|
|
Какое нам дело до классов адресов? Классы адресов опеределяют то, как Postfix принимает решения какие письма принимать и куда их доставлять. Класс адреса определяется тремя вещами:
|
|
|
- список доменов,
|
|
|
- список действительных адресов получателей,
|
|
|
- транспорт доставки по умолчанию.
|
|
|
|
|
|
Можно считать, что класс адресов - это правило, применяемое к полю `Кому:` конверта элекронного письма. Правило имеет вид:
|
|
|
```
|
|
|
user@domain -> agent(user, domain),
|
|
|
```
|
|
|
которое применяется, если истинно, что:
|
|
|
```
|
|
|
user ∈ USERS,
|
|
|
domain ∈ DOMAINS,
|
|
|
agent ∈ AGENTS.
|
|
|
```
|
|
|
|
|
|
По умолчанию определён следующий список классов адресов:
|
|
|
- local domain class (локальные почтовые ящики),
|
|
|
- virtual mailbox domain class (виртуальные почтовые ящики),
|
|
|
- virtual alias domain class (виртуальные псевдонимы),
|
|
|
- relay domain class (адреса транзитных smtp серверов),
|
|
|
- default domain class (адреса по умолчанию).
|
|
|
|
|
|
Для локальных (local domain class) и виртуальных (virtual mailbox class) почтовых ящиков пустое множество в `USER = {}` означает, что проверка пользователей отключена, то есть подходит любое имя пользователя.
|
|
|
|
|
|
Для разрешения псевдонимов в адреса в классе virtual alias domain class (виртуальные псевдонимы) агент не используется `AGENTS = {}`.
|
|
|
|
|
|
### 1. local domain class (`domain ∈ mydestination ∪ inet_interfaces ∪ proxy_interfaces`)
|
|
|
Доставка последней мили до почтовых ящиков пользователей в `canonical` доменах, имеющих аккаунты в UNIX системе. Имена `user` определяются параметром `local_recipient_maps`. По умолчанию заничение равно `proxy:unix:passwd.byname $alias_maps`, то есть `/etc/passwd` и `/etc/aliases`.
|
|
|
|
|
|
Адрес получателя локальный, если его домен совпадает с `mydestination`, `inet_interfaces` или `proxy_interfaces`.
|
|
|
|
|
|
```
|
|
|
agent = local из local_transport
|
|
|
USERS = /etc/passwd ∪ /etc/aliases
|
|
|
DOMAINS = mydestination ∪ inet_interfaces ∪ proxy_interfaces
|
|
|
AGENTS = service names ∈ /etc/postfix/master.cf
|
|
|
```
|
|
|
|
|
|
### 2. virtual mailbox domain class (`domain ∈ virtual_mailbox_domains`)
|
|
|
|
|
|
Доставка последней мили до почтовых ящиков пользователей в `hosted` доменах, чьи пользователи не имеют аккаунтов в UNIX системе. Адреса почтовых ящиков вида `user@domain` ищутся в одной или нескольких таблицах указанных в параметре `virtual_mailbox_maps`.
|
|
|
|
|
|
```
|
|
|
agent = virtual из virtual_transport
|
|
|
USERS = virtual_mailbox_maps
|
|
|
DOMAINS = virtual_mailbox_domains
|
|
|
AGENTS = service names ∈ /etc/postfix/master.cf
|
|
|
```
|
|
|
|
|
|
### 3. virtual alias domain class (виртуальные псевдонимы)
|
|
|
* Назначение: хостинговые домены, в которых каждый адрес получателя псевдонимом привязан к учётной записи локальной UNIX-системы или к удаленному адресу. Пример виртуального псевдонима приведен в файле VIRTUAL_README.
|
|
|
|
|
|
* Доменные имена перечисляются в virtual_alias_domains. Для совместимости с Postfix 1.1 по умолчанию используется значение $virtual_alias_maps.
