http://mypostfix.ru/ ru Почтовый сервер Postfix| MTA подробное руководство DataLife Engine http://mypostfix.ru/107-filtry-i-perezapis-adresov.html http://mypostfix.ru/107-filtry-i-perezapis-adresov.html
Поэтому с нашей точки зрения следует перезаписывать адреса (используя virtual_alias_maps или canonical_maps) после возвращения сообщений обратно в очередь Postfix для финальной доставки. Это позволит внешнему приложению (например, антивирусной программе) видеть исходные адреса и формировать соответствующие предупреждения до того, как Postfix их заменит. Существуют два способа отмены преобразования адресов (расширения виртуального псевдонима, канонического преобразования, трансляции адреса и т. д.) перед фильтрацией. Первый заключается в установке специального параметра в файле main.cf: receive_override_options = no_address_mappings Вы также можете отключить перезапись адресов в файле master.cf только для принимающего сообщения из сети демона (обычно это smtpd): smtp inetnn smtpd o content_filter=foo:[127.0.0.1]:54321 o receive_override_options=no_address_mappings ...

]]> admin Tue, 11 Jan 2011 11:18:39 +0300 http://mypostfix.ru/106-nailuchshij-moment-dlya-filtracii-soderzhimogo.html http://mypostfix.ru/106-nailuchshij-moment-dlya-filtracii-soderzhimogo.html
Например, таймаут для SMTP клиента Postfix определяется параметром smtp_data_done_timeout, который весьма толерантен и по умолчанию установлен в 600 секунд. Если почтовый сервер завершает просмотр содержимого до истечения клиентского таймаута, все работает отлично, т. к. у сервера есть время на уведомление клиента о своем решении в отношении приема сообщения. Однако если сервер работает слишком медленно, то клиент заканчивает соединение и повторяет попытку позже, при этом шансы на успех при следующей попытке невелики. Имеющийся в Postfix механизм content_filter позволяет избежать таких проблем благодаря специальной организации исследования содержимого:

1. Почтовый клиент отправляет содержимое на этапе DATA.
2. Сервер Postfix принимает сообщение и ставит его в очередь. Клиент предполагает, что передача была успешной.
3. Диспетчер очередей анализирует почту и составляет расписание доставки согласно записям content_filter.
4. Postfix передает сообщение внешнему приложению.
5. Внешнее приложение берет на себя доставку сообщения. Оно может выполнить для сообщения одно из следующих действий:]]> admin Tue, 11 Jan 2011 11:14:24 +0300 http://mypostfix.ru/105-kak-rabotayut-vneshnie-filtry-soderzhimogo.html http://mypostfix.ru/105-kak-rabotayut-vneshnie-filtry-soderzhimogo.html для решения простых проблем; более сложную фильтрацию поручают
внешним программам.
Postfix может запускать приложения проверки содержимого до или после постановки сообщений в очередь. Если почта фильтруется до постановки в очередь, то Postfix может оставить уведомление отправителей на усмотрение клиента. Если же почта фильтруется после постановки в очередь, ответственность за уведомления несет Postfix В этой главе в общих чертах описан процесс передачи полномочий. Вы увидите, как настроить архитектуру демонов Postfix для отправки сообщений внешним механизмам фильтрации и как позволить сообщениям вернуться в систему Postfix после успешной фильтрации для окончательной доставки.

Внешние фильтры содержимого вступают в дело, когда со сцены уходят встроенные фильтры заголовков и тела сообщения; внешние приложения не только исследуют и отвергают сообщения, но и могут изменять их содержимое. Приведем несколько стандартных задач для фильтров:
• Добавление «отказа от ответственности» (disclaimer)
• Проверка на наличие вирусов и червей
• Выявление спама
• Архивирование почты]]> admin Tue, 11 Jan 2011 11:09:33 +0300 http://mypostfix.ru/104-komanda-vigour-po-starcraft-broodwar.html http://mypostfix.ru/104-komanda-vigour-po-starcraft-broodwar.html игра starcraft приобретает все больше и больше популярности. Поэтому была создана команда Vigour по StarCraft BroodWar]]> admin Wed, 03 Nov 2010 09:30:48 +0300 http://mypostfix.ru/103-kompyuternaya-igra-counter-strike.html http://mypostfix.ru/103-kompyuternaya-igra-counter-strike.html Counter-Strike 1.6 и Counter-Strike Source, а также другие полезные статьи, например, создание своего Counter-Strike сервера и т.д.
]]> admin Wed, 03 Nov 2010 09:30:16 +0300 http://mypostfix.ru/102-sozdanie-sajtov-po-dostupnym-cenam-idei-internet.html http://mypostfix.ru/102-sozdanie-sajtov-po-dostupnym-cenam-idei-internet.html создание сайтов по доступным ценам, идеи интернет-бизнеса]]> admin Wed, 03 Nov 2010 09:18:03 +0300 http://mypostfix.ru/101-ispolzovanie-vstroennyx-filtrov-soderzhimogo.html http://mypostfix.ru/101-ispolzovanie-vstroennyx-filtrov-soderzhimogo.html
Проверки ищут в сообщениях определенные символы, а также могут изменять сообщения. Имена параметров конфигурации, включающих проверки, заканчиваются на _checks, и все они – header_checks, body_checks, mime_header_checks и nested_header_checks – действуют по одой схеме:

1. Postfix анализирует сообщение строку за строкой, сравнивая их с картой шаблонов, составленных из регулярных выражений (regexp) или регулярных выражений Perl (PCRE).

