เมื่อส่งอีเมลด้วย Postfix ฉันจะซ่อน IP และชื่อผู้ส่งในส่วนหัวที่ได้รับได้อย่างไร

เมื่อส่งจดหมายPostfixจะแทรก IP และชื่อผู้ใช้ของผู้ใช้ที่ผ่านการตรวจสอบแล้วลงในส่วนหัวที่ได้รับทางอีเมล แม้ว่าจะมีประโยชน์สำหรับการติดตามผู้ที่ส่งอีเมลเฉพาะที่ส่งจากเซิร์ฟเวอร์อีเมลของคุณ แต่ก็มีความเป็นส่วนตัวเช่นกัน ในสถานการณ์ขนาดเล็กที่ฉันสามารถไว้วางใจผู้ใช้ทุกคนที่จะไม่ทำให้บัญชีของพวกเขาถูกบุกรุกและกลายเป็นซอมบี้ขยะฉันไม่ควรเผยแพร่ที่อยู่ IP และชื่อบัญชีให้ทุกคนอ่าน กล่าวโดยย่อฉันจะตั้งค่าPostfix อย่างไรเพื่อไม่ส่งสิ่งนี้:

ได้รับ: จาก [xxxx] (pc1.example.com [xxxx]) (ใช้ TLSv1 พร้อมรหัสศูนย์ DHE-RSA-AES256-SHA (256/256 บิต)) (ไม่ขอใบรับรองไคลเอ็นต์) (ผู้ส่งที่ผ่านการรับรองความถูกต้อง: ผู้ใช้ทางไปรษณีย์) example.com (Postfix) พร้อม ESMTPSA id CC77010C148 สำหรับ; ศุกร์, 11 พฤศจิกายน 2011 04:55:18 +0000 (UTC)

โซลูชันมาตรฐานคือการใช้ตัวเลือกheader_checks วิธีนี้จะใช้ได้อย่างไรก็ตามหากเรากรองสายที่ได้รับบนเมลทั้งหมดทั้งขาเข้าและขาออก (เช่นนี้จะทำได้) เราอาจสูญเสียส่วนหัวที่ได้รับบนเมลที่ส่งถึงเราซึ่งอาจเป็นสิ่งสำคัญสำหรับการแก้ไขปัญหา จะได้รับการแก้ไขปัญหานี้เราจะใช้header_checksเฉพาะกับจดหมายที่ไม่อาจได้รับการส่งให้เรา-mail ที่ถูกส่งไปยังการส่งพอร์ต (คุณจะใช้พอร์ตส่ง , คุณไม่? )

โพสต์นี้จะอธิบายวิธีการใช้header_checksเฉพาะกับพอร์ตการส่งเท่านั้น สิ่งที่เราต้องทำคือส่งตัวเลือกcleanup_service_nameไปยังบริการส่งเพื่อให้เราสามารถตั้งค่าบริการล้างข้อมูลใหม่“ subcleanup” ส่วนที่เกี่ยวข้องของ/etc/postfix/master.cfอาจมีลักษณะเช่นนี้:

submission inet n       -       -       -       -       smtpd
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
  -o milter_macro_daemon_name=ORIGINATING
  -o cleanup_service_name=subcleanup

ตอนนี้เราสามารถส่งheader_checksตัวเลือกไปยังบริการล้างข้อมูลใหม่ ส่วนหนึ่งของที่/etc/postfix/master.cfอาจมีลักษณะเช่นนี้:

cleanup   unix  n       -       -       -       0       cleanup
subcleanup unix n       -       -       -       0       cleanup
  -o header_checks=regexp:/etc/postfix/submission_header_checks

ในที่สุดเราจำเป็นต้องสร้างไฟล์/etc/postfix/submission_header_checksซึ่งจะมี regex ที่กรองส่วนหัวที่ได้รับ regex ที่คุณใส่ในไฟล์นั้นขึ้นอยู่กับว่าคุณได้smtpd_sasl_authenticated_headerตั้งค่าไว้หรือไม่

ถ้าsmtpd_sasl_authenticated_headerเป็นyesเช่นนั้นใช้:

/^Received:.*\(Authenticated sender:/ IGNORE

มิฉะนั้นให้ใช้:

/^Received:.*\(Postfix/ IGNORE

(ขอบคุณ Dominic P และ Bryan Drewery ที่แสดงวิธีจัดการกรณีที่สอง)

คุณสามารถใช้ได้

smtpd_sasl_authenticated_header = no

ในpostfix/main.cfเพื่อกำจัดข้อมูลส่วนหัวในเมลขาออกของคุณ