पॉलिसीड-एसपीएफ़ - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

पायथन-पॉलिसीडी-एसपीएफ़ - एसपीएफ़ जांच के लिए शुद्ध-पायथन पोस्टफ़िक्स पॉलिसी डेमॉन

VERSION

1.3

उपयोग

ध्यान दें: पैकेजिंग और वितरण के आधार पर, निष्पादन योग्य का सटीक पथ हो सकता है
बदलती हैं।

$ पॉलिसीड-एसपीएफ़ (इंस्टॉल की गई कॉन्फ़िगरेशन फ़ाइल का उपयोग प्रारंभ करें)

$ पॉलिसीड-एसपीएफ -एच (उपयोग संदेश प्रदर्शित करें)

$ पॉलिसीड-एसपीएफ /etc/postfix-policyd-spf-python/policyd-spf.conf
(उपयोग करने के लिए फ़ाइल नाम कॉन्फ़िगर करें)

कॉन्फ़िगरेशन विकल्प स्थापित नमूना कॉन्फ़िगरेशन फ़ाइल में वर्णित हैं
/usr/share/doc/postfix-policyd-spf-python (policyd-spf.conf.commented) और में नीति-
spf.conf(5). प्रदत्त setup.py एक अघोषित कॉन्फ़िगरेशन फ़ाइल स्थापित करता है
/etc/postfix-policyd-spf-python/.

इसके अतिरिक्त, सूचीबद्ध डोमेन द्वारा उपयोग किए जाने वाले कुछ आईपी पते या आईपी पते को श्वेतसूची में डालना
एसपीएफ़ से जांच समर्थित है. स्थानीय सबमिशन या विश्वसनीय रिले के लिए एसपीएफ़ जांच को छोड़ना
भी प्रदान किया जाता है. नमूना कॉन्फ़िगरेशन फ़ाइल और नीति-spf.conf(5) प्रारूप दिखाता है
उपयोग करने के लिए।

अन्य प्रलेखन

यह दस्तावेज़ मानता है कि आपने पोस्टफ़िक्स का README_FILES/ SMTPD_POLICY_README पढ़ा है और
आमतौर पर सेंडर पॉलिसी फ्रेमवर्क (एसपीएफ) से परिचित हैं। विवरण के लिए आरएफसी 7208 देखें।

कॉन्फ़िगरेशन फ़ाइल जानकारी के लिए man 5policyd-spf.conf देखें।

man 5policyd-spf.peruser विभिन्न की स्थापना और उपयोग पर दस्तावेज़ीकरण प्रदान करता है
प्रति उपयोगकर्ता (मेल प्राप्तकर्ता) के आधार पर कॉन्फ़िगरेशन विकल्प।

SYNOPSIS

Python-policyd-spf SPF जाँच के लिए एक पोस्टफ़िक्स SMTPd नीति डेमॉन है। इसे क्रियान्वित किया गया है
शुद्ध पायथन में और pyspf मॉड्यूल का उपयोग करता है। एसपीएफ़ वेब साइट है http://www.openspf.org/.
एसपीएफ़ की जाँच के लिए पोस्टफ़िक्स कॉन्फ़िगरेशन को बदला जाना चाहिए।

वर्णन

लॉगिंग syslogd को भेजी जाती है।

हर बार जब पोस्टफ़िक्स एसएमटीपी सर्वर प्रक्रिया शुरू होती है तो यह पॉलिसी सेवा से जुड़ जाती है
सॉकेट और पोस्टफ़िक्स इस पायथन स्क्रिप्ट का एक उदाहरण चलाते हैं। डिफ़ॉल्ट रूप से, एक पोस्टफ़िक्स SMTP
सर्वर प्रक्रिया निष्क्रिय समय के 100 सेकंड के बाद, या 100 ग्राहकों को सेवा देने के बाद समाप्त हो जाती है।
इस प्रकार, इस पायथन लिपि को शुरू करने की लागत समय के साथ कम हो जाती है

डिफ़ॉल्ट नीति_समय_सीमा 1000 सेकंड है। यह कुछ एसएमटीपी के लिए बहुत छोटा हो सकता है
लेन-देन पूरा करना है. जैसा कि SMTPD_POLICY_README में अनुशंसित है, इसे बढ़ाया जाना चाहिए
3600 सेकंड तक. ऐसा करने के लिए, /etc/postfix/main.cf में "policy_time_limit = 3600" सेट करें।

विफल एसपीएफ़ परिणाम प्राप्त करने वाले संदेशों को अस्वीकार कर दिया जाएगा। जिन संदेशों को पर्मरर मिलता है वे हैं,
डिफ़ॉल्ट रूप से, ऐसा माना जाता है मानो उनके पास कोई SPF रिकॉर्ड नहीं है। वे संदेश जो टेम्परेर परिणाम प्राप्त करते हैं
डिफ़ॉल्ट रूप से, उनके साथ ऐसा व्यवहार किया जाता है मानो उनका कोई SPF रिकॉर्ड नहीं है, लेकिन हो सकता है (और शायद होना भी चाहिए)।
अन्यथा अनुमति होने पर स्थगित कर दिया जाएगा। वे संदेश जो अन्य SPF परिणाम प्राप्त करते हैं (पास, कोई नहीं,
न्यूट्रल, सॉफ्टफेल) में एसपीएफ़ प्राप्त हेडर संलग्न होगा। नोट: स्पैमाससिसन 3.2
और फ़ॉलो इस हेडर का उपयोग स्पैम स्कोरिंग के लिए करेगा, इसलिए कॉन्फ़िगर करने की कोई आवश्यकता नहीं है
इन Spamassassin संस्करणों में अलग SPF जाँच करें। इसके लिए स्पैमैसैसिन दस्तावेज़ देखें
विवरण।