2. Если строка соответствует регулярному выражению, то Postfix предпринимает действие, определенное для данного выражения, и переходит к исследованию следующей строки ввода.
]]> admin Wed, 02 Jun 2010 11:57:49 +0400 http://mypostfix.ru/100-kogda-postfix-primenyaet-proverki.html http://mypostfix.ru/100-kogda-postfix-primenyaet-proverki.html
Какие действия могут вызвать проверки?

Для каждого шаблона поиска вы можете определить только одно соответствующее действие. В настоящее время Postfix поддерживает следующие действия:

REJECT [необязательный текст...]

Отказывает сообщению в приеме. Необязательный текст будет отправлен клиенту, пытающемуся передать сообщение. Postfix так же запишет этот текст в почтовый журнал.

IGNORE

Удаляет из сообщения строку, которая совпадает с шаблоном поиска.

WARN [необязательный текст...]
Заставляет Postfix записать в почтовый журнал предупреждение. Если указан необязательный текст, он также будет записан в журнал. При этом Postfix доставит сообщение без каких либо изменений.

HOLD [необязательный текст...]
Помещает сообщение в очередь отложенных сообщений, где оно будет находиться до тех пор, пока администратор почтовой системы не исследует его и не решит, что с ним делать. Postfix записывает в журнал строку тела или заголовка, в которой было обнаружено совпадение с шаблоном, а также необязательный текст.


DISCARD [необязательный текст...]

Сообщает почтовому клиенту об успешной доставке сообщения, но молча удаляет сообщение вместо того, чтобы передавать его в место конечного назначения. Если указан необязательный текст, то Postfix записывает его вместе со строкой, в которой найдено совпадение с шаблоном, в журнал электронной почты.

FILTER transport:nexthop

Отправляет сообщение фильтру (службе, определенной в файле master.cf, которая занимается передачей сообщений другой системе обработки данных, например антивирусному сканеру).

REDIRECT user@domain

Перенаправляет сообщение по указанному адресу вместо того, чтобы доставить его первоначальному получателю (получателям). Под меняет любое действие FILTER.
]]> admin Wed, 02 Jun 2010 11:55:57 +0400 http://mypostfix.ru/99-chto-osobennogo-v-yetix-parametrax.html http://mypostfix.ru/99-chto-osobennogo-v-yetix-parametrax.html
Если сегмент сообщения имеет почтовые заголовки (т. е. является вложенным сообщением типа message/rfc822), такие заголовки оцениваются параметром nested_header_checks.

Все, что следует внутри сегмента за вложенными заголовками, оценивается параметром body_checks, при этом анализируемый объем определяется параметром body_checks_size_limit. Например, если у вас есть сообщение из пяти 100 килобайтных MIME сегментов (или вложений), то Postfix проверяет в каждом сегменте первые body_checks_size_limit байт.

Postfix использует параметр mime_header_checks для оценки каждого MIME заголовка (начала каждого нового сегмента). Если после какого то MIME заголовка есть почтовые заголовки, они оцениваются параметром nested_header_checks в каждом сегменте.
]]> admin Wed, 02 Jun 2010 11:52:09 +0400 http://mypostfix.ru/98-primenenie-proverok-k-otdelnym-razdelam.html http://mypostfix.ru/98-primenenie-proverok-k-otdelnym-razdelam.html header_checks

Эти проверки применяются к заголовку сообщения, т. е. ко всему от первой строки сообщения до первой пустой строки, включая заголовки, которые физически занимают несколько строк.
body_checks

Эти проверки применяются к телу сообщения; синтаксический анализатор воспринимает как тело все, что находится между заго ловками.

mime_header_checks

Эти проверки применяются к MIME заголовкам в заголовках сообщений верхнего уровня, заголовках MIME элементов и к MIME заголовкам в заголовках вложенных сообщений в соответствии с RFC 822.

nested_header_checks

Эти проверки применяются к заголовкам вложенных сообщений, за исключением MIME заголовков. Действуют только на заголовки вложенных сообщений message/rfc822, за исключением MIME заголовков, перечисленных ранее в описании параметра mime_header_checks.
]]> admin Wed, 02 Jun 2010 11:49:41 +0400