Информация о материале

Автор: dimetrius

Категория: Почта

Опубликовано: 28 февраля 2020

Обновлено: 28 февраля 2020

Просмотров: 954

Это в конфиге виртуального хоста apache
php_admin_value sendmail_path “/usr/sbin/sendmail -t -i -f noreply@domain.com”

а это в конфиге exim
trusted_users = apache

Информация о материале

Автор: dimetrius

Категория: Почта

Опубликовано: 28 октября 2019

Обновлено: 26 февраля 2020

Просмотров: 1131

Office 365

https://sender.office.com/

https://www.rackaid.com/blog/spam-blacklist-removal/

Информация о материале

Автор: dimetrius

Категория: Почта

Опубликовано: 22 августа 2019

Обновлено: 22 августа 2019

Просмотров: 1667

begin routers
...
autoreplay:
driver = accept
require_files = /etc/exim/autoreply/$domain/autoreply.${local_part}.msg
condition = ${if exists{/etc/exim/autoreply/$domain/autoreply.${local_part}.msg}{yes}{no}}
retry_use_local_part
transport = userautoreply
unseen

begin transports
...
userautoreply:
driver = autoreply
file = /etc/exim/autoreply/$domain/autoreply.${local_part}.msg
from = "${local_part}@${domain}"
subject = "${if def:h_Subject: {Autoreply: \"${rfc2047:$h_Subject:}\"} {Autoreply Message}}"
headers = Content-Type: text/plain; charset=utf-8;\nContent-Transfer-Encoding: 8bit
to = "${sender_address}"

Информация о материале

Автор: dimetrius

Категория: Почта

Опубликовано: 16 июля 2019

Обновлено: 16 июля 2019

Просмотров: 1071

local 10.10.10.11 {
       ssl_cert = </home/domain0/ssl.cert
       ssl_key = </home/domain0/ssl.key
}

local 10.10.10.12 {
       ssl_cert = </home/domain1/ssl.cert
       ssl_key = </home/domain2/ssl.key
}​

При этом необходимо убрать из конфигурации SSL сертификаты, которые вне этих секций.

Так же можно указывать SSL сертификаты для доменов:

local_name mail.domain0.com {
  ssl_cert = </home/domain0/ssl.cert
  ssl_key = </home/domain0/ssl.key
}

local_name mail.domain1.com {
  ssl_cert = </home/domain1/ssl.cert
  ssl_key = </home/domain1/ssl.key
}

Больше можно почитать по ссылке под статьёй.

Информация о материале

Автор: dimetrius

Категория: Почта

Опубликовано: 16 июля 2019

Обновлено: 16 июля 2019

Просмотров: 2738

Выбор SSL сертификата на основании домена

tls_certificate = ${if exists{/etc/ssl/${tls_sni}.crt}{/etc/ssl/${tls_sni}.crt}{/etc/ssl/default_domain.crt}}
tls_privatekey = ${if exists{/etc/ssl/${tls_sni}.key}{/etc/ssl/${tls_sni}.key}{/etc/ssl/default_domain.key}}​

где сертификаты должны лежать по пути /etc/ssl/domain.com.crt, а ключи — /etc/ssl/domain.com.key. В случае, если для какого-то домена не будет сертификата, то будет использоваться сертификат по умолчанию — /etc/ssl/default_domain.crt (и соответствующий ключ /etc/ssl/default_domain.key)
Обращаю внимание что этот вариант может корректно не работать со STARTTLS.

Выбор SSL сертификата на основании сравнения IP адреса и домена

tls_certificate = ${lookup{$received_ip_address}lsearch{/etc/exim/ips_in.conf}{/opt/mail/ssl/$value.pem}{/opt/mail/ssl/domain.com.cer}}
tls_privatekey = ${lookup{$received_ip_address}lsearch{/etc/exim/ips_in.conf}{/opt/mail/ssl/$value.key}{/opt/mail/ssl/domain.com.key}}

Используется файл вида:

# cat /etc/exim/ips_in.conf
8.140.110.229: mail2.domain.com
8.140.110.228: mail2.domain2.com

Что бы сервер представлялся нужным доменом, правим transports remote_smtp (указывем helo_data):

remote_smtp:
  driver = smtp
...
  helo_data = $sender_address_domain
...

Ещё варианты будут описаны ниже.

Для выбора IP во время отправки почты и для представления сервера можно использовать конфигурацию

remote_smtp:
driver = smtp
+ interface = ${if exists {/etc/exim/ips_out.conf}{${lookup{$sender_address_domain}lsearch{/etc/exim/ips_out.conf}{$value}{}}}{}}
+ helo_data = ${lookup dnsdb{ptr=$sending_ip_address}{$value}{$primary_hostname}}

Здесь мы выбираем какой интерфейс использовать при отправке почты на основании данных в файле, который описан ниже. А так же представляемся именем домена из PTR этого IP адреса.

ну и файл

# cat /etc/exim/ips_out.conf
domain1.com: 8.140.110.229
domain2.com: 8.140.110.228
*: 8.140.110.227

Вместо статического primary_hostname был добавлен параметр smtp_active_hostname. Возможно кому-то будет ясен смысл.

primary_hostname = mail.domain.com
+ smtp_active_hostname = ${lookup{$received_ip_address}lsearch{/etc/exim/ips_in.conf}{$value}{$primary_hostname}}

В кратце, клиент приходит на IP a.a.a.a, получает в приветствии aaaa.domain.com, если приходит на IP x.x.x.x, получает в приветствии xxxx.domain.com.
Этот параметр не только в приветствии используется.

И файл

# cat /etc/exim/ips_in.conf
8.140.110.229: mail2.domain.com
8.140.110.228: mail2.domain2.com

Если вы дочитали, рекомендую обратить внимание на ныне действующий сервис чекающий SSL SMTP. Смотрите на ссылки внизу.

Информация о материале

Автор: dimetrius

Категория: Почта

Опубликовано: 18 июня 2019

Обновлено: 18 июня 2019

Просмотров: 2771

В этом кратком руководстве описаны шаги, которые вы можете использовать, чтобы настроить SMTP AUTH для работы с пакетом exim4 Debian Sarge. (Для пользователей, подключающихся к вашему серверу, а не для пересылки через интернет-провайдера)

Первоначально нужно сгенерировать Exim SSL сертификат:

# /usr/share/doc/exim4-base/examples/exim-gencert

Теперь отредактируем /etc/exim4/exim4.conf.template используя любимый текстовый редактор.

Подробнее...