policyd-spf - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

python-policyd-spf - pure-Python Postfix policy daemon ສໍາລັບການກວດສອບ SPF

ເວີຊັ່ນ

1.3

ການນໍາໃຊ້

ຫມາຍເຫດ: ອີງຕາມການຫຸ້ມຫໍ່ແລະການແຈກຢາຍ, ເສັ້ນທາງທີ່ແນ່ນອນເພື່ອປະຕິບັດອາດຈະ
ແຕກຕ່າງກັນ.

$ policyd-spf (ເລີ່ມໃຊ້ໄຟລ໌ config ທີ່ຕິດຕັ້ງແລ້ວ)

$ policyd-spf -h (ສະແດງຂໍ້ຄວາມການນໍາໃຊ້)

$ policyd-spf /etc/postfix-policyd-spf-python/policyd-spf.conf
(Config ຊື່​ໄຟລ​໌​ທີ່​ຈະ​ນໍາ​ໃຊ້​)

ຕົວເລືອກການຕັ້ງຄ່າຖືກອະທິບາຍໄວ້ໃນໄຟລ໌ການຕັ້ງຄ່າຕົວຢ່າງທີ່ຕິດຕັ້ງຢູ່ໃນ
/usr/share/doc/postfix-policyd-spf-python (policyd-spf.conf.commented) ແລະໃນ ນະໂຍບາຍ-
spf.conf(5). setup.py ທີ່ສະໜອງໃຫ້ຕິດຕັ້ງໄຟລ໌ການຕັ້ງຄ່າທີ່ບໍ່ສະແດງຄວາມຄິດເຫັນໃນ
/etc/postfix-policyd-spf-python/.

ນອກຈາກນັ້ນ, ບັນຊີຂາວບາງທີ່ຢູ່ IP ຫຼືທີ່ຢູ່ IP ທີ່ໃຊ້ໂດຍໂດເມນທີ່ມີລາຍຊື່
ຈາກການກວດສອບ SPF ແມ່ນສະຫນັບສະຫນູນ. ຂ້າມການກວດສອບ SPF ສຳລັບການສົ່ງຕໍ່ໃນທ້ອງຖິ່ນ ຫຼືການສົ່ງຕໍ່ທີ່ເຊື່ອຖືໄດ້
ຍັງໄດ້ສະຫນອງໃຫ້. ໄຟລ໌ການຕັ້ງຄ່າຕົວຢ່າງ ແລະ policyd-spf.conf(5) ສະແດງໃຫ້ເຫັນຮູບແບບ
ການນໍາໃຊ້.

ອື່ນໆ ເອກະສານອ້າງອີງ

ເອກະສານນີ້ສົມມຸດວ່າທ່ານໄດ້ອ່ານ README_FILES/ SMTPD_POLICY_README ຂອງ Postfix ແລະ
ໂດຍທົ່ວໄປແລ້ວແມ່ນຄຸ້ນເຄີຍກັບ Sender Policy Framework (SPF). ເບິ່ງ RFC 7208 ສໍາລັບລາຍລະອຽດ.

ເບິ່ງ man 5 policyd-spf.conf ສໍາລັບຂໍ້ມູນໄຟລ໌ການຕັ້ງຄ່າ.

man 5 policyd-spf.peruser ໃຫ້ເອກະສານກ່ຽວກັບການຕັ້ງຄ່າແລະການນໍາໃຊ້ທີ່ແຕກຕ່າງກັນ
ທາງ​ເລືອກ​ການ​ຕັ້ງ​ຄ່າ​ບົນ​ພື້ນ​ຖານ​ຂອງ​ຜູ້​ໃຊ້ (ຜູ້​ຮັບ​ອີ​ເມລ​)​.

ສະຫຼຸບສັງລວມ

python-policyd-spf ແມ່ນ daemon ນະໂຍບາຍ Postfix SMTPd ສໍາລັບການກວດສອບ SPF. ມັນໄດ້ຖືກປະຕິບັດ
ໃນ Python ບໍລິສຸດແລະໃຊ້ໂມດູນ pyspf. ເວັບໄຊທ໌ SPF ແມ່ນ http://www.openspf.org/.
ການຕັ້ງຄ່າ Postfix ຕ້ອງໄດ້ຮັບການປ່ຽນແປງເພື່ອກວດເບິ່ງ SPF.

ລາຍລະອຽດ

ການບັນທຶກຖືກສົ່ງໄປຫາ syslogd.