डिफ़ॉल्ट मेल अस्वीकृति/स्थगन मानदंड, डिज़ाइन के अनुसार, रूढ़िवादी हैं। डिफ़ॉल्ट हेलो
चेक कार्रवाइयों में पास/कुछ नहीं के अलावा किसी अन्य के साथ मेल को अस्वीकार करना शामिल है। हेलो रिकॉर्ड बहुत सरल हैं
रिकॉर्ड से मेल की तुलना में और HELO जाँच के आधार पर अस्वीकार करना गलत नहीं है
सकारात्मक जोखिम. ये सेटिंग स्थानीय नीति का मामला है और इसे पूरा करने के लिए समायोजित किया जाना चाहिए
साइट प्रशासकों की आवश्यकताएँ. देखना नीति-spf.conf(5) कॉन्फ़िगरेशन फ़ाइल के लिए
विवरण।

काटना

पॉलिसीड-एसपीएफ अपनी गतिविधियों के बारे में संदेशों को सिसलॉग में लॉग करेगा। "डीबगलेवल" मान
लॉग इन करने के लिए अतिरिक्त जानकारी प्राप्त करने के लिए "policyd-spf.conf" को बढ़ाया जा सकता है। जब सेट हो
"0" के मान पर, केवल परीक्षण परिणाम (एसपीएफ़ हिट/मिस) लॉग किए जाते हैं। परिणाम होंगे
पोस्टफ़िक्स पर वापस लौटा और पोस्टफ़िक्स द्वारा चेतावनी के रूप में भी लॉग किया गया। इस नीति द्वारा लॉगिंग के लिए
सर्वर, अपनी मेल लॉग फ़ाइलों में "पोलिसीडी-एसपीएफ़" देखें।

परीक्षण THE नीति डेमोन

नीति डेमॉन का परीक्षण

पॉलिसी डेमॉन का हाथ से परीक्षण करने के लिए, निष्पादित करें:

पॉलिसीड-एसपीएफ़

प्रत्येक क्वेरी विशेषताओं का एक समूह है। ऑर्डर कोई मायने नहीं रखता, और डेमॉन केवल a का उपयोग करता है
नीचे दिखाए गए सभी गुणों में से कुछ:

अनुरोध=smtpd_access_policy
प्रोटोकॉल_स्टेट=RCPT
प्रोटोकॉल_नाम=SMTP
हेलो_नाम=some.domain.tld
क्यू_आईडी=8045F2AB23
उदाहरण=12345.6789
प्रेषक=[ईमेल संरक्षित]
प्राप्तकर्ता=[ईमेल संरक्षित]
क्लाइंट_एड्रेस = 1.2.3.4
client_name=other.domain.tld
[खाली पंक्ति]

नीति डेमॉन उसी शैली में उत्तर देगा, जिसके बाद एक विशेषता सूची होगी
खाली पंक्ति:

क्रिया=पता नहीं
[खाली पंक्ति]

पोस्टफ़िक्स एकीकरण

1. निम्नलिखित को इसमें जोड़ें /etc/postfix/master.cf:

पॉलिसीड-एसपीएफ़ यूनिक्स - एनएन - 0 स्पॉन
उपयोगकर्ता=पॉलिसीडी-एसपीएफ एआरजीवी=/यूएसआर/बिन/पॉलिसीडी-एसपीएफ

ध्यान दें: स्थापित पायथन इंटरप्रेटर और दोनों के पथ की जाँच करें
पॉलिसीड-एसपीएफ़. ये अलग-अलग सिस्टम में अलग-अलग होते हैं। गैर-डिफ़ॉल्ट का उपयोग करने के लिए
सेटिंग्स, आपको कॉन्फ़िगरेशन फ़ाइल भी जोड़नी होगी (ऊपर देखें और
नीति-spf.conf(5) विवरण के लिए)।

2. पोस्टफ़िक्स नीति सेवा को कॉन्फ़िगर करें /etc/postfix/main.cf:

smtpd_प्राप्तकर्ता_प्रतिबंध =
...
अस्वीकार_अनाउथ_गंतव्य
चेक_पॉलिसी_सर्विस यूनिक्स: प्राइवेट/पॉलिसीडी-एसपीएफ
...
पॉलिसीड-एसपीएफ_टाइम_लिमिट = 3600

ध्यान दें: अस्वीकार_अनाउथ_डेस्टिनेशन के बाद check_policy_service निर्दिष्ट करें या
अन्यथा आपका सिस्टम एक खुला रिले बन सकता है।

3. पोस्टफ़िक्स पुनः लोड करें।

onworks.net सेवाओं का उपयोग करके ऑनलाइन पॉलिसी-एसपीएफ़ का उपयोग करें