Idderieġi Postfix lejn relay tal-posta, mhux lejn il-proxy tal-web

relayhost = proxy.example.net:3128 jidher plawsibbli sakemm iż-żewġ trufijiet jibdew jitkellmu. Postfix jistenna sieħeb SMTP. Proxy tal-web fuq 3128 jistenna talba ta' proxy HTTP. L-ebda wieħed ma jirċievi l-konversazzjoni li kien qed jistenna.

Jekk in-netwerk jipprovdi relay tal-posta approvat, ikkonfigura dak is-servizz SMTP minflok. Forma tipika hija:

relayhost = [smtp-relay.example.net]:587

L-isem tal-host u l-port huma eżempji. Il-parentesi kwadri jrażżnu t-tfittxija MX għal dak l-isem tar-relay. Ma jżidux HTTP CONNECT, TLS jew awtentikazzjoni. Ikkonfigura separatament is-settings submission, SASL u TLS mitluba mir-relay.

Iż-żewġ kontijiet jistgħu wkoll ikunu differenti. Password aċċettat mill-proxy tal-web mhuwiex awtomatikament kredenzjali tal-ibgħat tal-posta, u r-relay xorta jista' jirrifjuta mittent wara li jaċċetta l-konnessjoni.

X'jiġri jekk l-unika triq approvata hija tunnel?

Proxy HTTP jista' jġorr SMTP permezz ta' CONNECT meta jippermetti d-destinazzjoni u l-port. Dan ma jagħmilx lil xi klijent SMTP arbitrarju jiġġenera CONNECT. Għodda bħal curl għandha għażla espliċita ta' tunnel tal-proxy; l-issettjar tar-relayhost ta' Postfix huwa interfaċċa oħra.

Forward SSH fiss jew adapter tat-trasport lokali mibni apposta jistgħu jesponu servizz SMTP approvat wieħed bħala punt tat-tmiem TCP lokali. F'dak id-disinn Postfix jitkellem SMTP mal-punt tat-tmiem, u l-adapter jipprovdi t-trasport l-ieħor. Żommu ristrett u ppreserva l-identità TLS tas-server tal-posta maħsub: it-tibdil tal-indirizz tal-konnessjoni għal loopback jista' jaffettwa l-politika taċ-ċertifikati bbażata fuq l-isem.

Ippreferi r-relay tal-posta meta dak huwa s-servizz li jipprovdi l-operatur tan-netwerk. Jagħti lill-kju, lill-politika tal-mittent u lill-iżbalji tal-kunsinna dar li tifhem SMTP. L-issettjar tal-proxy tal-web waħdu ma jipprovdi l-ebda waħda minn dawn il-funzjonijiet tal-posta.