|
|
|
|
|
|
* Действительные адреса получателей перечисляются в параметре virtual_alias_maps. SMTP-сервер Postfix отклоняет недействительных получателей с сообщением "Пользователь неизвестен в таблице виртуальных псевдонимов". Для совместимости с Postfix 1.1 по умолчанию используется значение $virtual_maps.
|
|
|
|
|
|
* Транспортный параметр доставки почты отсутствует. Каждый адрес должен быть псевдонимом для какого-либо другого адреса.
|
|
|
|
|
|
```
|
|
|
agent =
|
|
|
USERS = virtual_alias_maps
|
|
|
DOMAINS = virtual_alias_domains
|
|
|
AGENTS = {}
|
|
|
```
|
|
|
|
|
|
### 4. relay domain class (адреса транзитных smtp серверов)
|
|
|
* Назначение: переадресация почты на удаленные адреса, в которых ваша система указана в качестве основного или резервного MX-хоста. Для обсуждения основных деталей конфигурации см. документ BASIC_CONFIGURATION_README. Обсуждение различий между каноническими доменами, размещенными доменами и другими доменами см. в файле VIRTUAL_README.
|
|
|
|
|
|
* Доменные имена перечисляются с помощью параметра relay_domains.
|
|
|
|
|
|
* Действительные адреса получателей перечисляются с помощью параметра relay_recipient_maps. SMTP-сервер Postfix отклоняет недействительных получателей с сообщением "User unknown in relay recipient table". Если значение этого параметра пустое, то SMTP-сервер Postfix принимает всех получателей для доменов, перечисленных в параметре relay_domains.
|
|
|
|
|
|
* Транспорт доставки почты задается параметром relay_transport. По умолчанию используется значение relay, которое является клоном агента доставки smtp(8).
|
|
|
|
|
|
```
|
|
|
agent = relay из relay_transport
|
|
|
USERS = relay_recipient_maps
|
|
|
DOMAINS = relay_domains
|
|
|
AGENTS = service names ∈ /etc/postfix/master.cf
|
|
|
```
|
|
|
|
|
|
### 5. default domain class (адреса по умолчанию)
|
|
|
|
|
|
* Назначение: пересылка почты в Интернет от имени авторизованных клиентов. Для обсуждения основных деталей конфигурации см. файл BASIC_CONFIGURATION_README. О различиях между каноническими доменами, размещенными доменами и другими доменами см. файл VIRTUAL_README.
|
|
|
|
|
|
* У этого класса нет таблицы доменов назначения.
|
|
|
|
|
|
* Этот класс не имеет таблицы действительных адресов получателей.
|
|
|
|
|
|
* Транспорт доставки почты задается параметром default_transport. По умолчанию используется значение smtp для доставки с помощью агента доставки smtp(8).
|
|
|
|
|
|
```
|
|
|
agent = smtp из default_transport
|
|
|
USERS = relay_recipient_maps
|
|
|
DOMAINS = relay_domains
|
|
|
AGENTS = service names ∈ /etc/postfix/master.cf
|
|
|
```
|
|
|
|
|
|
Анекдот про выбор протокола шифрования в STARTTLS:
|
|
|
```
|
|
|
А: Давай по SSL 2.0.
|
|
|
Б: Могу только по SSL 3.0.
|
|
|
А: Тогда предлагаю по TLS 1.0.
|
|
|
Б: У меня TLS 1.1.
|
|
|
А: А TSL 1.2 нет?
|
|
|
Б: Могу без шифрования
|
|
|
А: Договорились
|
|
|
```
|
|
|
|
|
|
Возможные структуры почтовой системы:
|
|
|
- Postfix, Dovecot имеют доступ к списку пользователей и работают параллельно, разделяя доступ к почтовым ящикам пользователей.
|
|
|
- Dovecot является «бэкендом» для доступа к почтовым ящикам пользователей. При этом подходе, расположение почтовых ящиков, список пользователей, известен только Dovecot.
|
|
|
|
|
|
|
|
|
|
|
|
Источники:
|
|
|
1. https://habr.com/ru/articles/258279/
|
|
|
2. |