# Принимаем сообщения от тех, кто аутентифицировался:
# Вообще, большинство конфигов в рунете - это один и тот же
# конфиг написанный Ginger, в котором этот пункт расположен
# внизу. Но при таком расположении рубятся клиенты с adsl,
# ppp, и прочие зарезанные на последующих проверках. Но это
# жа неправильно! Этом мои пользователи из дома! Потому
# я это правило расположил до проверок.
accept authenticated = *
deny message = "Your IP in HELO - access denied!"
hosts = * : !+relay_from_hosts : !81-196.lissyara.su
condition = ${if eq{$sender_helo_name}\
{$sender_host_address}{true}{false}}
deny condition = ${if eq{$sender_helo_name}\
{$interface_address}{yes}{no}}
hosts = !127.0.0.1 : !localhost : *
message = "main IP in your HELO! Access denied!"
deny condition = ${if match{$sender_helo_name}\
{\N^\d+$\N}{yes}{no}}
hosts = !127.0.0.1 : !localhost : *
message = "can not be only number in HELO!"
# Рубаем хосты типа *adsl*; *dialup*; *pool*;....
# Нормальные люди с таких не пишут. Если будут
# проблемы - уберёте проблемный пункт (у меня клиенты
# имеют запись типа asdl-1233.zone.su - я ADSL убрал...)
deny message = "your hostname is bad (adsl, pool, dialup, peer, dhcp & etc)."
condition = ${if match{$sender_host_name} \
{adsl|dialup|pool|peer|dhcp} \
{yes}{no}}
# Задержка. (это такой метод борьбы со спамом,
# основанный на принципе его рассылки) На этом рубается
# почти весь спам. Единственно - метод неприменим на
# реально загруженных MTA - т.к. в результате ему
# приходится держать много открытых соединений.
# но на офисе в сотню-две человек - шикарный метод.
#
# более сложный вариант, смотрите в статье по exim и
# курьер имап. Т.к. там метод боле умный (просто правил
# больше :), то можно и на более загруженные сервера ставить)
warn
# ставим дефолтовую задержку в 20 секунд
set acl_m0 = 0s
warn
# ставим задержку в 0 секунд своим хостам и
# дружественным сетям (соседняя контора :))
hosts = +relay_from_hosts:213.234.195.224/28:80.253.9.18/32
set acl_m0 = 0s
warn
# пишем в логи задержку (если оно вам надо)
logwrite = Delay $acl_m0 for $sender_host_name \
[$sender_host_address] with HELO=$sender_helo_name. Mail \
from $sender_address to $local_part@$domain.
delay = $acl_m0
# Проверка получателя в локальных доменах.
# Если не проходит, то проверяется следующий ACL,
# и если непрошёл и там - deny
accept domains = +local_domains
endpass
message = "In my mailserver not stored this user"
verify = recipient
# Проверяем получателя в релейных доменах
# Опять-таки если не проходит -> следующий ACL,
# и если непрошёл и там - deny
accept domains = +relay_to_domains
endpass
message = "main server not know how relay to this address"
verify = recipient
# Рубаем тех, кто в блэк-листах. Серваки перебираются
# сверху вниз, если не хост не найден на первом, то
# запрашивается второй, и т.д. Если не найден ни в одном
# из списка - то почта пропускается.
# deny message = you in blacklist: $dnslist_domain \n $dnslist_text
# dnslists = opm.blitzed.org : \
# cbl.abuseat.org : \
# bl.csma.biz : \
# dynablock.njabl.org
# Разрешаем почту от доменов в списке relay_from_hosts
accept hosts = +relay_from_hosts
# BRAINY START 0 Primary hostname receive mail denied
# BRAINY END 0 .
# BRAINY START 1 Reject SPF failures
# BRAINY END 1 .
# BRAINY START 9 Sender Verification
# BRAINY END 9 .
# Check IP address in DNS based blacklists
deny
hosts = +relay_from_hosts
message = Host is listed in RBL. Please contact your ISP.
