Die Standardlösung besteht darin, die Option header_checks zu verwenden . Dieser Wille Arbeit, aber wenn wir Linien auf alle E - Mails sowohl eingehende als auch ausgehende empfangene Filter (wie dies tun wird), könnten wir möglicherweise verlieren Received Header auf Mail geschickt , um uns, die für die Fehlersuche wichtig sein kann. Um das zu umgehen dieses Problem, werden wir die Anwendung header_checksnur auf die Mail , die unmöglich gesendet wurden uns-Mail , die an die gesendet wurde Einreichung Port (Sie werden mit der Einreichung Port , nicht wahr? ).
In diesem Beitrag wird erläutert, wie Sie sich header_checksausschließlich für den Übermittlungsport bewerben . Was müssen wir tun , ist die passieren cleanup_service_name Option auf die Einreichung Service , so dass wir einen neuen Bereinigungs Dienst einrichten können „subcleanup.“ Der relevante Abschnitt von /etc/postfix/master.cfkönnte folgendermaßen aussehen:
submission inet n - - - - smtpd
-o smtpd_tls_security_level=encrypt
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated,reject
-o milter_macro_daemon_name=ORIGINATING
-o cleanup_service_name=subcleanup
Jetzt können wir die header_checksOption an den neuen Bereinigungsdienst übergeben. Dieser Teil von /etc/postfix/master.cfkönnte so aussehen:
cleanup unix n - - - 0 cleanup
subcleanup unix n - - - 0 cleanup
-o header_checks=regexp:/etc/postfix/submission_header_checks
Schließlich müssen wir die Datei erstellen /etc/postfix/submission_header_checks, die den regulären Ausdruck enthält, der beleidigende empfangene Kopfzeilen filtert. Welche Regex Sie in die Datei einfügen, hängt davon ab, ob Sie festgelegt haben smtpd_sasl_authenticated_header.
Wenn smtpd_sasl_authenticated_headerja yes, verwenden Sie:
/^Received:.*\(Authenticated sender:/ IGNORE
Andernfalls verwenden Sie:
/^Received:.*\(Postfix/ IGNORE
(Vielen Dank an Dominic P und Bryan Drewery, die gezeigt haben, wie man mit dem zweiten Fall umgeht.)
postmap submission_header_checks?/^Received:.*\(Postfix/ IGNOREweil ich den Teil "Authentifizierter Absender" in meinen Headern nicht erhalten habe. Sehen Sie irgendwelche Risiken im Zusammenhang mit meinem neuen regulären Ausdruck?Sie können verwenden
in
postfix/main.cf, um die Header-Informationen in Ihren ausgehenden Mails zu entfernen.quelle
smtpd_sasl_authenticated_headerist ohnehin standardmäßig auf "no" gesetzt. Wenn es aktiviert ist, fügt Postfix den Benutzernamen, der für die SASL-Authentifizierung verwendet wurde, zum anfänglichen "Received" -Header hinzu. Dadurch wird der in der Frage gezeigte Teil "Authenticated sender: user" hinzugefügt. @ Michaels Antwort entfernt nicht nur den Benutzerteil, sondern den gesamten "Received" -Header, einschließlich der IP des Clients.