OpenLDAPバインディングを使用した高度なEximおよびDovecotの構成

 include /etc/openldap/schema/core.schema include /etc/openldap/schema/cosine.schema include /etc/openldap/schema/corba.schema include /etc/openldap/schema/inetorgperson.schema include /etc/openldap/schema/nis.schema include /etc/openldap/schema/misc.schema #    include /etc/openldap/schema/phamm.schema include /etc/openldap/schema/phamm-vacation.schema pidfile /run/openldap/slapd.pid argsfile /run/openldap/slapd.args #        TLS TLSCACertificateFile /etc/openldap/ssl/cacert.pem TLSCertificateFile /etc/openldap/ssl/newcert.pem TLSCertificateKeyFile /etc/openldap/ssl/newkey.pem TLSProtocolMin 3.1 TLSVerifyClient allow database bdb #   bdb , ,  . cachesize 100000 suffix "dc=domain,dc=com" rootdn "uid=manager,dc=domain,dc=com" #   rootpw **** directory /var/lib/openldap-data checkpoint 32 30 idletimeout 120 writetimeout 120 loglevel none overlay syncprov #    syncprov syncprov-checkpoint 100 10 syncprov-sessionlog 100 #   index uid,accountActive,vacationActive,createMaildir eq index cn,givenName,sn,mail pres,eq,sub index uidNumber,gidNumber,memberUid eq index entryCSN,entryUUID eq index objectClass,member,uniqueMember eq #      # ,    limits dn="uid=replicator,ou=services,dc=domain,dc=com" size=unlimited time=unlimited # ,  phpldapadmin limits dn="uid=ldapadmin,ou=services,dc=domain,dc=com" size=unlimited time=unlimited #  exim limits dn="uid=exim,ou=services,dc=domain,dc=com" size=unlimited time=unlimited #  nsswitch limits dn="uid=proxyagent,ou=services,dc=domain,dc=com" size=unlimited time=unlimited #       access to attrs=userPassword by dn.base="uid=ldapadmin,ou=services,dc=domain,dc=com" write by dn.base="uid=replicator,ou=services,dc=domain,dc=com" read by dn.base="uid=proxyagent,ou=services,dc=domain,dc=com" read by anonymous auth by self write by * none access to attrs=mail by dn.base="uid=ldapadmin,ou=services,dc=domain,dc=com" write by * read access to * by dn.base="uid=ldapadmin,ou=services,dc=domain,dc=com" write by users read by anonymous auth
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

uri ldap：//127.0.0.1

uri ldap：//192.168.0.1＃2番目のフォールバックldapサーバー



ベースdc =ドメイン、dc = com

binddn uid = proxyagent、ou = services、dc = domain、dc = com＃ouで事前作成済み= slapd.confで指定されたposixアカウント

bindpw *****



pam_filter objectclass = posixAccount

pam_login_attribute uid

pam_check_host_attrいいえ

pam_lookup_policy no

pam_member_attribute memberUid

pam_min_uid 1000

pam_max_uid 65535

ssl start_tls＃SSLの代わりにTLSを使用

＃証明書パスを指定する

tls_cacert /etc/openldap/ssl/ca.pem

tls_key /etc/openldap/ssl/mail_crt_new.pem

tls_cert /etc/openldap/ssl/mail_key_new.pem

tls_reqcertは許可します

tls_checkpeerいいえ

tls_ciphers TLSv1

スコープサブ

制限時間5

bind_timelimit 5

bind_policyソフト

nss_reconnect_tries 4

nss_reconnect_sleeptime 1

nss_reconnect_maxsleeptime 16

nss_reconnect_maxconntries 2

auth_cache_negative_ttl = 10分

auth_debug = no

auth_debug_passwords = no

auth_mechanisms =プレーンログイン＃TLSによって使用されるため、プレーンを許可

base_dir = / var / run / dovecot /

default_vsz_limit = 1024 M

disable_plaintext_auth = no

dotlock_use_excl = yes

lda_mailbox_autocreate = yes＃必須

lda_mailbox_autosubscribe = yes＃必須

聞く= *

mmap_disable = yes

mail_fsync =常に

mail_nfs_storage = no

mail_nfs_index = no

mail_debug = no

mail_location = maildir：〜/ Maildir＃メールボックスを探す場所、maildir値はhomeDirectory属性から取得されます（この場合は/ home / ipupkin）。したがって、フルパスは/ home / ipupkin / Maildirになります。

