Postfixти почта релейине багыттаңыз, веб-проксиге эмес

relayhost = proxy.example.net:3128 эки тарап сүйлөшө баштаганга чейин ишенимдүү көрүнөт. Postfix SMTP өнөктөшүн күтөт. 3128 портундагы веб-прокси HTTP прокси сурамын күтөт. Экөө тең күткөн сүйлөшүүсүн алышпайт.

Эгер тармак бекитилген почта релейин сунуштаса, анын ордуна ошол SMTP кызматын конфигурациялаңыз. Адаттагы форма мындай:

relayhost = [smtp-relay.example.net]:587

Хост аты жана порт мисалдар. Квадрат кашаалар ошол релей аты үчүн MX издөөнү басат. Алар HTTP CONNECT, TLS же аутентификацияны кошпойт. Релей талап кылган submission, SASL жана TLS параметрлерин өзүнчө конфигурациялаңыз.

Эки аккаунт да айырмаланышы мүмкүн. Веб-прокси кабыл алган сырсөз автоматтык түрдө почта жөнөтүү далили эмес, релей байланышты кабыл алгандан кийин да жөнөтүүчүнү четке кагышы мүмкүн.

Эгер жалгыз бекитилген жол туннель болсо?

HTTP прокси барар жерге жана портко уруксат берсе, SMTPни CONNECT аркылуу ташый алат. Бул каалаган SMTP кардарын CONNECT жаратууга мажбурлабайт. curl сыяктуу куралда прокси туннелинин ачык параметри бар; Postfixтин relayhost параметрин коюу башка интерфейс.

Туруктуу SSH багыттоо же атайын жасалган жергиликтүү транспорт адаптери бир бекитилген SMTP кызматын жергиликтүү TCP акыркы чекити катары көрсөтө алат. Ошол долбоордо Postfix акыркы чекит менен SMTP сүйлөшөт, адаптер экинчи транспортту камсыз кылат. Аны чектелүү кармаңыз жана пландалган почта серверинин TLS инсандыгын сактаңыз: байланыш дарегин loopbackке өзгөртүү атка негизделген сертификат саясатына таасир этиши мүмкүн.

Тармак оператору сунуштаган кызмат почта релейи болсо, ошону артык көрүңүз. Ал кезекке, жөнөтүүчү саясатына жана жеткирүү каталарына SMTPни түшүнгөн үй берет. Веб-прокси жөндөөсү гана бул почта функцияларынын бирин да камсыз кылбайт.