ການປ່ອຍເຄື່ອງແມ່ຂ່າຍເມລ Postfix 3.5.0

ຫຼັງຈາກປີຂອງການພັດທະນາ ໄດ້ຈັດຂຶ້ນ ການປ່ອຍສາຂາທີ່ຫມັ້ນຄົງໃຫມ່ຂອງເຄື່ອງແມ່ຂ່າຍເມລ Postfix - 3.5.0. ໃນເວລາດຽວກັນ, ສາຂາໄດ້ຖືກຢຸດເຊົາ Postfix 3.1, ປ່ອຍອອກມາເມື່ອຕົ້ນປີ 2016. Postfix ແມ່ນຫນຶ່ງໃນບັນດາໂຄງການທີ່ຫາຍາກທີ່ປະສົມປະສານຄວາມປອດໄພສູງ, ຄວາມຫນ້າເຊື່ອຖືແລະການປະຕິບັດໃນເວລາດຽວກັນ, ເຊິ່ງບັນລຸໄດ້ຍ້ອນການຄິດ. ຖາປັດຕະຍະ ແລະນະໂຍບາຍທີ່ເຂັ້ມງວດພໍສົມຄວນສໍາລັບການອອກແບບລະຫັດ ແລະການກວດສອບ patch. ລະຫັດໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ EPL 2.0 (ໃບອະນຸຍາດສາທາລະນະ Eclipse) ແລະ IPL 1.0 (ໃບອະນຸຍາດສາທາລະນະ IBM).

ສອດຄ່ອງກັບເດືອນມີນາ ການ​ສໍາ​ຫຼວດ​ອັດ​ຕະ​ໂນ​ມັດ​ ປະມານຫນຶ່ງລ້ານເຄື່ອງແມ່ຂ່າຍເມລ, Postfix ຖືກນໍາໃຊ້ໃນ 34.29% (34.42%) ຂອງເຄື່ອງແມ່ຂ່າຍເມລ,
ສ່ວນແບ່ງຂອງ Exim ແມ່ນ 57.77% (ປີກ່ອນ 56.91%), Sendmail - 3.83% (4.16%), MailEnable - 2.12% (2.18%), MDaemon - 0.77% (0.91%), Microsoft Exchange - 0.47% (0.61%).

ຕົ້ນ​ຕໍ ນະວັດຕະກໍາ:

• ເພີ່ມການຮອງຮັບໂປໂຕຄອນ load balancer HA Proxy 2.0 ດ້ວຍການຮ້ອງຂໍຕົວແທນຜ່ານ TCP ຜ່ານ IPv4 ແລະ IPv6 ຫຼືບໍ່ມີການເຊື່ອມຕໍ່ຕົວແທນ (ເພື່ອສົ່ງຄໍາຮ້ອງຂໍການເຕັ້ນຂອງຫົວໃຈເພື່ອຢືນຢັນການເຮັດວຽກປົກກະຕິ).
• ເພີ່ມຄວາມສາມາດໃນການບັງຄັບໃຫ້ຂໍ້ຄວາມຖືກຕັ້ງເປັນສະຖານະຄົງທີ່ (ບໍ່ສາມາດສົ່ງໄດ້) ເພື່ອສົ່ງຄືນໃຫ້ຜູ້ສົ່ງ. ສະຖານະພາບຖືກເກັບໄວ້ໃນໄຟລ໌ແຖວການຈັດສົ່ງເປັນຄຸນລັກສະນະພິເສດ, ໃນກໍລະນີທີ່ຄວາມພະຍາຍາມຈັດສົ່ງໃດໆຈະສົ່ງຜົນໃຫ້ຂໍ້ຄວາມຖືກສົ່ງກັບຜູ້ສົ່ງ, ໂດຍບໍ່ມີການຖືກຈັດໃສ່ໃນຄິວລໍຖ້າ. ເພື່ອກໍານົດຄຸນລັກສະນະຂໍ້ຄວາມ stale, ທຸງ "-e" ແລະ "-f" ໄດ້ຖືກເພີ່ມໃສ່ຄໍາສັ່ງ postsuper; ຄວາມແຕກຕ່າງກັບທຸງ "-f" ແມ່ນວ່າຂໍ້ຄວາມຈະຖືກສົ່ງຄືນທັນທີທັນໃດກັບຜູ້ສົ່ງໃນເວລາທີ່ມັນຢູ່ໃນ. ຄິວລໍຖ້າທີ່ຈະຖືກໃຈ. ຜົນໄດ້ຮັບຂອງຄໍາສັ່ງ mailq ແລະ postqueue ບັງຄັບໃຫ້ຂໍ້ຄວາມ stale ຖືກຫມາຍດ້ວຍ "#" ຫຼັງຈາກຊື່ໄຟລ໌.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບລາຍຊື່ເຈົ້າພາບຫຼາຍໃຫ້ກັບລູກຄ້າ SMTP ແລະ LMTP ເພື່ອປ່ຽນເສັ້ນທາງຂໍ້ຄວາມໄປຫາເຄື່ອງແມ່ຂ່າຍອື່ນ (next-hop). ເຈົ້າພາບທີ່ມີລາຍຊື່ຈະຖືກພະຍາຍາມສົ່ງຂໍ້ຄວາມຕາມລໍາດັບທີ່ພວກເຂົາປາກົດ (ຖ້າອັນທໍາອິດບໍ່ສາມາດໃຊ້ໄດ້, ການຈັດສົ່ງຈະຖືກພະຍາຍາມໄປຫາອັນທີສອງ, ແລະອື່ນໆ). ຂໍ້ມູນຈໍາເພາະຂອງລາຍຊື່ຖືກປະຕິບັດສໍາລັບ relayhost, transport_maps, default_transport ແລະ sender_dependent_default_transport_maps directives.