mail_plugins = $ mail_pluginsクォータの期限切れ通知

manageieve_notify_capability = mailto

manageieve_sieve_capability = fileintoエンベロープエンコード文字休暇サブアドレスコンパレーターiを拒否します。ASCII数値関係正規表現imap4flagsコピーには変数本体が含まれます。

ssl_ca = </etc/dovecot/ssl/ca.pem

ssl_cert = </etc/dovecot/ssl/mail_crt_new.pem

ssl_key = </etc/dovecot/ssl/mail_key_new.pem

ssl_verify_client_cert = no

verbose_ssl = no



プロトコル= imap pop3ふるい



userdb {

args = /etc/dovecot/dovecot-ldap.conf＃ldap configを接続します

ドライバー= ldap

}



passdb {

args = /etc/dovecot/dovecot-ldap-pass.conf＃著者dovecotの推奨により、dovecot-ldap.confへのシンボリックリンク

ドライバー= ldap

}



サービス認証{

unix_listener auth-userdb {

モード= 0666

}

}



サービスimap-login {

process_min_avail = 6

service_count = 0

}



service pop3-login {

process_min_avail = 6

service_count = 0

}



＃manageieve roundcube webmailプラグインで使用

サービスmanageieve-login {

process_min_avail = 6

service_count = 0

inet_listenerふるい{

ポート= 4190

}

}



サービスmanageieve {

}



サービス辞書{

unix_listener dict {

モード= 0666

}

}



＃メールボックスが90％いっぱいになると、次のスクリプトが実行されます

サービスクォータ警告{

executable = script /etc/dovecot/quota-warning.sh＃スクリプト自体は次のようになります





unix_listener quota-warning {

モード= 0666

}

}



プロトコルimap {

imap_client_workarounds = delay-newmail＃Outlookのハック

mail_plugins =クォータimap_quota mail_log通知

}



プロトコルポップ{

pop3_client_workarounds = outlook-no-nuls oe-ns-eoh＃Outlookのさまざまなハック

＃pop3_uidl_format =％08Xu％08Xv＃Outlookがサーバーにメールを保存するときに使用されます。この形式にはOutlook 2013で問題があります

pop3_uidl_format =％g

pop3_fast_size_lookups = yes＃詳細については、Maildirのパフォーマンスのセクションを参照してください。

mail_plugins =

}



＃メールを配信するためにEximが使用する論理配信エージェント（LDA）サービス。

プロトコルlda {

ホスト名= domain.com

mail_fsync =最適化

mail_plugins =ふるいの割り当て

postmaster_address = postmaster@domain.com

log_path =

info_log_path =

}



プロトコルシーブ{

}



＃各種オプション添加剤

プラグイン{

quota = maildir：ユーザークォータ

quota_rule = *：ストレージ= 1M

quota_rule2 =ゴミ箱：無視

quota_rule3 =削除済みアイテム：無視

quota_rule4 =迷惑メール：無視

quota_rule5 =アーカイブ：無視

quota_rule6 =アーカイブ：無視

quota_warning = storage = 90 %% quota-warning 90％u＃quota-warning.shスクリプトがトリガーされるメールボックスがいっぱいになる割合を指定する

