एक्ज़िम: एक सर्वर और कई डोमेन के कनेक्शन को कैसे छिपाएँ

ग्राहकों ने मुझे अपने एक्ज़िम मेल सर्वर में और अधिक डोमेन जोड़ने के लिए कहा, लेकिन इस शर्त पर कि उनके मुख्य डोमेन और निम्न प्रत्येक डोमेन के बीच कोई कनेक्शन नहीं मिला है।

स्वाभाविक रूप से, DNS में रिवर्स प्रविष्टि व्यक्तिगत रूप से प्रत्येक डोमेन के लिए नहीं बदली जा सकती। मुझे प्रदाता से पते के अतिरिक्त नेटवर्क की आवश्यकता का एकमात्र तरीका मिला। (अय-याई-या! कितना बुरा! मैं जानता हूं, इतने कठिन समय में ऐसी फूहड़ता!)। लेकिन प्रदाता, जैसा कि यह निकला, आसानी से एक और नेटवर्क जोड़ा गया, कोई समस्या नहीं।

प्राप्त पते, आप आगे बढ़ सकते हैं।


क्या जरूरत है? प्रत्येक आईपी पते के लिए पीटीआर रिकॉर्ड बनाएं। यह समझ में आता है। नेटवर्क मेरे द्वारा नहीं परोसा गया है, इसलिए मैंने प्रदाता को एक अनुरोध भेजा है। स्वाभाविक रूप से, प्रत्येक आईपी-डोमेन जोड़ी के लिए एक असंतुष्ट डोमेन बनाना आवश्यक था ताकि किसी एक व्यवस्थापक की प्रवृत्ति या लिखावट खोजों के दौरान ध्यान देने योग्य न हो।

PTR रिकॉर्ड के जोड़े बनाए गए:
10.2.3.4 mail.domain1.ru
10.2.3.5 mx.domain2.ru

एक्जिम में smtp_active_hostname पैरामीटर होता है, जिसका उपयोग कॉन्फ़िगरेशन में कई स्थानों पर किया जाता है। विशेष रूप से प्राप्त में: शीर्ष लेख।
इस पैरामीटर को आईपी-डोमेन जोड़ी के अनुसार परिभाषित करने के लिए, मैंने एक्सिम कॉन्फिग में यह निर्माण किया है:
...
smtp_active_hostname = ${lookup{$received_ip_address}\
nwildlsearch{EXIM_DIR/hostname_incoming_ip}{$value}{$primary_hostname}}
...


Hostname_incoming_ip फ़ाइल इस तरह दिखाई देती है:
# cat hostname_incoming_ip
10.2.3.4 mail.domain1.ru
10.2.3.5 mx.domain2.ru


इस प्रकार, एक्जिम में smtp_active_hostname का मूल्य mail.domain1.ru बन गया, यदि चर का मान प्राप्त हुआ_ip_address 10.2.3.4 था, यदि फ़ाइल में पते का उल्लेख नहीं किया गया था, तो चर smtp_active_hostname का मान प्राथमिक_होस्टनेम के बराबर हो गया।

एक आउटगोइंग पत्र भेजने के लिए, आपको सही src-ip निर्दिष्ट करने की आवश्यकता है, जो CSN अपने डोमेन से संबद्ध होगा, और उपयुक्त HELO (EHLO) को भी इंगित करेगा।

मैंने यह सब इस तरह से Remote_smtp ट्रांसपोर्ट में किया:
remote_smtp:
driver = smtp
helo_data = ${lookup{$sender_address_domain}\
nwildlsearch{EXIM_DIR/helo_data}{$value}{$primary_hostname}}
interface = ${lookup{$sender_address_domain}\
nwildlsearch{EXIM_DIR/outgoing_ip}{$value}{EXIM_OUTGOING_IP}}


CSN में, उन्होंने प्रत्येक नए डोमेन के लिए संबंधित MX रिकॉर्ड बनाया।

मुझे निम्नलिखित मिला: आने वाली मेल अपेक्षा के अनुरूप एमएक्स पर आती है। लॉग द्वारा दूरस्थ व्यवस्थापक देखता है कि किस पत्र पर एमएक्स वितरित किया गया था। मेरे प्रत्येक डोमेन के लिए अलग है। बहुत बढ़िया! अपने बाहरी IP पते का उपयोग करके स्थानीय नेटवर्क मेल से बाहर जाना और उचित HELO (EHLO) मान को दर्शाता है और प्राप्त: शीर्ष लेख में डोमेन के लिए उपयुक्त मानों के साथ।

मेरा मानना ​​है कि निम्नलिखित को पूरा करना अच्छा होगा: smtp_banner के लिए एक अलग जानकारी जारी करने के लिए अपने प्रत्येक आईपी पते के 25 पोर्ट को सरल कनेक्शन के लिए और एक डोमेन के लिए मेल को स्वीकार न करें जो उस पते से बंधा नहीं है जिसके लिए कनेक्शन आया था। तब पूरी तरह से ओपनवर्क होगा! खैर, जब तक हाथ नहीं पहुंचते।

यह कितना लचीला और सुविधाजनक है आप एक्जिम को कॉन्फ़िगर कर सकते हैं।