@Sherminator
Веб-дизайн и верстка

Как спрятать IP адрес сервера в почтовых заголовках?

Есть веб-сайт и он скрыт за cloudflare в целях защиты от DDOS атак
Исходящую почту сайта пришлось переадресовывать через другой почтовый сервер, чтобы скрыть настоящий IP адрес сервера, но в почтовых заголовках сохраняется IP в поле FROM.
Исходные данные - почтовый сервер postfix, веб-сервер nginx+php-fpm
  • Вопрос задан
  • 1167 просмотров
Решения вопроса 1
uaVPS
@uaVPS
Хостинг VPS серверов
На конечном почтовом сервере нужно вырезать заголовки, где указан IP реального веб-сервера
Создаете файл /etc/postfix/anon-headers.pcre с содержимым
/^User-Agent:/ IGNORE
/^X-Mailer:/ IGNORE
/^X-Originating-IP:/ IGNORE
/^Received:/ IGNORE

Добавляете в конфиг /etc/postfix/main.cf в любое место
smtp_header_checks = pcre:/etc/postfix/anon-headers.pcre

Перезапускаете postfix
systemctl restart postfix
Ответ написан
Пригласить эксперта
Ответы на вопрос 1
@office378
Чтобы защитить сайт, нужно разрешить веб трафик только с белого списка (cloudflare + свои)

Список IP Cloudflare: https://www.cloudflare.com/ips-v4
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы