Как и какой прописать router для Exim?

Question

[visoVV]

Есть трекер письма которые приходят на сервер в формате к примеру
[e-mail]

Задача не отвечать отказом что не существует адрес или домен.
Сложить все письма в 1 папку.

Подскажите как прописать роутер?
Попробовал добавить в конец такой роутер но не работает:

# Ротуер catchall

local_catchall:
debug_print = "R: catchall for $local_part@$domain"
driver = redirect
domains = +local_domains
allow_fail
allow_defer
data = catchall

Answer 1

[neol]

Могу ошибаться, но кажется этот роутер нужно разместить перед локальной доставкой

Comments

[visoVV]

Проблема в том что он не проходит acl верификацию.
Перерыл весь инет, решений не нашел увы..

Должно быть все просто как то..

[neol]

visoVV, Давайте подождём телепатов, которые смогут прочитать ваши конфиги и логи через астрал

[visoVV]

конфиг весь

hide mysql_servers = 127.0.0.1::3306/smtp/smtp/f5npOm-SC4

domainlist local_domains = @:localhost:${lookup mysql{SELECT `domain` \
FROM `domain` WHERE \
`domain`='${domain}' AND \
`active`='1'}}

domainlist relay_to_domains = localhost:${lookup mysql{SELECT `domain` \
FROM `domain` WHERE \
`domain`='${domain}' AND \
`active`='1'}}


#domainlist relay_to_domains =

hostlist   relay_from_hosts = localhost:127.0.0.0/8:192.168.0.0/16

acl_smtp_rcpt = acl_check_rcpt
disable_ipv6=true
# BRAINY CONFIG START
acl_smtp_connect = acl_smtp_connect

acl_smtp_helo = acl_smtp_helo

acl_not_smtp = my_acl_not_smtp

acl_smtp_mail = acl_smtp_mail

acl_smtp_data = acl_check_data

acl_smtp_notquit = acl_smtp_notquit
# BRAINY CONFIG END


qualify_domain = youmail.my-mails.ru
qualify_recipient = localhost
allow_domain_literals = false
untrusted_set_sender = *


local_interfaces = 127.0.0.1 : 188.120.237.212
host_lookup = *
daemon_smtp_ports = 465 : 587 : 25
tls_on_connect_ports = 465


tls_advertise_hosts = *

tls_certificate = /var/lib/ssl/smtp.crt
tls_privatekey = /var/lib/ssl/smtp.key

#tls_privatekey = ${if exists{/etc/brainy/src/ssl/${tls_sni}.key}{/etc/brainy/src/ssl/${tls_sni}.key}{/etc/brainy/src/ssl/smtp.key}}
#tls_certificate = ${if exists{/etc/brainy/src/ssl/${tls_sni}.crt}{/etc/brainy/src/ssl/${tls_sni}.crt}{/etc/brainy/src/ssl/smtp.crt}}

tls_require_ciphers = ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS
never_users = root


rfc1413_query_timeout = 0s

sender_unqualified_hosts = +relay_from_hosts
recipient_unqualified_hosts = +relay_from_hosts


ignore_bounce_errors_after = 30m
timeout_frozen_after = 3d

# BRAINY START 3 Set SMTP Sender headers
# BRAINY END 3 .

helo_accept_junk_hosts = 192.168.0.0/16
auto_thaw = 1h

smtp_banner = "$primary_hostname, ESMTP EXIM $version_number"

smtp_accept_max = 50
smtp_accept_max_per_connection = 25
smtp_connect_backlog = 30
smtp_accept_max_per_host = 20
split_spool_directory = true
remote_max_parallel = 15
return_size_limit = 70k
message_size_limit = 64M

helo_allow_chars = _
smtp_enforce_sync = true

log_selector = \
+all_parents \
+connection_reject \
+incoming_interface \
+lost_incoming_connection \
+received_sender \
+received_recipients \
+smtp_confirmation \
+smtp_syntax_error \
+smtp_protocol_error \
-queue_run

syslog_timestamp = no



begin acl

my_acl_not_smtp:
deny message = Sender rate not SMTP overlimit - $sender_rate / $sender_rate_period
ratelimit = 300 / 1h / leaky

discard message = not permitted user "$sender_ident"
condition = ${lookup{$sender_ident}lsearch{/etc/exim/block_user} {yes}{no}}
accept

acl_smtp_connect:


accept

acl_smtp_notquit:

accept

acl_check_rcpt:

deny message = Sender rate SMTP overlimit - $sender_rate / $sender_rate_period
ratelimit = 300 / 1h / leaky
#eximrblmodule
deny    message       = you in blacklist: $dnslist_domain $dnslist_text
dnslists    = zen.spamhaus.org : pbl.spamhaus.org : cbl.abuseat.org : b.barracudacentral.org : all.s5h.net : spambot.bls.digibase.ca :
#eximrblmodule


