfix & Active Directory integration
# apt-get install postfix-ldap

Amavis
# apt-get install amavis amavisd-new

ClamAV
# apt-get install clamav clamav-daemon clamav-dreshclam

Архиваторы для распаковки вложений
# apt-get install zoo unzip bzip2 p7zip cpio cabextract tnef pax nomarch lzop altermime arj lhasa ripole unrar

…

Интеграция с Microsoft Active Directory

Создаем файл ldap_mydomain.ru.cf с примерно таким содержимым:

# Проверка существования почтовых ящиков в Active Directory

server_host = ldap://mydomain.int
server_port = 3268
timeout = 60
search_base = DC=mydomain,DC=int
query_filter = (&(proxyAddresses=smtp:%s)(!(userAccountControl:1.2.840.113556.1.4.803:=2))(|(objectClass=user)(objectClass=group)(objectClass=contact)(objectClass=publicFolder)))
result_format = %s
result_attribute = cn
#result_attribute = sAMAccountName
special_result_attribute =
scope = sub
bind = yes
bind_dn = ldaplookup@mydomain.int
bind_pw = LDAPSecretPassword
dereference = 0
domain = mydomain.ru
version=3
debuglevel = 0
#debuglevel = 9

Проверяем как оно работает:

# postmap -q someuser@mydomain.ru ldap://etc/postfix/ldap_mydomain.ru.cf

Если все хорошо и правильно - должны показаться ФИО учетной записи someuser@mydomain.ru

Добавляем проверку в postfix/main.cf:

virtual_mailbox_maps = ldap:/etc/postfix/ldap_mydomain.ru.cf

Amavis

Настраиваем по очереди в /etc/amavis/conf.d/ (показаны только основные изменения)

01-debian

use strict;

$ENV{PATH} = $path = '/usr/local/sbin:/usr/local/bin:/usr/sbin:/sbin:/usr/bin:/bin';
$file   = 'file';
$gzip   = 'gzip';
$bzip2  = 'bzip2';
$lzop   = 'lzop';
$rpm2cpio   = ['rpm2cpio.pl','rpm2cpio'];
$cabextract = 'cabextract';
$uncompress = ['uncompress', 'gzip -d', 'zcat'];
$unfreeze   = ['unfreeze', 'freeze -d', 'melt', 'fcat'];
$arc        = ['nomarch', 'arc'];
$unarj      = ['arj', 'unarj'];
$unrar      = ['rar', 'unrar']; #disabled (non-free, no security support)
$zoo    = 'zoo';
$lha    = 'lha';
$lha    = undef;
$pax    = 'pax';
$cpio   = 'cpio';
$ar     = 'ar';
$ripole = 'ripole';
$dspam  = 'dspam';

1;  # ensure a defined return

15-av_scanners

### http://www.clamav.net/
 ['ClamAV-clamd',
   \&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd.ctl"],
   qr/\bOK$/m, qr/\bFOUND$/m,
   qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ],

15-content_filter_mode

use strict;

# You can modify this file to re-enable SPAM checking through spamassassin
# and to re-enable antivirus checking.

#
# Default antivirus checking mode
# Please note, that anti-virus checking is DISABLED by
# default.
# If You wish to enable it, please uncomment the following lines:

@bypass_virus_checks_maps = (
   \%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re);

#
# Default SPAM checking mode
# Please note, that anti-spam checking is DISABLED by
# default.
# If You wish to enable it, please uncomment the following lines:

@bypass_spam_checks_maps = (
   \%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re);

