W jaki sposób mogę ukryć adres IP i nazwę użytkownika wysyłanego e-maila za pomocą Postfix w nagłówku Otrzymane?

Podczas wysyłania poczty Postfix wstawia adres IP i nazwę użytkownika uwierzytelnionego użytkownika do nagłówka Odebrane wiadomości e-mail. Jest to przydatne do śledzenia, kto wysłał określoną wiadomość e-mail wysłaną z serwera pocztowego, ale ma również wpływ na prywatność. W małej skali, w której mogę ufać wszystkim użytkownikom, że ich konta nie zostaną narażone na szwank i zamieniły się w spamujące zombie, wolałbym nie rozgłaszać adresów IP i nazw kont dla wszystkich do przeczytania. Krótko mówiąc, jak skonfigurować Postfix, aby nie wysyłać tego:

Odebrano: od [xxxx] (pc1.przyklad.com [xxxx]) (za pomocą TLSv1 z szyfrem DHE-RSA-AES256-SHA (256/256 bitów)) (Nie wymaga certyfikatu klienta) (Uwierzytelniony nadawca: użytkownik) pocztą. example.com (Postfix) z identyfikatorem ESMTPSA CC77010C148 dla; Pt, 11 listopada 2011 04:55:18 +0000 (UTC)

Standardowym rozwiązaniem jest użycie opcji header_checks . Działa to jednak, jeśli odfiltrujemy otrzymane linie na całej poczcie zarówno przychodzącej, jak i wychodzącej (ponieważ tak się stanie), możemy potencjalnie stracić odebrane nagłówki na przesyłanej do nas wiadomości, co może być ważne przy rozwiązywaniu problemów. Aby obejść ten problem, będziemy stosować header_checkstylko do poczty, które mogą ewentualnie nie zostały wysłane do nas-mail, który został wysłany do składania portu (Ci są za pomocą portu składania , prawda? ).

W tym poście wyjaśniono, jak złożyć wniosek header_checkswyłącznie do portu przesyłania. Musimy przekazać opcję cleanup_service_name do usługi przesyłania , abyśmy mogli skonfigurować nową usługę czyszczenia „subcleanup”. Odpowiednia sekcja /etc/postfix/master.cfmoże wyglądać następująco:

submission inet n       -       -       -       -       smtpd
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
  -o milter_macro_daemon_name=ORIGINATING
  -o cleanup_service_name=subcleanup

Teraz możemy przekazać tę header_checksopcję nowej usłudze czyszczenia. Ta część /etc/postfix/master.cfmoże wyglądać następująco:

cleanup   unix  n       -       -       -       0       cleanup
subcleanup unix n       -       -       -       0       cleanup
  -o header_checks=regexp:/etc/postfix/submission_header_checks

Na koniec musimy utworzyć plik /etc/postfix/submission_header_checks, który będzie zawierał wyrażenie regularne, które odfiltrowuje obrażające odebrane linie nagłówka. To, jakie wyrażenie regularne umieścisz w pliku, zależy od tego, czy masz smtpd_sasl_authenticated_headerustawione.

Jeśli smtpd_sasl_authenticated_headertak yes, użyj:

/^Received:.*\(Authenticated sender:/ IGNORE

W przeciwnym razie użyj:

/^Received:.*\(Postfix/ IGNORE

(Podziękowania dla Dominica P i Bryana Drewery'ego za pokazanie, jak załatwić drugą sprawę.)

Możesz użyć

smtpd_sasl_authenticated_header = no

w postfix/main.cfcelu wyeliminowania informacji nagłówka w wychodzących wiadomościach e-mail.