dnslists = /etc/exim/rbl_reject
# Если неподошло ни одно правило - чувак явно ищет
# открытый релей. Пшёл прочь. :)
deny message = "Homo hominus lupus est"
acl_check_data:
# Проверяем письмо на вирусы
# deny malware = *
# message = "In e-mail found VIRUS - $malware_name"
# Если есть необходимость - тут проверки на спам
# Пропускаем остальное
accept
acl_smtp_helo:
accept
acl_smtp_mail:
accept
begin routers
#insert_smtp_router
#end_smtp_router
userforward:
driver = redirect
#no_verify
no_expn
check_ancestor
allow_filter
router_home_directory = /home/${lookup mysql{SELECT name FROM mailbox WHERE username='${quote_mysql:$local_part@$domain}'}}/mail/${lookup mysql{SELECT username FROM mailbox WHERE username='${quote_mysql:$local_part@$domain}'}}
#debug_print = "exim tessst for ################################################################### $home "
#check_local_user
local_part_suffix = -*
local_part_suffix_optional
user = ${lookup mysql{SELECT name FROM mailbox WHERE username='${quote_mysql:$local_part@$domain}'}}
#group =${lookup mysql{SELECT name FROM mailbox WHERE username='${quote_mysql:$local_part@$domain}'}}
file = $home/.forward
file_transport = address_file
pipe_transport = address_pipe
reply_transport = address_reply
condition = ${if exists{$home/.forward} {yes} {no} }
#localuser:
# driver = accept
# domains = ${lookup mysql{select domain from domain where domain='${domain}'}}
# local_parts = ${lookup mysql{select username from mailbox where local_part='${local_part}' and domain='${domain}'}}
# transport = local_delivery
# cannot_route_message = Unknown user
autoreply:
driver = accept
#retry_use_local_part
no_expn
no_verify
unseen
condition = ${lookup mysql{SELECT username FROM mailbox \
WHERE username='${quote_mysql:$local_part@$domain}' AND auto_autoresponder = '1'}{yes}{no}}
senders = . ! ^postmaster@.*:\
! ^root@.*\
! ^noreply@.*.
transport = address_autoreply
dnslookup:
driver = dnslookup
domains = ! +local_domains
transport = remote_smtp
ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8
no_more
system_aliases:
driver = redirect
allow_fail
allow_defer
data = ${lookup mysql{SELECT `goto` FROM `alias` WHERE \
`address`='${quote_mysql:$local_part@$domain}' OR \
`address`='${quote_mysql:@$domain}'}}
file_transport = address_file
pipe_transport = address_pipe
#local_user:
# driver = accept
# condition = ${lookup mysql{SELECT `goto` FROM \
# `alias` WHERE \
# `address`='${quote_mysql:$local_part@$domain}' OR \
# `address`='${quote_mysql:@$domain}'}{yes}{no}}
# transport = local_delivery
local_user:
driver = accept
condition = ${lookup mysql{SELECT `username` FROM \
`mailbox` WHERE \
`username`='${quote_mysql:$local_part@$domain}' OR \
`username`='${quote_mysql:@$domain}'}{yes}{no}}
transport = local_delivery
#autoreply:
#driver = accept
#retry_use_local_part
#no_expn
#no_verify
#unseen
#condition = ${lookup mysql{SELECT email FROM vacation \
# WHERE email='${quote_mysql:$local_part@$domain}' AND active = '1'}{yes}{no}}
#senders = . ! ^postmaster@.*:\
# ! ^root@.*\
# ! ^noreply@.*.
#transport = address_autoreply
virtual_aliases:
driver = redirect
allow_defer
allow_fail
domains = !$primary_hostname
require_files = "+/etc/valiases/$domain"
address_data = ${lookup{*}lsearch{/etc/valiases/$domain}}
data = $address_data
file_transport = address_file
pipe_transport = ${if forall{/bin/cagefs_enter:/usr/sbin/cagefsctl}{exists{$item}}{cagefs_virtual_address_pipe}{${if match{${extract{6}{:}{${lookup passwd{${lookup{$domain}lsearch{/etc/userdomains}{$value}}}{$value}}}}}{\N(jail|no)shell\N}{jailed_virtual_address_pipe}{virtual_address_pipe}}}}
local_catchall:
debug_print = "R: catchall for $local_part@$domain"
driver = redirect
domains = +local_domains
allow_fail
allow_defer
data = catchall
begin transports
DKIM_DOMAIN_NAME=${lc:${domain:$h_from:}}
DKIM_FILE=/etc/opendkim/keys/${lc:${domain:$h_from:}}/${lc:${domain:$h_from:}}.key
DKIM_PRIVATE_KEY_NAME=${if exists{DKIM_FILE}{DKIM_FILE}{0}}
#insert_smtp_tpansport
#end_smtp_tpansport
remote_smtp:
driver = smtp