1;  # ensure a defined return

20-debian_defaults

use strict;
$QUARANTINEDIR = "$MYHOME/virusmails";
$quarantine_subdir_levels = 1; # enable quarantine dir hashing
$log_recip_templ = undef;    # disable by-recipient level-0 log entries
$DO_SYSLOG = 1;              # log via syslogd (preferred)
$syslog_ident = 'amavis';    # syslog ident tag, prepended to all messages
$syslog_facility = 'mail';
$syslog_priority = 'debug';  # switch to info to drop debug output, etc
$enable_db = 1;              # enable use of BerkeleyDB/libdb (SNMP and nanny)
$enable_global_cache = 1;    # enable use of libdb-based cache if $enable_db=1
$inet_socket_port = 10024;   # default listening socket
$sa_spam_subject_tag = '***SPAM*** ';
$sa_tag_level_deflt  = -999;  # add spam info headers if at, or above that level
$sa_tag2_level_deflt = 6.0; # add 'spam detected' headers at that level
$sa_kill_level_deflt = 21.0; # triggers spam evasive actions
$sa_dsn_cutoff_level = 7;   # spam level beyond which a DSN is not sent
$sa_mail_body_size_limit = 200*1024; # don't waste time on SA if mail is larger
$sa_local_tests_only = 0;    # only tests which do not require internet access?
$MAXLEVELS = 14;
$MAXFILES = 1500;
$MIN_EXPANSION_QUOTA =      100*1024;  # bytes
$MAX_EXPANSION_QUOTA = 300*1024*1024;  # bytes
$final_virus_destiny      = D_DISCARD;  # (data not lost, see virus quarantine)
$final_banned_destiny     = D_BOUNCE;   # D_REJECT when front-end MTA
$final_spam_destiny       = D_DISCARD;
$final_bad_header_destiny = D_PASS;     # False-positive prone (for spam)
$enable_dkim_verification = 1;
$virus_admin = "postmaster\@$mydomain"; # due to D_DISCARD default
$X_HEADER_LINE = "$myproduct_name at $mydomain";
@viruses_that_fake_sender_maps = (new_RE(
  [qr'\bEICAR\b'i => 0],            # av test pattern name
  [qr/.*/ => 1],  # true for everything else
));
@keep_decoded_original_maps = (new_RE(
  qr'^MAIL-UNDECIPHERABLE$', # recheck full mail if it contains undecipherables
  qr'^(ASCII(?! cpio)|text|uuencoded|xxencoded|binhex)'i,
));
$banned_filename_re = new_RE(
  # block certain double extensions anywhere in the base name
  qr'\.[^./]*\.(exe|vbs|pif|scr|bat|cmd|com|cpl|dll)\.?$'i,
  qr'\{[0-9a-f]{8}(-[0-9a-f]{4}){3}-[0-9a-f]{12}\}?$'i, # Windows Class ID CLSID, strict
  qr'^application/x-msdownload$'i,                  # block these MIME types
  qr'^application/x-msdos-program$'i,
  qr'^application/hta$'i,
  qr'.\.(exe|vbs|pif|scr|bat|cmd|com|cpl)$'i, # banned extension - basic
  qr'^\.(exe-ms)$',                       # banned file(1) types
);
@score_sender_maps = ({ # a by-recipient hash lookup table,
                        # results from all matching recipient tables are summed
  ## site-wide opinions about senders (the '.' matches any recipient)
  '.' => [  # the _first_ matching sender determines the score boost
   new_RE(  # regexp-type lookup table, just happens to be all soft-blacklist
    [qr'^(bulkmail|offers|cheapbenefits|earnmoney|foryou)@'i         => 5.0],
    [qr'^(greatcasino|investments|lose_weight_today|market\.alert)@'i=> 5.0],
    [qr'^(money2you|MyGreenCard|new\.tld\.registry|opt-out|opt-in)@'i=> 5.0],
    [qr'^(optin|saveonlsmoking2002k|specialoffer|specialoffers)@'i   => 5.0],
    [qr'^(stockalert|stopsnoring|wantsome|workathome|yesitsfree)@'i  => 5.0],
    [qr'^(your_friend|greatoffers)@'i                                => 5.0],
    [qr'^(inkjetplanet|marketopt|MakeMoney)\d*@'i                    => 5.0],
   ),
   { # a hash-type lookup table (associative array)
     #'nobody@cert.org'                        => -3.0,
     #'cert-advisory@us-cert.gov'              => -3.0,
     #'owner-alert@iss.net'                    => -3.0,
     #'slashdot@slashdot.org'                  => -3.0,
     #'securityfocus.com'                      => -3.0,
     #'ntbugtraq@listserv.ntbugtraq.com'       => -3.0,
     #'security-alerts@linuxsecurity.com'      => -3.0,
     #'mailman-announce-admin@python.org'      => -3.0,
     #'amavis-user-admin@lists.sourceforge.net'=> -3.0,
     #'amavis-user-bounces@lists.sourceforge.net' => -3.0,
     #'spamassassin.apache.org'                => -3.0,
     #'notification-return@lists.sophos.com'   => -3.0,
     #'owner-postfix-users@postfix.org'        => -3.0,
     #'owner-postfix-announce@postfix.org'     => -3.0,
     #'owner-sendmail-announce@lists.sendmail.org'   => -3.0,
     #'sendmail-announce-request@lists.sendmail.org' => -3.0,
     #'donotreply@sendmail.org'                => -3.0,
     #'ca+envelope@sendmail.org'               => -3.0,
     #'noreply@freshmeat.net'                  => -3.0,
     #'owner-technews@postel.acm.org'          => -3.0,
     #'ietf-123-owner@loki.ietf.org'           => -3.0,
     #'cvs-commits-list-admin@gnome.org'       => -3.0,
     #'rt-users-admin@lists.fsck.com'          => -3.0,
     #'clp-request@comp.nus.edu.sg'            => -3.0,
     #'surveys-errors@lists.nua.ie'            => -3.0,
     #'emailnews@genomeweb.com'                => -5.0,
     #'yahoo-dev-null@yahoo-inc.com'           => -3.0,
     #'returns.groups.yahoo.com'               => -3.0,
     #'clusternews@linuxnetworx.com'           => -3.0,
     #lc('lvs-users-admin@LinuxVirtualServer.org')    => -3.0,
     #lc('owner-textbreakingnews@CNNIMAIL12.CNN.COM') => -5.0,
     # soft-blacklisting (positive score)
     #'sender@example.net'                     =>  3.0,
     #'.example.net'                           =>  1.0,
   },
  ],  # end of site-wide tables
});
1;  # ensure a defined return

