Замена заголовков в Postfix с помощью header_checks

В данной инструкции мы разберемся с возможностью замены почтовых заголовков в MTA Postfix с использованием header_checks.

Как работает

В настройках Postfix мы можем задать две опции:

1. header_checks — путь до файла с правилами обработки входящих писем.
2. smtp_header_checks — путь до файла с правилами обработки исходящих писем.

Поиск строк в правилах может быть написан с помощью регулярных выражений в формате POSIX или PCRE (в стиле PERL). Последние считаются более продвинутыми и имеют больше возможностей. Если нужная строка будет найдена, с письмом могут быть выполнены определенные действия:

• OK — пропустить сообщение. Данное правило может быть частью более сложной группы правил, по результатом которых должно получиться либо OK, либо сообщение отклоняется.
• REJECT — не принимать письмо.
• IGNORE — удаление строки.
• REPLACE — замена строки или ее части.
• REDIRECT — перенаправить письмо на другой адрес.

Перейдем к практике.

Подготовка

Прежде чем начать настройку правил, выполним действия по подготовке сервера.

1. Подразумевается, что на нашем сервере уже установлен MTA Postfix. В противном случае можно воспользоваться одной из инструкций.

2. В наших примерах мы будем пользоваться регулярными выражениями PCRE. Для этого необходимо установить пакет postfix-pcre.

а) на системы DEB:

б) на системы RPM:

3. Для проверок мы можем использовать подключенный к MTA почтовый клиент или делать отправку из командной строки.

4. Настройка Postfix. Для исходящих и/или входящих правил нужно прописать соответствующие строки.

Для этого откроем файл:

Добавим правила:

* не обязательно добавлять обе строки. Если нас интересуют только правила для входящих сообщений, оставим header_checks, а smtp_header_checks удалим.

Создаем пустые файлы:

Перезапускаем postfix:

Мы готовы.

Примеры

Чтобы научиться использовать header_checks, рассмотрим несколько практических примеров.

1. Скрываем IP

Рассмотрим пример использования smtp_header_checks для удаления заголовков с используемыми IP-адресами.

Создаем файл с правилами:

Командой postmap можно проверить отработку нашего правила. Синтаксис следующий:

Например:

* в данном примере мы проверяем, что будет, если в сообщении будет заголовок X-Originating-IP: 192.168.1.1.

Мы должны увидеть:

Это означает, что отработало правило IGNORE, то есть, проверочная строка попала под одно из правил header_checks.

Перечитаем конфигурацию MTA: 

Пробуем отправить тестовое сообщение, например, из командной строки:

Проверяем почту и смотрим заголовки — мы не увидим заголовки идентификации сервера, которые добавляются нашим MTA.

Однако, важно понять, что принимающая сторона видит, с какого адреса приходит письмо, поэтому, как минимум один подобный заголовок мы увидим:

Данный заголовок добавляется на стороне сервера, который принял письмо.

2. Замена темы сообщения

Рассмотрим простой пример работы с заголовком subject. Мы будем менять тему входящего письма.

Открываем файл:

Добавляем:

* в данном примере мы просто добавим звездочки по сторонам от темы сообщения.

Выполним проверку:

Мы должны увидеть:

Перечитаем конфигурацию postfix: 

Пробуем отправить письмо на наш сервер и посмотреть на результат.

Читайте также

Данные статьи могут оказаться полезными:

1. Большой почтовый сервер на Ubuntu Server.

2. Почтовый сервер Postfix на CentOS 7 с виртуальными доменами, системой управления, веб-доступом и многим другим.

3. Фильтрация содержимого входящих сообщений в Postfix средствами Spamassassin с отправкой администратору копии письма.