# BRAINY START 2 Bounce email users over quota
# BRAINY END 2 .

# принимать сообщения которые пришли с локалхоста,
# не по TCP/IP
accept  hosts = :

# Запрещаем письма содержащие в локальной части
# символы @; %; !; /; |. Учтите, если у вас было
# `percent_hack_domains` то % надо убрать.
# Проверяются локальные домены
deny    message       = "incorrect symbol in address"
domains       = +local_domains
local_parts   = ^[.] : ^.*[@%!/|]

# Проверяем недопустимые символы для
# нелокальных получателей:
deny    message       = "incorrect symbol in address"
domains       = !+local_domains
local_parts   = ^[./|] : ^.*[@%!] : ^.*/\\.\\./

# Принимаем почту для постмастеров локальных доменов без
# проверки отправителя (я закомментировал, т.к. это -
# основной источник спама с мой ящик).

accept  local_parts   = postmaster
domains       = +local_domains

# Запрещщаем, если невозможно проверить отправителя
# (отсутствует в списке локальных пользователей)
# У себя я это закоментил, по причине, что некоторые
# железяки (принтеры, & etc) и программы (Касперский, DrWEB)
# умеют слать почту, в случае проблем но не умеют ставить
# нужного отправителя. Такие письма эта проверка не пускает.

# Запрещщаем тех, кто не обменивается приветственными
# сообщениями (HELO/EHLO)
deny    message       = "HELO/EHLO require by SMTP RFC"
condition     = ${if eq{$sender_helo_name}{}{yes}{no}}

[visoVV]

# Принимаем сообщения от тех, кто аутентифицировался:
# Вообще, большинство конфигов в рунете - это один и тот же
# конфиг написанный Ginger, в котором этот пункт расположен
# внизу. Но при таком расположении рубятся клиенты с adsl,
# ppp, и прочие зарезанные на последующих проверках. Но это
# жа неправильно! Этом мои пользователи из дома! Потому
# я это правило расположил до проверок.
accept  authenticated = *

deny    message       = "Your IP in HELO - access denied!"
hosts         =  * : !+relay_from_hosts : !81-196.lissyara.su
condition     = ${if eq{$sender_helo_name}\
{$sender_host_address}{true}{false}}


deny    condition     = ${if eq{$sender_helo_name}\
{$interface_address}{yes}{no}}
hosts         = !127.0.0.1 : !localhost : *
message       = "main IP in your HELO! Access denied!"

deny    condition     = ${if match{$sender_helo_name}\
{\N^\d+$\N}{yes}{no}}
hosts         = !127.0.0.1 : !localhost : *
message       = "can not be only number in HELO!"

# Рубаем хосты типа *adsl*; *dialup*; *pool*;....
# Нормальные люди с таких не пишут. Если будут
# проблемы - уберёте проблемный пункт (у меня клиенты
# имеют запись типа asdl-1233.zone.su - я ADSL убрал...)
deny    message       = "your hostname is bad (adsl, pool, dialup, peer, dhcp & etc)."
condition     = ${if match{$sender_host_name} \
{adsl|dialup|pool|peer|dhcp} \
{yes}{no}}

# Задержка. (это такой метод борьбы со спамом,
# основанный на принципе его рассылки) На этом рубается
# почти весь спам. Единственно - метод неприменим на
# реально загруженных MTA - т.к. в результате ему
# приходится держать много открытых соединений.
# но на офисе в сотню-две человек - шикарный метод.
#
# более сложный вариант, смотрите в статье по exim и
# курьер имап. Т.к. там метод боле умный (просто правил
# больше :), то можно и на более загруженные сервера ставить)
warn
# ставим дефолтовую задержку в 20 секунд
set acl_m0 = 0s
warn
# ставим задержку в 0 секунд своим хостам и
# дружественным сетям (соседняя контора :))
hosts = +relay_from_hosts:213.234.195.224/28:80.253.9.18/32
set acl_m0 = 0s
warn
# пишем в логи задержку (если оно вам надо)
logwrite = Delay $acl_m0 for $sender_host_name \
[$sender_host_address] with HELO=$sender_helo_name. Mail \
from $sender_address to $local_part@$domain.
delay = $acl_m0