ແຕ່ລະຄັ້ງທີ່ຂະບວນການເຊີບເວີ Postfix SMTP ເລີ່ມຕົ້ນມັນເຊື່ອມຕໍ່ກັບການບໍລິການນະໂຍບາຍ
socket ແລະ Postfix ແລ່ນຕົວຢ່າງຫນຶ່ງຂອງສະຄິບ Python ນີ້. ໂດຍຄ່າເລີ່ມຕົ້ນ, Postfix SMTP
ຂະບວນການເຊີບເວີຢຸດຫຼັງຈາກ 100 ວິນາທີຂອງເວລາຫວ່າງ, ຫຼືຫຼັງຈາກໃຫ້ບໍລິການລູກຄ້າ 100 ຄົນ.
ດັ່ງນັ້ນ, ຄ່າໃຊ້ຈ່າຍໃນການເລີ່ມຕົ້ນສະຄິບ Python ນີ້ຖືກປັບປຸງຕາມເວລາ

ມາດຕະຖານ policy_time_limit ແມ່ນ 1000 ວິນາທີ. ອັນນີ້ອາດຈະສັ້ນເກີນໄປສໍາລັບບາງ SMTP
ການເຮັດທຸລະກໍາເພື່ອໃຫ້ສໍາເລັດ. ຕາມທີ່ແນະນໍາໃນ SMTPD_POLICY_README, ອັນນີ້ຄວນຈະຂະຫຍາຍອອກໄປ
ເຖິງ 3600 ວິນາທີ. ເພື່ອເຮັດສິ່ງນີ້, ຕັ້ງຄ່າ "policy_time_limit = 3600" ໃນ /etc/postfix/main.cf.

ຂໍ້ຄວາມທີ່ໄດ້ຮັບຜົນ Fail SPF ຈະຖືກປະຕິເສດ. ຂໍ້ຄວາມທີ່ໄດ້ຮັບ Permerror ແມ່ນ,
ໂດຍຄ່າເລີ່ມຕົ້ນ, ຖືກປະຕິບັດຄືກັບວ່າພວກເຂົາບໍ່ມີບັນທຶກ SPF. ຂໍ້ຄວາມທີ່ໄດ້ຮັບຜົນ Temperror
ແມ່ນ, ໂດຍຄ່າເລີ່ມຕົ້ນ, ຖືກປະຕິບັດຄືກັບວ່າພວກເຂົາບໍ່ມີບັນທຶກ SPF, ແຕ່ສາມາດ (ແລະອາດຈະເປັນ) ໄດ້
ເລື່ອນເວລາຖ້າອະນຸຍາດ. ຂໍ້ຄວາມທີ່ໄດ້ຮັບຜົນ SPF ອື່ນໆ (ຜ່ານ, ບໍ່ມີ,
ເປັນກາງ, Softfail) ຈະມີສ່ວນຫົວ SPF ທີ່ໄດ້ຮັບໄວ້ລ່ວງໜ້າ. ໝາຍເຫດ: Spamasassisn 3.2
ແລະປະຕິບັດຕາມຈະໃຊ້ header ນີ້ສໍາລັບການໃຫ້ຄະແນນ spam ດັ່ງນັ້ນບໍ່ຈໍາເປັນຕ້ອງ configure a
ກວດເບິ່ງ SPF ແຍກຕ່າງຫາກຢູ່ໃນສະບັບ Spamassassin ເຫຼົ່ານີ້. ເບິ່ງເອກະສານ Spamassassin ສໍາລັບ
ລາຍລະອຽດ.

Default Mail ຈາກເງື່ອນໄຂການປະຕິເສດ / ການປະຕິເສດແມ່ນ, ໂດຍການອອກແບບ, ອະນຸລັກ. HELO ເລີ່ມຕົ້ນ
ການກວດສອບການດໍາເນີນການແມ່ນເພື່ອປະຕິເສດ mail ອື່ນທີ່ບໍ່ແມ່ນ Pass/None. ບັນທຶກ HELO ແມ່ນງ່າຍດາຍກວ່າ
than Mail From records and rejecting based on HELO checking does not present a false
ຄວາມສ່ຽງໃນທາງບວກ. ການຕັ້ງຄ່າເຫຼົ່ານີ້ແມ່ນເປັນເລື່ອງຂອງນະໂຍບາຍທ້ອງຖິ່ນແລະຄວນຈະຖືກປັບໃຫ້ເຫມາະສົມກັບ
ຄວາມຕ້ອງການຂອງຜູ້ບໍລິຫານເວັບໄຊທ໌. ເບິ່ງ policyd-spf.conf(5) ສໍາລັບໄຟລ໌ການຕັ້ງຄ່າ
ລາຍລະອຽດ.