21-ubuntu_defaults

use strict;

#
# These are Ubuntu specific defaults for amavisd-new configuration
#
# DOMAIN KEYS IDENTIFIED MAIL (DKIM)
$enable_dkim_verification = 1;
# Don't be verbose about sending mail:
@whitelist_sender_acl = qw( .$mydomain );
$final_virus_destiny      = D_DISCARD; # (defaults to D_BOUNCE)
$final_banned_destiny     = D_DISCARD;  # (defaults to D_BOUNCE)
$final_spam_destiny       = D_DISCARD;  # (defaults to D_REJECT)
$final_bad_header_destiny = D_PASS;  # (defaults to D_PASS), D_BOUNCE suggested
#$bad_header_quarantine_to = undef # use this for not quarantine mails with bad_header

$virus_admin = undef;
$spam_admin = undef;

#------------ Do not modify anything below this line -------------
1;  # insure a defined return

Ну и все остальное по желанию

Dualdelivery - двойная доставка

Для некоторых целей требуется чтобы входящая почта пересылалась на несколько серверов: основной и резервный.

Для этого был найдена интересная статейка: http://pjrlost.blogspot.ru/2012/11/smtp-delivery-to-two-mail-servers-via.html

Осталось только немного заменить настройку чтобы почта шла таким путем: Internet → Postfix → Amavis(Antivirus → AntiSpam) → Postfix → Dualdelivery → Мои почтовые сервера

Устаналиваем msmtp
```
# apt-get install msmtp
```
Создаем пользователя smtpdd, создаем папки и даем на них права этому пользователю
- /opt/smtpdd
- /var/spool/smtpdd
- /var/tmp/smtpdd
Скачиваем файл https://dl.dropbox.com/u/49959760/smtpdd.tar.gz и разворачиваем содержимое в /opt/smtpdd

Создаем задание cron

# crontab -e -u smtpdd

со следующим содержимым:

0 * * * * /opt/smtpdd/smtpdd.sh  /var/spool/smtpdd/ qrun > /dev/null 2>&1

Добавляем в /etc/postfix/main.cf строчки

relay_domains = domain.whatever
transport_maps = hash:/etc/postfix/domain.whatever.transport

Создаем файл /etc/postfix/domain.whatever.transport и прописываем в него адрес нашего основного почтового сервера
```
 domain.whatever smtp:[192.168.1.1] 
```

Даем команду

# postmap /etc/postfix/domain.whatever.transport

Изменяем postfix/master.cf следующим образом:

