Postfix 3.5.0 메일 서버 릴리스

XNUMX년의 개발 끝에 일어났다 메일 서버의 새로운 안정 분기 출시 접미사 - 3.5.0. 동시에 지점이 폐쇄되었습니다. 접미사 3.1, 2016년 초에 출시되었습니다. Postfix는 높은 보안성, 안정성, 성능을 동시에 결합한 보기 드문 프로젝트 중 하나입니다. 건축물 코드 설계 및 패치 감사에 대한 상당히 엄격한 정책입니다. 프로젝트 코드는 EPL 2.0(Eclipse Public License) 및 IPL 1.0(IBM Public License)에 따라 배포됩니다.

XNUMX월에 맞춰 자동 설문조사 약 34.29만개의 메일서버 중 Postfix는 34.42%(XNUMX%)의 메일서버에서 사용되고 있으며,
Exim의 점유율은 57.77%(56.91년 전 3.83%), Sendmail - 4.16%(2.12%), MailEnable - 2.18%(0.77%), MDaemon - 0.91%(0.47%), Microsoft Exchange - 0.61%(XNUMX%)입니다.

주요 혁신:

• 로드 밸런서 프로토콜 지원이 추가되었습니다. HA프록시 2.0 IPv4 및 IPv6을 통한 TCP를 통한 프록시 요청을 사용하거나 프록시 연결 없이(정상 작동을 확인하는 테스트 하트비트 요청 보내기)
• 메시지를 오래된(배달할 수 없음) 상태로 설정하여 보낸 사람에게 반환하도록 하는 기능을 추가했습니다. 상태는 배달 대기열 파일에 특수 속성으로 저장되며, 상태가 있는 경우 배달을 시도하면 메시지가 보류 대기열에 배치되지 않고 보낸 사람에게 반환됩니다. 오래된 메시지 속성을 설정하기 위해 "-e" 및 "-f" 플래그가 postsuper 명령에 추가되었습니다. "-f" 플래그와의 차이점은 메시지가 재전송을 기다리는 대기열. mailq 및 postqueue 명령의 출력은 오래된 메시지를 파일 이름 뒤에 "#"으로 표시하도록 강제합니다.
• 메시지를 다른 서버(다음 홉)로 리디렉션하기 위해 SMTP 및 LMTP 클라이언트에 여러 호스트를 나열하는 지원이 추가되었습니다. 나열된 호스트는 나타나는 순서대로 메시지 전송을 시도합니다(첫 번째 호스트를 사용할 수 없는 경우 두 번째 호스트로 전달이 시도됩니다). Relayhost, Transport_maps, default_transport 및 sender_dependent_default_transport_maps 지시어에 대한 목록 사양이 구현됩니다.

  /etc/postfix/main.cf:
  Relayhost = foo.example, bar.example
  default_transport = smtp:foo.example, bar.example

• 로깅 동작이 변경되었습니다. "from=" 및 "to="의 주소는 이제 따옴표를 사용하여 저장됩니다. 주소의 로컬 부분에 공백이나 특수 문자가 포함되어 있으면 주소의 지정된 부분이 로그에서 따옴표로 묶입니다. 이전 동작을 되돌리려면 설정에 "info_log_address_format = external"을 추가하세요.

  이전: 보낸 사람= [이메일 보호]>
  이제: from=<“공백이 있는 이름”@example.com>.

• XCLIENT 및 XFORWARD 헤더에서 또는 HaProxy 프로토콜을 통해 얻은 IP 주소의 정규화를 보장합니다. 변경 사항으로 인해 check_client_access 지시문의 로그 수준 및 IPv6 서브넷 매핑에서 호환성이 중단될 수 있습니다.
• Dovecot과의 상호 작용 편의성을 향상시키기 위해 SMTP+LMTP 배달 에이전트는 파이프와 유사하게 master.cf의 "flags=DORX" 플래그를 사용하여 Delivered-To, X-Original-To 및 Return-Path 헤더의 첨부 파일을 제공합니다. 그리고 현지 배송대행지.
• check_ccert_access 테이블에 정의된 인증서를 확인하는 절차가 정의됩니다. 먼저 클라이언트 인증서의 스냅샷을 확인한 다음 클라이언트의 공개 키를 확인합니다(“search_order = cert_fingerprint, pubkey_fingerprint”를 지정할 때와 같은 동작).

출처 : opennet.ru