ふるい=〜/ Maildir / .dovecot.sieve

Sieve_dir =〜/ Maildir / Sieve

expire_dict =プロキシ::期限切れ

期限切れ=ゴミ

expire2 =削除済みアイテム

expire3 =迷惑メール

expire_cache = yes

}

ホスト= 127.0.0.1

dn = uid = proxyagent、ou = services、dc = domain、dc = com

dnpass = *****

tls =いいえ

auth_bind = no

auth_bind_userdn = uid =％u、ou = people、dc = domain、dc = com

ldap_version = 3

ベース= dc =ドメイン、dc = com

deref = never

スコープ=サブツリー

user_attrs = homeDirectory = home、uidNumber = uid、gidNumber = gid、quota = quota_rule = *：storage =％$

user_filter =（＆（objectClass = VirtualMailAccount）（accountActive = TRUE）（uid =％n）（mail = *））

pass_attrs = uid =ユーザー、userPassword =パスワード

pass_filter =（＆（objectClass = VirtualMailAccount）（accountActive = TRUE）（uid =％u）（mail = *））

default_pass_scheme = SSHA

CONFIG_PREFIX = / etc / exim

ACL_PREFIX = CONFIG_PREFIX / acls＃すべてのACL設定はここに保存されます

DB_PREFIX = / var / spool / exim / db＃パフォーマンスを向上させるには、tmpfsを使用することをお勧めします



＃テンプレートはEximの強みであり、長い行を短い単語に簡単に置き換えることができます。

＃mailmanのテンプレートを定義する

MM_HOME = / var / lib / mailman

MM_UID = mailman

MM_GID =郵便配達員

MM_WRAP = / usr / lib / mailman / mail / mailman

MM_LISTCHK = MM_HOME /リスト/ $ {lc :: $ local_part} /config.pck



ldap_default_servers = /var/run/openldap/slapd.sock：192.168.0.1＃ldapサーバーへの接続方法を指定すると、2番目のサーバーがフォールバックとして使用されます。



INTERFACE = your_external_ip＃Eximがハングする外部IPを指定します

BASEDN = dc =ドメイン、dc = com＃basednサーバーldap



＃このセクションでは、Eximロジックを定義する最も重要なテンプレートを示します



＃エイリアスアドレスがエイリアスコンテナのメール属性の値と一致する場合、エイリアスをチェックします。エイリアスはVirtualMailAliasクラスにも属し、accountActive属性の値がTRUEである必要があります。

CHECK_1 = $ {lookup ldap {user = "uid = exim、ou = services、dc = domain、dc = com" pass = *** ldap：/// ou = aliases、dc = domain、dc = com？Mail？ sub？（＆（objectClass = VirtualMailAlias）（accountActive = TRUE）（mail = $ {quote_ldap：$ local_part @ $ domain}））}}



＃受信者アドレスがピープルコンテナのメール属性の値と一致するかどうかアカウントを確認します。アカウントはVirtualMailAccountクラスにも属し、accountActive属性の値がTRUEである必要があります。

CHECK_2 = $ {lookup ldap {user = "uid = exim、ou = services、dc = domain、dc = com" pass = *** ldap：/// ou = people、dc = domain、dc = com？Mail？ sub？（＆（objectClass = VirtualMailAccount）（accountActive = TRUE）（mail = $ {quote_ldap：$ local_part @ $ domain}））}}



＃停止されたアカウントを確認すると、アカウントはメールを受信できませんが、システムに残ります（産休中の従業員に関連）

CHECK_3 = $ {lookup ldap {user = "uid = exim、ou = services、dc = domain、dc = com" pass = *** ldap：/// ou = people、dc = domain、dc = com？Mail？ sub？（＆（objectClass = VirtualMailAccount）（accountActive = TRUE）（accountSuspend = TRUE）（mail = $ {quote_ldap：$ local_part @ $ domain}）}}



＃メールの転送先のアライアンスメンバーのリスト、maildrop属性の値

CHECK_DATA = $ {lookup ldapm {user = "uid = exim、ou = services、dc = domain、dc = com" pass = *** ldap：/// ou = aliases、dc = domain、dc = com？Maildrop？ sub？（＆（objectClass = VirtualMailAlias）（mail = $ {quote_ldap：$ local_part @ $ domain}））}}