# Проверка получателя в локальных доменах.
# Если не проходит, то проверяется следующий ACL,
# и если непрошёл и там - deny
accept  domains       = +local_domains
endpass
message       = "In my mailserver not stored this user"
verify        = recipient

# Проверяем получателя в релейных доменах
# Опять-таки если не проходит -> следующий ACL,
# и если непрошёл и там - deny
accept  domains       = +relay_to_domains
endpass
message       = "main server not know how relay to this address"
verify        = recipient

# Рубаем тех, кто в блэк-листах. Серваки перебираются
# сверху вниз, если не хост не найден на первом, то
# запрашивается второй, и т.д. Если не найден ни в одном
# из списка - то почта пропускается.
#  deny    message       = you in blacklist: $dnslist_domain \n $dnslist_text
#          dnslists      = opm.blitzed.org : \
#                          cbl.abuseat.org : \
#                          bl.csma.biz : \
#                          dynablock.njabl.org

# Разрешаем почту от доменов в списке relay_from_hosts
accept  hosts         = +relay_from_hosts

# BRAINY START 0 Primary hostname receive mail denied
# BRAINY END 0 .

# BRAINY START 1 Reject SPF failures
# BRAINY END 1 .

# BRAINY START 9 Sender Verification
# BRAINY END 9 .

# Check IP address in DNS based blacklists
deny
hosts    = +relay_from_hosts
message  = Host is listed in RBL. Please contact your ISP.
dnslists = /etc/exim/rbl_reject

# Если неподошло ни одно правило - чувак явно ищет
# открытый релей. Пшёл прочь. :)
deny    message       = "Homo hominus lupus est"


acl_check_data:








# Проверяем письмо на вирусы
# deny malware = *
#  message = "In e-mail found VIRUS - $malware_name"
# Если есть необходимость - тут проверки на спам

# Пропускаем остальное
accept

acl_smtp_helo:

accept

acl_smtp_mail:


accept

begin routers
#insert_smtp_router
#end_smtp_router

userforward:
driver = redirect
#no_verify

no_expn
check_ancestor
allow_filter
router_home_directory = /home/${lookup mysql{SELECT name FROM mailbox WHERE username='${quote_mysql:$local_part@$domain}'}}/mail/${lookup mysql{SELECT username FROM mailbox WHERE username='${quote_mysql:$local_part@$domain}'}}
#debug_print = "exim tessst for ################################################################### $home  "
#check_local_user
local_part_suffix = -*
local_part_suffix_optional
user = ${lookup mysql{SELECT name FROM mailbox WHERE username='${quote_mysql:$local_part@$domain}'}}
#group =${lookup mysql{SELECT name FROM mailbox WHERE username='${quote_mysql:$local_part@$domain}'}}
file = $home/.forward
file_transport = address_file
pipe_transport = address_pipe
reply_transport = address_reply

condition = ${if exists{$home/.forward} {yes} {no} }


#localuser:
#  driver = accept
#  domains = ${lookup mysql{select domain from domain where domain='${domain}'}}
#  local_parts = ${lookup mysql{select username from mailbox where local_part='${local_part}' and domain='${domain}'}}
#  transport = local_delivery
#  cannot_route_message = Unknown user
autoreply:
driver = accept
#retry_use_local_part
no_expn
no_verify
unseen
condition = ${lookup mysql{SELECT username FROM mailbox \
WHERE username='${quote_mysql:$local_part@$domain}' AND auto_autoresponder = '1'}{yes}{no}}
senders = . ! ^postmaster@.*:\
! ^root@.*\
! ^noreply@.*.
transport = address_autoreply



dnslookup:
driver = dnslookup
domains = ! +local_domains
transport = remote_smtp
ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8
no_more

system_aliases:
driver      = redirect
allow_fail
allow_defer
data = ${lookup mysql{SELECT `goto` FROM `alias` WHERE \
`address`='${quote_mysql:$local_part@$domain}' OR \
`address`='${quote_mysql:@$domain}'}}
file_transport = address_file
pipe_transport = address_pipe