  /etc/postfix/main.cf:
  relayhost = foo.example, bar.example
  default_transport = smtp:foo.example, bar.example

• ການປ່ຽນແປງພຶດຕິກໍາການບັນທຶກ. ທີ່ຢູ່ "ຈາກ =" ແລະ "to =" ຕອນນີ້ຖືກບັນທຶກໂດຍໃຊ້ວົງຢືມ - ຖ້າສ່ວນທ້ອງຖິ່ນຂອງທີ່ຢູ່ມີຊ່ອງຫວ່າງຫຼືຕົວອັກສອນພິເສດ, ພາກສ່ວນທີ່ລະບຸໄວ້ຈະຖືກລວມຢູ່ໃນວົງຢືມໃນບັນທຶກ. ເພື່ອກັບຄືນພຶດຕິກໍາເກົ່າ, ເພີ່ມ "info_log_address_format = ພາຍໃນ" ໃສ່ການຕັ້ງຄ່າ.

  ແມ່ນ: ຈາກ = [email protected]>
  ດຽວນີ້: ຈາກ=<“ຊື່ທີ່ມີຍະຫວ່າງ”@example.com>.

• ຮັບປະກັນການປັບແຕ່ງທີ່ຢູ່ IP ທີ່ໄດ້ມາຈາກສ່ວນຫົວ XCLIENT ແລະ XFORWARD ຫຼືຜ່ານໂປຣໂຕຄໍ HaProxy. ການປ່ຽນແປງອາດຈະທໍາລາຍຄວາມເຂົ້າກັນໄດ້ໃນລະດັບບັນທຶກ ແລະການສ້າງແຜນທີ່ຍ່ອຍ IPv6 ໃນຄໍາສັ່ງ check_client_access.
• ເພື່ອປັບປຸງຄວາມສະດວກສະບາຍຂອງການໂຕ້ຕອບກັບ Dovecot, ຕົວແທນການຈັດສົ່ງ SMTP+LMTP ສະຫນອງໄຟລ໌ແນບຂອງສ່ວນຫົວ Delivered-To, X-Original-To ແລະ Return-Path ໂດຍໃຊ້ທຸງ “flags=DORX” ໃນ master.cf, ຄ້າຍຄືກັນກັບທໍ່. ແລະຕົວແທນຈັດສົ່ງທ້ອງຖິ່ນ.
• ຂັ້ນຕອນການກວດສອບໃບຢັ້ງຢືນທີ່ກໍານົດໃນຕາຕະລາງ check_ccert_access ຖືກກໍານົດ. ທໍາອິດ, ພາບລວມຂອງໃບຢັ້ງຢືນລູກຄ້າຖືກກວດສອບ, ແລະຫຼັງຈາກນັ້ນລະຫັດສາທາລະນະຂອງລູກຄ້າ (ພຶດຕິກໍາທີ່ລະບຸ "search_order = cert_fingerprint, pubkey_fingerprint").

ແຫຼ່ງຂໍ້ມູນ: opennet.ru