＃メールボックスへのパス、メールボックス属性の値

CHECK_MAILDIR = $ {lookup ldap {user = "uid = exim、ou = services、dc = domain、dc = com" pass = *** ldap：/// ou = people、dc = domain、dc = com？メールボックス？ sub？（＆（objectClass = VirtualMailAccount）（accountActive = TRUE）（mail = $ {quote_ldap：$ local_part @ $ domain}））}}



＃OoOメッセージのテキスト、vacationInfo属性の値

CHECK_VACATION = $ {lookup ldap {user = "uid = exim、ou = services、dc = domain、dc = com" pass = *** ldap：/// ou = people、dc = domain、dc = com？VacationInfo？ sub？（＆（objectClass = VirtualMailAccount）（vacationActive = TRUE）（mail = $ {quote_ldap：$ local_part @ $ domain}））}}



#OoOメッセージのダブルコンマのハック、Eximのバグ660-修正されていないようです

VACATION = $ {sg {$ {lookup ldap {user = "uid = exim、ou = services、dc = domain、dc = com" pass = *** ldap：/// ou = people、dc = domain、dc = com？vacationInfo？sub？（＆（objectClass = VirtualMailAccount）（vacationActive = TRUE）（mail = $ {quote_ldap：$ local_part @ $ domain}））}}} {,,} {、}}



domainlist_cache virt_domains = domain.com＃ドメインは1つしかないため、それを示します。 多くのドメインを使用する場合は、データベースからドメインを選択するためのテンプレートを作成する必要があります。

domainlist_cache local_domains = localhost：mail.domain.com

hostlist relay_from_hosts = 127.0.0.1：192.168.0.0/16

アドレスリストnoautoreply_senders = DB_PREFIX / autoreply.noanswer.db



sender_unqualified_hosts = 127.0.0.1：192.168.0.0/16

recipient_unqualified_hosts = 127.0.0.1：192.168.0.0/16



local_interfaces = 0.0.0.0.25：0.0.0.0.26：0.0.0.0.465：0.0.0.0.587：127.0.0.1.10025

tls_on_connect_ports = 465



acl_smtp_connect = acl_check_connect

acl_smtp_helo = acl_check_helo

acl_smtp_mail = acl_check_mail

acl_smtp_rcpt = acl_check_rcpt

acl_smtp_data = acl_check_data

acl_smtp_dkim = acl_check_dkim



accept_8bitmime

auth_advertise_hosts =！127.0.0.1＃ローカルホストにSMTP AUTHを提供しない

bounce_message_file = CONFIG_PREFIX / bounce.msg＃バウンスメッセージの形式を指定します。これは次のとおりです。





bounce_return_size_limit = 100K

delay_warning = 15m：1h：99d

deliver_queue_load_max = 40

disable_ipv6

exim_group = vmail＃すべてのメールサービス（dovecot、spamassassin、clamavなど）が1つのgidの下で動作することが望ましい

