Як надіслати електронний лист за допомогою Postfix, як я можу приховати IP-адресу та ім’я користувача відправника в заголовку Отримане?

Під час надсилання пошти Postfix вставляє аутентифікований IP-адресу користувача та ім'я користувача в заголовок Отримане повідомлення електронної пошти. Хоча це корисно для відстеження того, хто надіслав певний електронний лист, який був надісланий з вашого поштового сервера, він також має наслідки щодо конфіденційності. У невеликій ситуації, коли я можу довіряти всім користувачам не піддавати їхнім обліковим записам і не перетворюватися на зомбі-спаму, я б краще не транслював IP-адреси та імена облікових записів, щоб усі їх читали. Коротше кажучи, як налаштувати Postfix, щоб не надсилати це:

Отримано: від [xxxx] (pc1.example.com [xxxx]) (використовуючи TLSv1 з шифром DHE-RSA-AES256-SHA (256/256 біт)) (сертифікат клієнта не вимагається) (Автентифікований відправник: користувач) поштою. example.com (Postfix) з ESMTPSA id CC77010C148 для; Пт, 11 листопада 2011 04:55:18 +0000 (UTC)

Стандартним рішенням є використання параметра header_checks . Це буде працювати, однак, якщо ми фільтрувати отримані лінії по всій пошті і вхідної та вихідної (як це буде робити), ми могли б потенційно втратити Received заголовків поштою послали до нас, що може бути важливо для усунення неполадок. Щоб обійти цю проблему, ми будемо застосовувати header_checksтільки до пошти , які не могли б бути спрямовані до нас поштою , який був відправлений у поданні порт (ви які з допомогою порту відправки , НЕ так чи? ).

У цій публікації пояснюється, як застосовуватись header_checksвиключно до порту подання. Що нам потрібно зробити , це пройти cleanup_service_name варіант в поданні служби , так що ми можемо створити нову послугу очищення «subcleanup.» Відповідний розділ /etc/postfix/master.cfможе виглядати приблизно так:

submission inet n       -       -       -       -       smtpd
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
  -o milter_macro_daemon_name=ORIGINATING
  -o cleanup_service_name=subcleanup

Тепер ми можемо передати цю header_checksопцію новій службі очищення. Ця частина /etc/postfix/master.cfможе виглядати приблизно так:

cleanup   unix  n       -       -       -       0       cleanup
subcleanup unix n       -       -       -       0       cleanup
  -o header_checks=regexp:/etc/postfix/submission_header_checks

Нарешті, нам потрібно створити файл /etc/postfix/submission_header_checks, який буде містити регулярний вираз, який фільтрує ображені рядки заголовка, що приймаються. Який регекс ви введете у файл, залежить від того, чи встановлено ви smtpd_sasl_authenticated_header.

Якщо smtpd_sasl_authenticated_headerє yes, то використовуйте:

/^Received:.*\(Authenticated sender:/ IGNORE

В іншому випадку використовуйте:

/^Received:.*\(Postfix/ IGNORE

(Дякую Домініку П та Брайану Дрюрі за те, що вони показали, як поводитися з другою справою.)

Можна використовувати

smtpd_sasl_authenticated_header = no

в postfix/main.cfвиключити інформацію заголовка в ваших вихідних повідомлень.