#
# ==========================================================================
smtp      inet  n       -       -       -       -       smtpd
## Отправляем письмо в Amavis
        -o content_filter=amavis:[127.0.0.1]:10024
        -o receive_override_options=no_address_mappings

## Dualdelivery - пересылаем письмо на основной и резервный почтовые сервера
dualdelivery    unix    - n n - 5 pipe
        user=smtpdd argv=/opt/smtpdd/smtpdd.sh /var/spool/smtpdd/ ${sender} ${recipient}
# Options:
#  q - deliver and queue if fail
#  d - deliver and delete if fail
#  o - deliver and only queue the mail
        192.168.102.10:25:q 192.168.102.234:25:d

# Amavis
amavis     unix    -       -       n       -       2       lmtp
        -o disable_dns_lookups=yes
        -o lmtp_send_xforward_command=yes
        -o smtp_data_done_timeout=1200
        -o max_use=20

## Получаем письма с Amavis и обрабатываем дальше
127.0.0.1:10025 inet    n       -       n       -       2       smtpd
        -o content_filter=dualdelivery
        -o local_recipient_maps=
        -o relay_recipient_maps=
        -o smtpd_restriction_classes=
        -o smtpd_delay_reject=no
        -o smtpd_client_restrictions=permit_mynetworks,reject
        -o smtpd_helo_restrictions=
        -o smtpd_sender_restrictions=
        -o smtpd_recipient_restrictions=permit_mynetworks,reject
        -o smtpd_data_restrictions=reject_unauth_pipelining
        -o smtpd_end_of_data_restrictions=
        -o mynetworks=127.0.0.0/8
        -o smtpd_error_sleep_time=0
        -o smtpd_soft_error_limit=1001
        -o smtpd_hard_error_limit=1000
        -o smtpd_client_connection_count_limit=0
        -o smtpd_client_connection_rate_limit=0
        -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks

Postfix в качестве почтового шлюза

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Postfix в качестве почтового шлюза

Функции шлюза:

Снаружи - недружелюбные интернеты, спам, вирусы и прочая. Внутри - белый и пушистый MS Exchange, который надо защищать и оберегать.
Веб-интерфес для руления MTA и серыми списками для управления из-за пределов внутренней сети.
Рубить спам и вирусы на корню.
Перед получением писем проверять существуют ли адреса получателей на сервере Exchange.

Список ПО для реализации шлюза:

Postfix - в роли MTA http://www.postfix.org/
- Postfix Admin - веб-интерфейс для руления http://sourceforge.net/projects/postfixadmin/
SPF - будем биться со спамом
Greylisting - еще один из этапов битвы против спама, выбор на любой вкус:
- SQLgrey - реализация грейлистинга http://sqlgrey.sourceforge.net/
  - sgwi - интерфейс для SQLgrey http://www.vanheusden.com/sgwi/
- GLD - еще один грейлистинг, требуется MySQL http://www.gasmi.net/progs.php
- Postgrey - неплохая штучка, работает с Berkley DB
Фильтрация спама, выбор есть:
- DSPAM http://www.nuclearelephant.com/
- Rspamd http://rspamd.org/
  - Rmilter - для интеграции с Postfix https://bitbucket.org/vstakhov/rmilter
ClamAV - антивирус http://http://www.clamav.net/
Amavis - связка для систем фильтрации спама (DSPAM, SpamAssassin) и антивирусов (ClamAV и т.д.)

Дополнительное ПО:

Apache
MySQL
PHP

Операционка: Ubuntu 10.04.3 LTS x64

Установка

MySQL

$ sudo apt-get install mysql-client mysql-server

PHP

$ sudo apt-get install php5 php5-gd php5-imagick php5-mysql php5-suhosin

Apache

$ sudo apt-get install apache2

Postfix

$ sudo apt-get install postfix postfix-mysql postfix-ldap

postfix-ldap нужен только если планируется проверять существование почтового ящика в LDAP нашего домена.

ClamAV

$ sudo apt-add-repository ppa:ubuntu-clamav/ppa
$ sudo apt-get update
$ sudo apt-get install clamav-base clamav-daemon clamav-freshclam libclamav6 libclamunrar6

GLD

$ sudo apt-get install postfix-gld

Настройка SPF

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Настройка SPF

Запись TXT в DNS

v=spf1 +mx -all

для домена скажет всем клиентам, поддерживающим проверку SPF, что письма из вашего домена могут приходить исключительно с серверов, указанных в MX записях. Можно сделать правило мягче, написав вместо -all ~all.