exim_user = vmail＃すべてのメールサービス（dovecot、spamassassin、clamavなど）が1つのuidで動作することが望ましい

headers_charset = UTF-8＃有効にすることをお勧めします

ignore_bounce_errors_after = 0s

local_scan_timeout = 0s

message_size_limit = 50M

never_users = root

no_message_logs

no_smtp_enforce_sync

no_syslog_duplication

primary_hostname = mail.domain.com

qualify_domain = domain.com

queue_only_load = 12

queue_run_max = 5

recipients_max = 500

recipients_max_reject

remote_max_parallel = 2

return_size_limit = 10000

rfc1413_query_timeout = 0s

smtp_accept_max = 500

smtp_accept_max_per_host = 500

smtp_accept_queue = 500

smtp_accept_queue_per_connection = 1000

smtp_accept_reserve = 15

smtp_banner = $ primary_hostname ESMTP ready $ tod_full

smtp_connect_backlog = 40

smtp_load_reserve = 20

smtp_return_error_details

split_spool_directory

strip_excess_angle_brackets

strip_trailing_dot

syslog_facility = mail＃ログはsyslogサービスに送信されます

syslog_processname = exim

system_filter = DB_PREFIX / exim.filter＃グローバルeximフィルター、ほとんど使用しません

timeout_frozen_after = 7d

tls_advertise_hosts =！127.0.0.1＃localhostにTLSを提供しない



＃証明書パスを指定する

tls_certificate = /etc/exim/ssl/mail_crt_new.pem

tls_privatekey = /etc/exim/ssl/mail_key_new.pem

tls_verify_certificates = /etc/exim/ssl/ca.pem



＃メールヘッダーの形式を定義する

received_header_text = "受信済み：\

$ {def def：sender_rcvhost {from INTERFACE \ n \ t} \

{$ {if def：sender_ident {from relay}} \

$ {if def：sender_helo_name {（helo = $ {sender_helo_name}）\ n \ t}}}} \

$ {qualify_domain}によって\

id $ {message_id} \

$ {if def：received_for {\ n \ tfor <$ received_for>}} "



＃ここではLDAPは使用されないため、ウイルス対策とスパム対策を直接接続します。すべてが標準であるため、設定を省略します。

＃av_scanner = clamd：/ tmp / clamd

＃spamd_address = 127.0.0.1 783



ACLを開始



＃ACL設定を接続します（以下を参照）

.include ACL_PREFIX / acl_smtp



＃ルーターを作成します

ルーターを開始



＃送信メール用のルーター

dnslookup：

ドライバー= dnslookup

domains =！+ local_domains :! + virt_domains

transport = remote_smtp

ignore_target_hosts = 0.0.0.0：127.0.0.0/8

no_more



＃着信ルーター



＃amavisの個人輸送（真珠の例外を1つ作成します:)）

#amavis：

＃ドライバー=手動ルート

＃条件= $ {ifまたは{\

＃{eq {$ interface_port} {10025}} \

＃{eq {$ received_protocol} {spam-scanned}} \

＃{eq {$ sender_address} {}} \

＃{eq {$ sender_address_domain} {domain.com}} \

＃{eq {$ sender_address_domain} {kaspersky.com}} \

＃{eq {$ {lc：$ dkim_verify_status}} {pass}} \

＃{match {$ sender_address_local_part} {-bounces}} \

＃} {0} {1}}

＃ドメイン= + virt_domains

＃senders =！：！postmaster @ * :! mailer-daemon @ * :! nagios @ * :! monit @ *

＃no_verify

＃no_expn

＃transport = amavis

＃route_list = "* localhost byname"

＃self =送信



自動応答：

ドライバー=受け入れる

ドメイン= + virt_domains

senders =！：！+ noautoreply_senders＃autoreply.noanswer.dbで指定されたローカルホストと送信者に応答しない

条件= $ {ifおよび{\

{！eq {CHECK_VACATION} {}} \＃テンプレート

{！match {$ h_precedence：} {junk | bulk | list}} \＃ニュースレターに返信しない

{！def：header_Auto-Submitted：} \

{！def：header_List-Id：} \

}}

no_verify

no_expn

見えない

transport = auto_responder



＃一時停止されたアカウント、一時停止されたアカウントの受信メールはすべて「ブラックホール」に送信されます

停止中：

ドライバー=リダイレクト

ドメイン= + virt_domains

条件= CHECK_3

forbid_file

forbid_pipe

forbid_filter_reply = true

データ=：ブラックホール：

no_more



＃仮想エイリアス

エイリアス：

ドライバー=リダイレクト

ドメイン=！+ local_domains

condition = CHECK_1＃ダブルチェック（acl_smtpの最初のチェック）があり、現在のアカウントにもエイリアスがある場合、より良いものは何も見つかりませんでした