#local_user:
#  driver = accept
#  condition = ${lookup mysql{SELECT `goto` FROM \
#  `alias` WHERE \
#  `address`='${quote_mysql:$local_part@$domain}' OR \
#  `address`='${quote_mysql:@$domain}'}{yes}{no}}
#  transport = local_delivery

local_user:
driver = accept
condition = ${lookup mysql{SELECT `username` FROM \
`mailbox` WHERE \
`username`='${quote_mysql:$local_part@$domain}' OR \
`username`='${quote_mysql:@$domain}'}{yes}{no}}
transport = local_delivery


#autoreply:
#driver = accept
#retry_use_local_part
#no_expn
#no_verify
#unseen
#condition = ${lookup mysql{SELECT email FROM vacation \
#        WHERE email='${quote_mysql:$local_part@$domain}' AND active = '1'}{yes}{no}}
#senders = . ! ^postmaster@.*:\
#        ! ^root@.*\
#        ! ^noreply@.*.
#transport = address_autoreply



virtual_aliases:
driver = redirect
allow_defer
allow_fail
domains = !$primary_hostname
require_files = "+/etc/valiases/$domain"
address_data = ${lookup{*}lsearch{/etc/valiases/$domain}}
data = $address_data
file_transport = address_file
pipe_transport = ${if forall{/bin/cagefs_enter:/usr/sbin/cagefsctl}{exists{$item}}{cagefs_virtual_address_pipe}{${if match{${extract{6}{:}{${lookup passwd{${lookup{$domain}lsearch{/etc/userdomains}{$value}}}{$value}}}}}{\N(jail|no)shell\N}{jailed_virtual_address_pipe}{virtual_address_pipe}}}}

local_catchall:
debug_print = "R: catchall for $local_part@$domain"
driver = redirect
domains = +local_domains
allow_fail
allow_defer
data = catchall

begin transports

DKIM_DOMAIN_NAME=${lc:${domain:$h_from:}}
DKIM_FILE=/etc/opendkim/keys/${lc:${domain:$h_from:}}/${lc:${domain:$h_from:}}.key
DKIM_PRIVATE_KEY_NAME=${if exists{DKIM_FILE}{DKIM_FILE}{0}}
#insert_smtp_tpansport
#end_smtp_tpansport

remote_smtp:
driver = smtp
# OPENDKIM Config START
dkim_domain = DKIM_DOMAIN_NAME
dkim_selector = default
dkim_private_key = DKIM_PRIVATE_KEY_NAME

#dkim_domain = $sender_address_domain
#dkim_selector = default
dkim_canon = relaxed
dkim_strict = 0
#dkim_private_key =${if exists{/etc/opendkim/keys/$sender_address_domain/$sender_address_domain.key}{/etc/opendkim/keys/$sender_address_domain/$sender_address_domain.key}{0}}
# OPENDKIM Config END

local_delivery:
driver = appendfile
directory = ${lookup mysql{SELECT CONCAT (`home`,`name`,'/mail/','${quote_mysql:$local_part@$domain}','/') FROM \
`mailbox` WHERE \
`username`='${quote_mysql:$local_part@$domain}' }{$value}}
maildir_format
delivery_date_add
envelope_to_add
return_path_add
user = ${lookup mysql{SELECT name FROM mailbox WHERE  `username`='${quote_mysql:$local_part@$domain}' }{$value}}

address_pipe:
driver = pipe
return_output

address_reply:
driver = autoreply

#address_autoreply:
#driver = autoreply
#text = ${lookup mysql{SELECT body FROM vacation WHERE \
#        `email`='${quote_mysql:$local_part@$domain}'}}
#from = $local_part@$domain
#once_repeat = ${lookup mysql{SELECT interval_time FROM vacation WHERE \
#        `email`='${quote_mysql:$local_part@$domain}'}}h
#subject = ${lookup mysql{SELECT subject FROM vacation WHERE \
#        `email`='${quote_mysql:$local_part@$domain}'}}
#headers = "Content-Type: text/plain; charset=cp1251"
#to = $sender_address

[visoVV]

address_file:
driver = appendfile
delivery_date_add
envelope_to_add
return_path_add

address_autoreply:
driver = autoreply
from = $local_part@$domain
reply_to = $local_part@$domain
to = $sender_address
subject = AutoReply Re: $local_part@$domain
text = ${lookup mysql{SELECT text_autoresponder FROM mailbox WHERE `username`='${quote_mysql:$local_part@$domain}'}}
#select text_autoresponder from mailbox where username='[e-mail]' AND auto_autoresponder=1;

