Linux中國
Postfix 進入 3.0.0 時代,大量熱辣新特性出現
Postfix 2.x 系列從2003年開始發表,已經維護了十餘年了。這次大版本跨越,帶來了許多有趣的特性改進,主要如下:
- 增加了SMTPUTF8 支持,支持使用國際化的域名和本地地址部分,它們由 RFC 6530 及相關文檔定義(即支持類似這樣的郵件地址: 商務@公司.中國,支持@技術.翻牆)。該實現是基於由 CNNIC 贊助的 Arnt Gulbrandsen 所提供的代碼的。SMTPUTF8 的支持還在持續開發中, 預計會在 3.1 中完成。參見 SMTPUTF8_README 。
- 支持 Postfix 使用動態鏈接庫和資料庫插件。參見 INSTALL 查看可用選項的描述。
- 由於 3.0 和2.x 系列的一些默認值不同,因此 Postfix 提供了一種安全網機制(compatibility_level),可以用來兼容老版本的 2.x 設置。參見 COMPATIBILITY_README 了解更多細節。
- 支持對多個查詢表的複合查詢。如 pipemap:{map1,map2...} 支持多個查詢表以管道方式連接起來(即前一個查詢表的結果作為後一個查詢表的查詢條件);而 unionmap:{map1,map2,...} 會將同樣的查詢發送到多個查詢表,並將結果聯合起來返回。
- 支持簡單的偽查詢表。如 inline:{key1=value1,key2=value2,...} 可以用於替代只有幾個值的外部文件查詢;而 randmap{value1,value2,...} 則可以從幾個特定值內隨機選擇一個。
- 支持對DNS 查詢結果和投遞狀態代碼和信息的查錶轉換。典型的,可以使用 PCRE 表來修復 DNS 查詢的錯誤或投遞錯誤信息。參見 smtp_dns_reply_filter、 smtp_delivery_status_filter 和 similarly-named 等參數。
- 配置文件支持三元操作符,如 ${name?{iftrue}:{iffalse}};比較操作符,如 ${{expr1}==${expr2}?{iftrue}:{iffalse}};對每個過濾器/策略伺服器指定超時及其它設置; master.cf 參數支持空格,輸入和輸出的環境變數可以包含空格,靜態表查詢結果可以包含空格;對 accsess(5)和 header/body_checks(5) 的多表查詢支持預期在 3.1 版本完成。
- 入站郵件會話的命令交互情況按照會話進行記錄。例如,一個暴力攻擊密碼的機器人會記錄為: "disconnect from name[addr] ehlo=1 auth=0/1 commands=1/2",這代表著該客戶端發送了一個成功的 EHLO 命令,而 AUTH 命令失敗,並且沒有 QUIT 即斷開會話了。這些信息有助於你從大量日誌中梳理出問題脈絡。
更多細節信息可以參閱發布公告,及源代碼中附帶的 README_FILES、INSTALL 等文檔。
Postfix 3.0.0 下載地址: ftp://mir1.ovh.net/ftp.postfix.org/postfix-release/index.html (或選擇其他的鏡像)。
本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive
對這篇文章感覺如何?
太棒了
0
不錯
0
愛死了
0
不太好
0
感覺很糟
0
More in:Linux中國
Let's Encrypt 正式發布,已經保護 380 萬個域名
由於 Let's Encrypt 讓安裝 X.509 TLS 證書變得非常簡單,所以這個數量增長迅猛。
關於Linux防火牆iptables的面試問答
Nishita Agarwal是Tecmint的用戶,她將分享關於她剛剛經歷的一家公司(印度的一家私人公司Pune)的面試經驗。在面試中她被問及許多不同的問題,但她是iptables方面的專家,因此她想分享這些關於iptables的問題和相應的答案給那些以後可能會進行相關面試的人。 所有的問題和相應的答案都基於Nishita Agarwal的記憶並經過了重寫。 嗨,朋友!我叫Nishita Agarwal。我已經取得了理學學士學位,我的專業集中在UNIX和它的變種(BSD,Linux)。它們一直深深的吸引著我。我在存儲方面有1年多的經驗。我正在尋求職業上的變化,並將供職於印度的P
Lets Encrypt 已被所有主流瀏覽器所信任
旨在讓每個網站都能使用 HTTPS 加密的非贏利組織 Lets Encrypt 已經得了 IdenTrust的交叉簽名,這意味著其證書現在已經可以被所有主流的瀏覽器所信任。從這個裡程碑事件開始,訪問者訪問使用了Lets Encrypt 證書的網站不再需要特別配置就可以得到 HTTPS 安全保護了。 Lets Encrypt 的兩個中級證書 ...
SSL/TLS 加密新紀元 – Lets Encrypt
根據 Let's Encrypt 官方博客消息,Let's Encrypt 服務將在下周(11 月 16 日)正式對外開放。 Let's Encrypt 項目是由互聯網安全研究小組(ISRG,Internet Security Research Group)主導並開發的一個新型數字證書認證機構(CA,Certificate ...

