# OPENDKIM Config START
dkim_domain = DKIM_DOMAIN_NAME
dkim_selector = default
dkim_private_key = DKIM_PRIVATE_KEY_NAME
#dkim_domain = $sender_address_domain
#dkim_selector = default
dkim_canon = relaxed
dkim_strict = 0
#dkim_private_key =${if exists{/etc/opendkim/keys/$sender_address_domain/$sender_address_domain.key}{/etc/opendkim/keys/$sender_address_domain/$sender_address_domain.key}{0}}
# OPENDKIM Config END
local_delivery:
driver = appendfile
directory = ${lookup mysql{SELECT CONCAT (`home`,`name`,'/mail/','${quote_mysql:$local_part@$domain}','/') FROM \
`mailbox` WHERE \
`username`='${quote_mysql:$local_part@$domain}' }{$value}}
maildir_format
delivery_date_add
envelope_to_add
return_path_add
user = ${lookup mysql{SELECT name FROM mailbox WHERE `username`='${quote_mysql:$local_part@$domain}' }{$value}}
address_pipe:
driver = pipe
return_output
address_reply:
driver = autoreply
#address_autoreply:
#driver = autoreply
#text = ${lookup mysql{SELECT body FROM vacation WHERE \
# `email`='${quote_mysql:$local_part@$domain}'}}
#from = $local_part@$domain
#once_repeat = ${lookup mysql{SELECT interval_time FROM vacation WHERE \
# `email`='${quote_mysql:$local_part@$domain}'}}h
#subject = ${lookup mysql{SELECT subject FROM vacation WHERE \
# `email`='${quote_mysql:$local_part@$domain}'}}
#headers = "Content-Type: text/plain; charset=cp1251"
#to = $sender_address
теперь что то новенькое, это значит мне кажется надо роутер
куда то его спихнуть письмо
bounce@siste.my-ms.ru
SMTP error from remote mail server after RCPT TO::
host youmail.my-mails.ru [188.120.237.212]: 550 "In my mailserver not stored this user"
а если много доменов к примеру 80, через запятую прописать их?
domainlist local_domains = @:localhost:*.domain1.ru,*.domain2.ru,*.domain3.ru,*.domain80.ru:${lookup mysql{SELECT
# Проверка получателя в локальных доменах.
# Если не проходит, то проверяется следующий ACL,
# и если непрошёл и там - deny
accept domains = +local_domains
endpass
message = "In my mailserver not stored this user"
verify = recipient
Это сообщение было создано автоматически программой доставки почты.
Отправленное вами сообщение не может быть доставлено одному или нескольким
получателям. Это постоянная ошибка. Не удалось выполнить следующий адрес (а):
catchall @ localhost
(в конечном итоге создается из bounce@vavik.my-ms.ru) Не
маршрутизируемый адрес
из лога
2020-11-08 08:27:26 exim 4.92.3 daemon started: pid=2432, -q1h, listening for SMTP on [127.0.0.1]:{587,25} [188.120.237.212]:{587,25} and for SMTPS on [127.0.0.1]:465 [188.120.237.212]:465
2020-11-08 08:28:08 Delay 0s for f333.i.mail.ru [217.69.130.204] with HELO=f333.i.mail.ru. Mail from ads@my-mails.ru to bounce@vavik.my-ms.ru.
2020-11-08 08:28:08 1kbdFI-00013H-FN <= ads@my-mails.ru H=f333.i.mail.ru [217.69.130.204] I=[188.120.237.212]:25 P=esmtps X=TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256 CV=no S=101706 DKIM=my-mails.ru id=1604813286.736379988@f333.i.mail.ru from for bounce@vavik.my-ms.ru
2020-11-08 08:28:08 1kbdFI-00013H-FN ** catchall@localhost (catchall@localhost) : Unrouteable address
2020-11-08 08:28:08 1kbdFI-00013O-Jc <= <> R=1kbdFI-00013H-FN U=exim P=local S=4469 from <> for ads@my-mails.ru
2020-11-08 08:28:08 1kbdFI-00013H-FN Completed
2020-11-08 08:28:11 1kbdFI-00013O-Jc => ads@my-mails.ru R=dnslookup T=remote_smtp H=emx.mail.ru [94.100.180.180] I=[188.120.237.212] X=TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256 CV=yes C="250 OK id=1kbdFK-0003Tw-9A"
2020-11-08 08:28:11 1kbdFI-00013O-Jc Completed
neol, Все получилось просто круто.
Вопрос только у меня не один домен с поддоменами my-mails.ru
надо прописать в domainlist local_domains как то..
доменов прям очень много таких..
neol, удобнее автоматом ко всем локальным применилось бы для *
но что бы не заморачиваться сильно можно из файла и вночить удобно и конфиг не тыркать...
domainlist local_domains = wildlsearch;/etc/exim4/localdomains:@:localhost:${lookup mysql{SELECT `domain` \
FROM `domain` WHERE \
`domain`='${domain}' AND \
`active`='1'}}
Средний
