ריכט Postfix צו אַ פּאָסט־רעליי, נישט צו דעם וועב־פּראָקסי

relayhost = proxy.example.net:3128 קוקט אויס פּלאַוסיבל ביז ביידע עקן הייבן אָן צו רעדן. Postfix דערוואַרט אַ SMTP־פּאָר. אַ וועב־פּראָקסי אויף 3128 דערוואַרט אַ HTTP־פּראָקסי־בקשה. קיינער באַקומט נישט די שמועס וואָס ער האָט דערוואַרט.

אויב דאָס נעץ שטעלט צו אַ באַשטעטיקט פּאָסט־רעליי, קאָנפיגורירט איר די SMTP־דינסט אַנשטאָט. אַ טיפּישע פֿאָרעם איז:

relayhost = [smtp-relay.example.net]:587

דער האָסט־נאָמען און דער פּאָרט זענען ביישפּילן. די קוואַדראַט־קלאַמערן שטעלן אָפּ די MX־זוכן פֿאַר דעם רעליי־נאָמען. זיי לייגן נישט צו HTTP CONNECT, TLS אָדער אויטענטיפֿיקאַציע. קאָנפיגורירט באַזונדער די פֿאָדערונגען submission, SASL און TLS פֿון דעם רעליי.

די צוויי קעשענעווען קענען אויך זיין פֿאַרשיידן. אַ פּאַראָל וואָס דער וועב־פּראָקסי באַשטעטיקט איז נישט אויטאָמאַטיש אַ פּאָסט־שיקונג־באַרעכטיקונג, און דער רעליי קען נאָך אָפּוואַרפֿן אַ שיקער נאָך באַשטעטיקן דעם פֿאַרבינדונג.

וואָס אויב דער איינציקער באַשטעטיקטער וועג איז אַ טונעל?

אַ HTTP־פּראָקסי קען טראָגן SMTP דורך CONNECT ווען ער ערלויבט דעם ציל און דעם פּאָרט. דאָס מאַכט נישט קיין סתּם SMTP־קליענט פֿאַרברייטערן CONNECT. אַ געצייג ווי curl האָט אַן עקספּליציטער פּראָקסי־טונעל־אָפּציע; אָנשטעלן דעם relayhost פֿון Postfix איז אַן אַנדער צובינד.

אַ פֿאַסטגעשטעלטער SSH־ווײַטערפֿירונג אָדער אַ ספּעציעל געבויטער לאָקאַלער טראַנספּאָרט־אַדאַפּטער קען אַנטפּלעקן איין באַשטעטיקטע SMTP־דינסט ווי אַ לאָקאַלער TCP־ענדפּונקט. אין דעם פּלאַן רעדט Postfix SMTP מיט דעם ענדפּונקט, און דער אַדאַפּטער שטעלט צו דעם אַנדערן טראַנספּאָרט. האַלט עס באַגרענעצט און היט די TLS־אידענטיטעט פֿון דעם געפּלאַנטן פּאָסט־סערווער: פֿאַרבייטן די פֿאַרבינדונג־אַדרעס אויף loopback קען באַאיינפֿלוסן אַ נאָמען־באַזירטע צערטיפֿיקאַט־פּאָליטיק.

גיט פֿאָר דעם פּאָסט־רעליי ווען דאָס איז די דינסט וואָס דער נעץ־אָפּעראַטאָר שטעלט צו. ער גיט דער ריי, דער שיקער־פּאָליטיק און די פֿאַרשפּרייטונג־טעותן אַ היים וואָס פֿאַרשטייט SMTP. אַ וועב־פּראָקסי־אָנשטעלונג אַליין גיט נישט קיין איין פֿון די פּאָסט־פֿונקציעס.