# Здесь будет тело сообщения тоесть текст для автоответа

#once_repeat = 1d #Время задержки письма
#subject = ${lookup mysql{SELECT username FROM mailbox WHERE `username`='${quote_mysql:$local_part@$domain}'}}
#subject =  $local_part@$domain

#headers = "Content-Type: text/plain; charset=utf-8"
#headers = Content-Type: text/plain; charset="UTF-8"

#переменная содержит адрес отправителя

begin retry

*                    *       F,2h,15m; G,16h,1h,1.5; F,4d,6h

begin rewrite
brainyservice@localhost $sender_address sw
#insert_smtp_rewrite_rules


#end_smtp_rewrite_rules

begin authenticators
#insert_auth_smtp
#end_auth_smtp

auth_plain:
driver = dovecot
public_name = PLAIN
server_socket = /var/run/dovecot/auth-client
server_set_id = $auth1

auth_login:
driver = dovecot
public_name = LOGIN
server_socket = /var/run/dovecot/auth-client
server_set_id = $auth1

auth_cram_md5:
driver = dovecot
public_name = CRAM-MD5
server_socket = /var/run/dovecot/auth-client
server_set_id = $auth1

[visoVV]

В ответ на отправленное письмо на несуществующий поддомен siste.my-ms.ru существующего на сервере домена my-ms.ru

получаю ошибку

[e-mail]
SMTP error from remote mail server after RCPT TO::
host youmail.my-mails.ru [188.120.237.212]: 550 "Homo hominus lupus est"

Закомментирую эту
deny message = "Homo hominus lupus est"

приходит такое

[e-mail]
SMTP error from remote mail server after RCPT TO::
host youmail.my-mails.ru [188.120.237.212]: 550 Administrative prohibition

[visoVV]

вот лог по такому письму

2020-11-08 06:42:19 H=f316.i.mail.ru [217.69.130.157] I=[188.120.237.212]:25 X=TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256 CV=no F= rejected RCPT : "Homo hominus lupus est"
2020-11-08 06:42:21 auth_login authenticator failed for (J5NVTXip00) [193.169.253.68] I=[188.120.237.212]:25: 535 Incorrect authentication data
2020-11-08 06:42:29 no host name found for IP address 193.169.253.68

[visoVV]

DNS my-ms.ru wildcard кусочек
* (A) 188.120.237.212
* (MX) youmail.my-mails.ru

[visoVV]

Пробовал begin rewrite переписать входящее письмо from
примерно так
*@*.my-ms.ru *@my-ms.ru sf (пробовал с разными флагами)

реакции от почтовика не поступило, хотя в примерах есть моя задача, но как понял она не на решение с входящими а исходящими письмами.. :(((

[neol]

visoVV, Я бы попробовал для начала добавить нужный домен в список local_domains, как-то так

domainlist local_domains = @:localhost:*.my-ms.ru:${lookup mysql{SELECT `domain` \
FROM `domain` WHERE \
`domain`='${domain}' AND \
`active`='1'}}

и перед

# Если неподошло ни одно правило - чувак явно ищет
# открытый релей. Пшёл прочь. :)
deny    message       = "Homo hominus lupus est"

в acl_check_rcpt

accept domains = +local_domains

[visoVV]

теперь что то новенькое, это значит мне кажется надо роутер
куда то его спихнуть письмо

[e-mail]
SMTP error from remote mail server after RCPT TO::
host youmail.my-mails.ru [188.120.237.212]: 550 "In my mailserver not stored this user"

[visoVV]

а если много доменов к примеру 80, через запятую прописать их?
domainlist local_domains = @:localhost:*.domain1.ru,*.domain2.ru,*.domain3.ru,*.domain80.ru:${lookup mysql{SELECT

[neol]

visoVV, до роутера дело пока не дошло

Вот эту часть закомментируйте:

# Проверка получателя в локальных доменах.
# Если не проходит, то проверяется следующий ACL,
# и если непрошёл и там - deny
accept  domains       = +local_domains
endpass
message       = "In my mailserver not stored this user"
verify        = recipient

[visoVV]

neol, теперь уже пришел другой ответ

Это сообщение было создано автоматически программой доставки почты.