ການບັນທຶກ

Policyd-spf ຈະບັນທຶກຂໍ້ຄວາມໃສ່ syslog ກ່ຽວກັບກິດຈະກໍາຂອງມັນ. ຄ່າ "ລະດັບດີບັກ" ໃນ
"policyd-spf.conf" ສາມາດໄດ້ຮັບການເພີ່ມຂຶ້ນເພື່ອໃຫ້ໄດ້ຮັບຂໍ້ມູນເພີ່ມເຕີມທີ່ຈະເຂົ້າສູ່ລະບົບ. ເມື່ອຕັ້ງ
ເປັນຄ່າຂອງ "0", ມີພຽງແຕ່ຜົນການທົດສອບ (SPF hits/misses) ຖືກບັນທຶກ. ຜົນໄດ້ຮັບຈະເປັນ
ກັບຄືນໄປຫາ Postfix ແລະເຂົ້າສູ່ລະບົບເປັນການເຕືອນໂດຍ Postfix ເຊັ່ນກັນ. ສໍາລັບການບັນທຶກໂດຍນະໂຍບາຍນີ້
ເຊີບເວີ, ຊອກຫາ "policyd-spf" ໃນໄຟລ໌ບັນທຶກອີເມວຂອງທ່ານ.

ທົດສອບ ການ POLICY ເດມອນ

ການທົດສອບ daemon ນະໂຍບາຍ

ເພື່ອທົດສອບ daemon ນະໂຍບາຍດ້ວຍມື, ດໍາເນີນການ:

policyd-spf

ແຕ່ລະແບບສອບຖາມແມ່ນມີຫຼາຍລັກສະນະ. ຄໍາສັ່ງບໍ່ສໍາຄັນ, ແລະ daemon ໃຊ້ພຽງແຕ່ a
ຈໍານວນຫນ້ອຍຂອງຄຸນລັກສະນະທັງຫມົດທີ່ສະແດງຂ້າງລຸ່ມນີ້:

request=smtpd_access_policy
protocol_state=RCPT
protocol_name=SMTP
helo_name=some.domain.tld
queue_id=8045F2AB23
ຕົວຢ່າງ=12345.6789
ຜູ້ສົ່ງ=[email protected]
ຜູ້ຮັບ=[email protected]
client_address=1.2.3.4
client_name=another.domain.tld
[ເສັ້ນ​ເປົ່າ​]

ນະ​ໂຍ​ບາຍ daemon ຈະ​ຕອບ​ສະ​ຫນອງ​ຮູບ​ແບບ​ດຽວ​ກັນ, ມີ​ບັນ​ຊີ​ລາຍ​ການ​ຄຸນ​ສົມ​ບັດ​ຕາມ​ດ້ວຍ a
ເສັ້ນຫວ່າງ:

action=ບໍ່ຮູ້
[ເສັ້ນ​ເປົ່າ​]

POSTFIX ການຮ່ວມມື

1. ເພີ່ມຕໍ່ໄປນີ້ໃສ່ /etc/postfix/master.cf:

policyd-spf unix - nn - 0 spawn
user=policyd-spf argv=/usr/bin/policyd-spf

ຫມາຍເຫດ: ກວດເບິ່ງເສັ້ນທາງໄປຫາທັງຕົວແປພາສາ Python ທີ່ຕິດຕັ້ງແລະ
policyd-spf. ເຫຼົ່ານີ້ແຕກຕ່າງກັນຈາກລະບົບກັບລະບົບ. ເພື່ອໃຊ້ທີ່ບໍ່ແມ່ນຄ່າເລີ່ມຕົ້ນ
ການຕັ້ງຄ່າ, ທ່ານຍັງຕ້ອງເພີ່ມໄຟລ໌ config (ເບິ່ງຂ້າງເທິງແລະ
policyd-spf.conf(5) ສໍາລັບລາຍລະອຽດ).

2. ຕັ້ງຄ່າບໍລິການນະໂຍບາຍ Postfix ໃນ /etc/postfix/main.cf:

smtpd_recipient_restrictions =
...
reject_unauth_destination
check_policy_service unix:private/policyd-spf
...
policyd-spf_time_limit = 3600

ໝາຍເຫດ: ລະບຸ check_policy_service ຫຼັງຈາກ reject_unauth_destination ຫຼື
ອື່ນລະບົບຂອງທ່ານສາມາດກາຍເປັນ relay ເປີດ.

3. ໂຫຼດ Postfix ຄືນໃໝ່.

ໃຊ້ policyd-spf ອອນໄລນ໌ ໂດຍໃຊ້ບໍລິການ onworks.net