forbid_file

forbid_pipe

forbid_filter_reply = true

data = CHECK_DATA＃手紙の転送先

allow_fail

allow_defer



mailman_router：

ドライバー=受け入れる

ドメイン= domain.com

require_files = MM_LISTCHK＃ファイルをチェックする代わりに、例えばaliasType = DL属性の値を確認できます。

local_part_suffix_optional

local_part_suffix = -admin: \

-bounces: -bounces+*: \

-confirm: -confirm+*: \

-join: -leave: \

-owner: -request: \

-subscribe: -unsubscribe

transport = mailman_transport



system_aliases:

driver = redirect

domains = +local_domains

errors_to =

no_verify

data = ${lookup{$local_part}partial0-dbm{DB_PREFIX/aliases.db}{$value}fail}

file_transport = address_file

pipe_transport = address_pipe

allow_fail

allow_defer



localuser:

driver = accept

domains = +local_domains: +virt_domains

check_local_user

transport = dovecot_lda # dovecot lda

cannot_route_message = Unknown account # Dovecot ,

no_more



###############################################################

begin transports

###############################################################



remote_smtp:

driver = smtp

helo_data = mail.domain.com

max_rcpt = 500

# DKIM

dkim_domain = domain.com

dkim_selector = dkim

dkim_private_key = DB_PREFIX/dkim.private.key

dkim_canon = relaxed



auto_responder:

driver = autoreply

from = "${local_part}@${domain}"

to = "${reply_address}"

once = "/var/spool/exim/autoreply/${local_part}@${domain}"

once_repeat = 1d # , LDAP (. phamm-vacation.schema)

headers = «Content-Type: text/plain; charset=utf-8\nContent-Transfer-Encoding: 8bit»

subject = ${rfc2047:Auto-Reply: $h_subject:}

text = VACATION # OoO

body_only

no_return_message



# dovecot

dovecot_lda:

driver = pipe

command = /usr/libexec/dovecot/dovecot-lda -f "$sender_address" -d "$local_part@$domain"

home_directory = /home/$local_part

delivery_date_add

envelope_to_add

return_path_add

log_output

log_defer_output

return_fail_output

freeze_exec_fail

temp_errors = 64: 69: 70: 71: 72: 73: 74: 75: 78



address_pipe:

driver = pipe

return_output



address_file:

driver = appendfile

current_directory = SPOOL

home_directory = SPOOL

create_directory

directory_mode = 0700

maildir_format

user = vmail

group = vmail

mode = 0600

no_check_owner

no_mode_fail_narrower



address_reply:

driver = autoreply



maillist_pipe:

driver = pipe

group = mail

return_fail_output

user = vmail



mailman_transport:

driver = pipe

command = MM_WRAP \

'${if def:local_part_suffix \

{${sg{$local_part_suffix}{-(\\w+)(\\+.*)?}{$1}}} \

{post}}' \

$local_part

current_directory = MM_HOME

home_directory = MM_HOME

user = MM_UID

group = MM_GID



#amavis:

# driver = smtp

# port = 10024

# allow_localhost



begin retry

* quota

* rcpt_4xx senders=: F,1h,10m

* * F,2h,10m; G,16h,1h,1.5; F,4d,6h



#

begin rewrite

root@* collector@domain.com Ttbcr



# SMTP AUTH

begin authenticators

plain:

driver = plaintext

public_name = PLAIN

server_prompts =:

server_condition = "${lookup ldap{user=uid=${quote_ldap_dn:$auth2},ou=people,BASEDN pass=${quote:$auth3} \

ldap:///ou=people,BASEDN?uid?sub?(&(uid=$auth2)(objectClass=VirtualMailAccount)(accountActive=TRUE))}{yes}fail}"

server_set_id = $auth2



login:

driver = plaintext

public_name = LOGIN

server_prompts = «Username::: Password::»

server_condition = "${lookup ldap{user=uid=${quote_ldap_dn:$auth1},ou=people,BASEDN pass=${quote:$auth2} \