Ссылки

Основной источник информации - http://www.openspf.org/
Онлайн-генератор - http://old.openspf.org/wizard.html?mydomain=domain.ru

Кирпичики для почтового сервера

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Кирпичики для почтового сервера

Технические подробности

Postfix — почтовый сервер (MTA)
GLD - greylisting, оно же «серые списки». Требует MySQL
Dovecot — POP3- и IMAP-сервер
Amavis - связка для DSPAM + ClamAV
DSPAM — обучаемый спам-фильтр
ClamAV — антивирус
Roundcube — веб-интерфейс
Sieve — язык описания правил фильтрации сообщений.

почтовый сервер, почтарь, кирпичики, postfix, dovecot, dspam, clamav, rouncube, sieve, gld, greylisting, amavis, clamav

Утилиты

anonymous@undisclosed.example.com (Anonymous) — Mon, 06 May 2019 11:39:09 +0000

Утилиты

mailq

программа, позволяющая смотреть список писем, находящихся в почтовых очередях. На самом деле эта программа является всего лишь интерфейсом к демону showq, который вызывается через команду sendmail -bp.

postsuper

предназначена для обслуживания почтовых очередей. Одним из применений является удаление какого-либо сообщения или повторная установка его в очередь на доставку. В то же время не стоит забывать об утилите postqueue, которая также создана для управления очередями. Единственное различие в них это то, что для работы c postsuper требуются права root, а для postqueue таких широких полномочий не нужно, хотя за счет этого теряется часть функционала.

postalias

используется для создания баз псевдонимов или выполнения запросов к этим базам. Для совместимости с sendmail существует команда newaliases, делающая то же самое, что и postalias.

postconf

показывает состояние конфигурационных переменных Postfix.

postlog

команда, которую можно использовать для записи данных в протоколы работы Postfix. Полезна для использования в своих собственных скриптах.

postcat

данная утилита, позволяющая посмотреть содержимое файла почтовой очереди.

postmap

используется для выполнения запросов к вспомогательным таблицам или для создания таких таблиц из текстовых файлов. Перевод данных из текстовой формы в табличную довольно сильно ускоряет процедуру выполнения запросов.

postlock

позволяет работать с блокировками, установленными Postfix на файлы. Обычно применяется для написания скриптов.

postkick

предназначена для отправки сигналов по каналам межпроцессового обмена внутри Postfix. Удобна для организации взаимодействия между внутренними процессами Postfix и самописными скриптами.

spawn

демон, позволяющий подключить внешнюю систему фильтрации содержимого сообщений. На данный момент находится в стадии активной разработки, и хотя работает достаточно надежно, но в силу особенностей реализации создает слишком большую нагрузку на систему. Скорее всего в следующих версиях Postfix будет заменен на что-то лучшее.

proxymap

сервис, позволяющий централизованно выполнять запросы ко всем служебным таблицам вместо того, чтобы каждый из процессов выполнял их самостоятельно. Еще одним применением может быть предоставление Postfix доступа к файлам, находящимся за рамками ограничений, накладываемых chroot.

Практическое применение

Посмотреть активные настройки Postfix:

postconf -d

Посмотреть сколько сообщений в очереди:

mailq | grep Requests

Посмотреть конкретно что в очереди:

mailq

Пнуть очередь на немедленную доставку:

postsuper -r ALL; postfix flush

Пнуть конкретное письмо по ID:

postsuper -r ID

Удалить письмо по ID:

postsuper -d ID

Удалить ВСЕ письма в очереди:

postsuper -d ALL

Удаление группы писем от определенного FROM (на примере MAILER-DAEMON)

Linux:

mailq | grep MAILER-DAEMON | awk '{print $1}' | postsuper -d -

Удаление писем от конкретного отправителя, который сделал рассылку не глядя:

mailq | grep galina@mydomain.ru | tail -n +2 | awk  '{  print $1 }' | tr -d '*!' | postsuper -d -

Взято тут: http://openwiki.ru/wiki/Postfix#.D0.A3.D1.82.D0.B8.D0.BB.D0.B8.D1.82.D1.8B