Postfix op e Mail-Relay weisen, net op de Webproxy

relayhost = proxy.example.net:3128 kléngt plausibel, bis déi zwou Säiten ufänken ze schwätzen. Postfix erwaart en SMTP-Peer. E Webproxy op 3128 erwaart eng HTTP-Proxy-Ufro. Keng kritt d'Gespréich, op dat si gewaart huet.

Wa kennt d'Netzwierk eng guttgeheescht Mail-Relay, konfiguréiert dann deen SMTP-Service. Eng typesch Form ass:

relayhost = [smtp-relay.example.net]:587

Den Hostnumm an de Port sinn Beispiller. D'Klameren ënnerdrécken d'MX-Sich fir deen Relaynumm. Si fügen awer keen HTTP CONNECT, TLS oder Authentifikatioun derbäi. Konfiguréiert déi verlaangt Submission-, SASL- an TLS-Astellungen vum Relay getrennt.

Déi zwou Konten kënnen och ënnerschiddlech sinn. E Passwuert, dat de Webproxy acceptéiert, ass net automatesch eng Identitéit fir d'Verschécke vu Mail, an d'Relay kann en Absender nach ëmmer ofleenen, nodeems d'Verbindung ugeholl gouf.

Wat wann deen eenzege guttgeheeschte Wee en Tunnel ass?

En HTTP-Proxy kann SMTP duerch CONNECT droen, wann en d'Zil an de Port erlaabt. Dat mécht awer keen arbiträre SMTP-Client CONNECT generéieren. En Tool wéi curl huet eng explizit Proxy-Tunneloptioun; de relayhost vum Postfix ze setzen ass eng aner Schnëttstell.

Eng fest SSH-Weiderleitung oder en zweckbestemmte lokalen Transportadapter kann een guttgeheeschten SMTP-Service als lokalen TCP-Endpunkt exponéieren. An deem Design schwätzt Postfix SMTP mam Endpunkt, an den Adapter liwwert den aneren Transport. Halt en restriktiv a behält d'TLS-Identitéit vum geplangten Mailserver: d'Verbindungsadress op loopback ze wiesselen kann eng numm-baséiert Zertifikatspolitik beaflossen.

Bevirzugt d'Mail-Relay, wann dat de Service ass, deen den Netzwierkbetreiber liwwert. Et gëtt Queue, Absenderpolitik a Liwwerfeeler en SMTP-verstännegt Doheem. Eng Webproxy-Astellung eleng liwwert keng vun dëse Mailfunktiounen.