ldap:///ou=people,BASEDN?uid?sub?(&(uid=$auth1)(objectClass=VirtualMailAccount)(accountActive=TRUE))}{yes}fail}"

server_set_id = $auth1

acl_check_connect:

accept hosts =: +relay_from_hosts: net-dbm;DB_PREFIX/whitelist_hosts.db

deny message = $sender_host_address is listed in $dnslist_domain ${if def:dnslist_text {($dnslist_text)}}

dnslists = sbl.spamhaus.org: xbl.spamhaus.org: bl.spamcop.net

accept



acl_check_dkim:

warn log_message = DKIM: Sender without DKIM signature

sender_domains = gmail.com: autodesk.com: paypal.com

dkim_signers = gmail.com: autodesk.com: paypal.com

dkim_status = none:invalid:fail

accept



acl_check_helo:

accept hosts =: +relay_from_hosts



#HELO is an open proxy

deny condition = ${if and {\

{isip{$sender_helo_name}}\

{eq{$sender_helo_name}{$sender_host_address}}\

}}

message = Open Proxy in HELO/EHLO (HELO was $sender_helo_name)

delay = 10s



#HELO is my hostname

deny condition = ${if match{$sender_helo_name}{$primary_hostname}}

message = Bad HELO — Host impersonating [$sender_helo_name]



#HELO is my address

deny condition = ${if eq{$interface_address}{$sender_helo_name}}

message = $interface_address is my address

accept



acl_check_mail:



accept hosts =: +relay_from_hosts

discard senders = dbm;DB_PREFIX/banned_senders.db: dbm;DB_PREFIX/scammers.db



#HELO required before MAIL

deny condition = ${if eq{$sender_helo_name}{}}

message = HELO/EHLO required before MAIL



accept



acl_check_rcpt:



#stub address

discard condition = ${if match{$local_part@$domain}{blackhole@domain.com}} # blackhole



deny message = Restricted characters in address

local_parts = ^[.]: ^.*[@%!/|]



#Reverse DNS check

warn condition = ${if and{{def:sender_host_address}{!def:sender_host_name}}{yes}{no}}

!hosts =: +relay_from_hosts: net-dbm;DB_PREFIX/whitelist_hosts.db

control = no_pipelining

delay = 10s # 10 ,

log_message = X-Host-Lookup-Failed: Reverse DNS lookup failed for $sender_host_address



# RATELIMIT SECTION



#Keep authenticated users under control

warn authenticated = *

ratelimit = 100 / 5m / strict / $authenticated_id

set acl_m100 = ${eval: ${sg{$sender_rate}{[.].*}{}} — $sender_rate_limit + 10}s

delay = $acl_m100

log_message = Ratelimit: Delay $acl_m100 for $authenticated_id. Rate limit $sender_rate / $sender_rate_period



#Limit local senders, exclude mailing-list agent

warn condition = ${if !match{$sender_address_local_part}{bounces}}

hosts =: 127.0.0.1

ratelimit = 1000 / 1h / per_rcpt / strict / $sender_host_address

set acl_m101 = ${eval: ${sg{$sender_rate}{[.].*}{}} — $sender_rate_limit}s

delay = $acl_m101

log_message = Ratelimit: Delay $acl_m101 for $sender_address ($sender_host_address). Rate $sender_rate / limit $sender_rate_limit



#Limit fast senders

hosts = !127.0.0.1: +relay_from_hosts

ratelimit = 100 / 5m / per_rcpt / strict

set acl_m102 = ${eval: ${sg{$sender_rate}{[.].*}{}} — $sender_rate_limit + 5}s

delay = $acl_m102

log_message = Ratelimit: Delay $acl_m102 for $sender_address ($sender_host_address). Rate $sender_rate / limit $sender_rate_limit



#Limit DSNs

warn condition = ${if and{\

{<{$recipients_count}{0}}\

{!eq{$sender_address_domain}{domain.com}}\

}}

senders =: postmaster@*: mailer-daemon@*

delay = 10s

log_message = Ratelimit: DSN delay 10s for $sender_address ($sender_host_address)