Отправленное вами сообщение не может быть доставлено одному или нескольким
получателям. Это постоянная ошибка. Не удалось выполнить следующий адрес (а):

catchall @ localhost
(в конечном итоге создается из [e-mail]) Не
маршрутизируемый адрес

из лога

2020-11-08 08:27:26 exim 4.92.3 daemon started: pid=2432, -q1h, listening for SMTP on [127.0.0.1]:{587,25} [188.120.237.212]:{587,25} and for SMTPS on [127.0.0.1]:465 [188.120.237.212]:465
2020-11-08 08:28:08 Delay 0s for f333.i.mail.ru [217.69.130.204] with HELO=f333.i.mail.ru. Mail from [e-mail] to [e-mail].
2020-11-08 08:28:08 1kbdFI-00013H-FN <= [e-mail] H=f333.i.mail.ru [217.69.130.204] I=[188.120.237.212]:25 P=esmtps X=TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256 CV=no S=101706 DKIM=my-mails.ru id=[e-mail] from for [e-mail]
2020-11-08 08:28:08 1kbdFI-00013H-FN ** catchall@localhost (catchall@localhost) : Unrouteable address
2020-11-08 08:28:08 1kbdFI-00013O-Jc <= <> R=1kbdFI-00013H-FN U=exim P=local S=4469 from <> for [e-mail]
2020-11-08 08:28:08 1kbdFI-00013H-FN Completed
2020-11-08 08:28:11 1kbdFI-00013O-Jc => [e-mail] R=dnslookup T=remote_smtp H=emx.mail.ru [94.100.180.180] I=[188.120.237.212] X=TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256 CV=yes C="250 OK id=1kbdFK-0003Tw-9A"
2020-11-08 08:28:11 1kbdFI-00013O-Jc Completed

[neol]

visoVV, во, прогресс. Добрались до роутера.

local_catchall:
debug_print = "R: catchall for $local_part@$domain"
driver = redirect
domains = +local_domains
allow_fail
allow_defer
data = catchall

тут в data нужно полностью email указать, на который перенаправлять.

[visoVV]

neol, Все получилось просто круто.
Вопрос только у меня не один домен с поддоменами my-mails.ru
надо прописать в domainlist local_domains как то..
доменов прям очень много таких..

[neol]

visoVV,

Вопрос только у меня не один домен с поддоменами my-mails.ru
надо прописать в domainlist local_domains как то..
доменов прям очень много таких..

можно прописать в конфиг, можно дёргать из mysql, можно из файлика. Как удобнее.

[visoVV]

neol, удобнее автоматом ко всем локальным применилось бы для *
но что бы не заморачиваться сильно можно из файла и вночить удобно и конфиг не тыркать...

[neol]

Не уверен, что это сработает, но в порядке феерического бреда можно попробовать так:

domainlist local_domains = @:localhost:${lookup mysql{SELECT CONCAT(`domain`, ":*.", `domain`) \
FROM `domain` WHERE \
`domain`='${domain}' AND \
`active`='1'}}

если локальные домены есть в mysql, конечно

[visoVV]

neol, 2020-11-08 09:14:48 auth_plain authenticator failed for ([132.255.91.189]) [132.255.91.189] I=[188.120.237.212]:25: 535 Incorrect authentication data (set_id=[e-mail])
2020-11-08 09:14:57 auth_plain authenticator failed for ([181.114.208.78]) [181.114.208.78] I=[188.120.237.212]:25: 535 Incorrect authentication data (set_id=mailer)
2020-11-08 09:14:57 Delay 0s for f517.i.mail.ru [94.100.184.58] with HELO=f517.i.mail.ru. Mail from [e-mail] to [e-mail].
2020-11-08 09:14:57 H=f517.i.mail.ru [94.100.184.58] I=[188.120.237.212]:25 X=TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256 CV=no F= rejected RCPT : "Homo hominus lupus est"

[visoVV]

neol, может не заморачиваться, просто из файла и все, туда буду кидать

[neol]

visoVV,

domainlist local_domains = wildlsearch;/etc/exim4/localdomains:@:localhost:${lookup mysql{SELECT `domain` \
FROM `domain` WHERE \
`domain`='${domain}' AND \
`active`='1'}}

в /etc/exim4/localdomains

*.domain1.com
*.domain2.com

[visoVV]

neol, да все просто гут, ту лучший....
спасибо...