Архив метки: postfix

Postfix. Запретить определенный адрес получателя.

Име­ем связ­ку Postfix — Dovecot — Clamav, etc., для рабо­ты почты. Для сбо­ра почты, кото­рая отправ­ле­на на непра­виль­ные адре­са (ну быва­ют опе­чат­ки у людей) настро­е­на пере­ад­ре­са­ция всех несу­ще­ству­ю­щих поч­то­вых ящи­ков на опре­де­лен­ный слу­жеб­ный адрес. И вот спу­сят дли­тель­ное вре­мя, начи­на­ет при­хо­дить спам на кон­крет­ный адрес, кото­ро­го в систе­ме нет, типа nobody@domain.com. Это сооб­ще­ние раз за… Читать далее »

DMARC. Обработка отчетов (dmarc xml report analyzer)

Итак, SPF и DKIM у нас настро­ен и для DMARC про­пи­сан наш поч­то­вый адрес. Теперь на этот адрес будут при­хо­дить отче­ты от поч­то­вых сер­ве­ров. У Google очень хоро­шо опи­сан меха­низм раз­вер­ты­ва­ния DMARC и какие пра­ви­ла исполь­зо­вать в зави­си­мо­сти от объ­е­ма поч­то­во­го тра­фи­ка – я делал все по этим реко­мен­да­ци­ям. Вот ссыл­ка. Теперь полу­чен­ные отче­ты нуж­но… Читать далее »

SPF, DMARC, DKIM & BIMI. Делаем почту правильной и красивой.

Сра­зу ска­жу – это не спа­сет Вас от спа­ма как полу­ча­те­ля, но помо­жет отправ­лять свои пись­ма чисто, кра­си­во и с под­твер­жде­ни­ем Вашей под­лин­но­сти. Вве­де­ние Сна­ча­ла рас­шиф­рую эти тер­ми­ны. SPF – Sender Policy Framework, инфра­струк­ту­ра поли­ти­ки отпра­ви­те­ля. Поз­во­ля­ет под­твер­дить под­лин­ность доме­на отпра­ви­те­ля. Вла­де­лец доме­на с помо­щью TXT запи­си опре­де­ля­ет какие сер­ве­ра могут отправ­лять почту от име­ни… Читать далее »

Gmail. Домен не зашифровал это сообщение.

Про­дол­жа­ем настра­и­вать postfix и рабо­ту почты в целом. В web интер­фей­се Gmail столк­нул­ся с отоб­ра­же­ни­ем пере­черк­ну­то­го зам­ка и над­пи­сью “домен domain.com не зашиф­ро­вал это сооб­ще­ние”. На самом деле к шиф­ро­ва­нию это не име­ет ника­ко­го отно­ше­ния. Речь о пере­да­че пись­ма по не зашиф­ро­ван­но­му про­то­ко­лу. Реша­ет­ся это так.

ClamAV & Postfix, Permission denied

После добав­ле­ния ClamAV и Amavisd к рабо­та­ю­ще­му Postfix в логах появи­лась ошиб­ка, при попыт­ке про­ска­ни­ро­вать любое пись­мо: В интер­не­те гуля­ет несколь­ко спо­со­бов реше­ния. Сра­зу хочу отсечь не пра­виль­ный. Неко­то­рые реко­мен­ду­ют в настрой­ках само­го ClamAV — /etc/clamav/clamd.conf, Выста­вить опцию AllowSupplementaryGroups в зна­че­ние true. Эта опция уже deprecated (уста­ре­ла и не под­дер­жи­ва­ет­ся), так что не делай­те так.