# END RATELIMIT SECTION



#Predefined acl variables for smtp_data level

warn set acl_m0 = $sender_address_domain

warn set acl_m1 = $domain

warn set acl_m2 = $sender_host_address

warn set acl_m3 = $sender_address

warn set acl_m4 = $local_part@$domain



#Verify recipient for our domains.

deny message = Unknown or disabled account

domains = +virt_domains

!local_parts = postmaster: *-admin: *-bounces: *-bounces+*: *-confirm: *-confirm+* :\

*-join: *-leave: *-owner: *-request: *-subscribe: *-unsubscribe



# , check_rcpt, .

!recipients = CHECK_1: CHECK_2



accept hosts =: +relay_from_hosts

control = dkim_disable_verify

#

accept authenticated = *

control = dkim_disable_verify



# , , 10 .

deny message = relay not permitted

!domains = +local_domains: +virt_domains

delay = 10s



# , ,

#Deny non-authorized senders with our own domain prefix

deny condition = ${if match{$sender_address_domain}{domain.com}}

!hosts =: +relay_from_hosts: +adobe_hosts: +microsoft_hosts: net-dbm;DB_PREFIX/whitelist_hosts.db

message = Sender domain is not allowed here

log_message = Sender $sender_address is not authenticated



#Dictionary attack protection

#Start

warn condition = ${if > {${eval:$rcpt_fail_count}}{4}{yes}{no}}

log_message = Ratelimit: Detected Dictionary Attack (Let $rcpt_fail_count bad recipients though before engaging)

set acl_m7 = 1



warn condition = ${if eq {${acl_m7}}{1}{1}{0}}

ratelimit = 0 / 1h / strict / per_conn

log_message = Ratelimit: Increment Connection Ratelimit — $sender_fullhost because of Dictionary Attack



drop condition = ${if eq {${acl_m7}}{1}{1}{0}}

log_message = Ratelimit: Number of failed recipients exceeded

#End



# , exim lastchange "%Y%m%d" . , .

, log_message, , .

#Alias statistic

warn

domains = +virt_domains

log_message = ALIAS: $local_part@$domain

recipients = CHECK_1



#

#Greylist section

defer message = $sender_host_address is not yet authorized to deliver \

mail from <$sender_address> to <$local_part@$domain>. Please try later

log_message = Sender $sender_address greylisted

domains = +virt_domains

!sender_domains = partial1()dbm;DB_PREFIX/whitelist_grey_domains.db

!authenticated = *

condition = ${readsocket{/var/run/greylistd/socket}\

{--grey %s $sender_address $local_part@$domain}{5s}{}{false}}



accept



acl_check_vrfy_expn_etrn:



accept hosts = 127.0.0.1



deny



acl_check_data:



# spamassassin, . SPAM Exim.



exim.filter :





＃

# no antispam check for relay hosts and authenticated users

# accept hosts =: +relay_from_hosts

# accept authenticated = *

＃

# Antispam scan

# warn

# condition = ${if and {\

# {<{$message_size}{50k}}\

## {!eq{${mask:$acl_m2/16}}{192.168.0.0/16}}\

# {!eq{$sender_address}{}}\

## {!match_address{$sender_address}{dbm;DB_PREFIX/whitelist_spam_senders.db}}\

# {!match_domain{$acl_m0}{partial1()dbm;DB_PREFIX/whitelist_grey_domains.db}}\

## {match_domain{$acl_m1}{dbm;DB_PREFIX/domains_spam.db}}\

# }}

# spam = nobody:true/defer_ok

# set acl_m6 = $spam_score_int



# add new subj for global exim filter

# message = X-New-Subject: SPAM[$spam_score_int/80]: $rh_subject:

# condition = ${if and {\

# {def:spam_score_int}\

# {>{$spam_score_int}{80}}\

# }}



accept