Fonds Linux
  1. Fonds Linux
  3. Ajouter un avertissement aux e-mails reçus par Postfix sans TLS
Intereting Posts
Compresser un dossier avec tar? sysctl: / proc / sys / net / ipv / conf /: quelle est la différence entre "all", "default" et "eth *"? Trouver la disponibilité de l'ordinateur du premier jour jusqu'à maintenant Comment puis-je utiliser des caractères generics avec ls pour find les files manquants dans une séquence numérique? séquence utf-8 dans la console Comment Makefile fait-il un programme C sans même spécifier un compilateur? Déplacement automatique des files vers un directory, un par un, et uniquement lorsque le dossier cible est vide Comment stdin est-il traité dans ce script bash? Obtenez une limite de 2 Go pour la création de files PDF avec ImageMagick la manipulation des substitutions de commands dans les poissons par rapport aux autres coquilles (sh, bash, zsh) Chaîne fendue utilisant IFS ssh de l'hôte à l'invité utilisant qemu Modifier les parameters de connection SSH sans vous déconnecter? SSH ne fonctionne plus soudainement: "Échec de l'écriture: Pipe brisée" Disque dur de répartition

Ajouter un avertissement aux e-mails reçus par Postfix sans TLS

Est-il possible avec Postfix d'append un avertissement à tous les emails reçus sur une connection en text clair (non-TLS)?

Par exemple, modifier le sujet et / ou append un en-tête personnalisé.

La façon d'aller ici est d'abord dire à Postfix d'append l'état de la connection TLS dans l'en-tête Received . Dans /etc/postfix/main.cf add 

 smtpd_tls_received_header = yes

Cela appenda quelque chose comme (using TLSv1.2 with cipher … (256/256bits)) à l'en-tête reçu généré par suffixe. Cette information peut ensuite être utilisée pour append des en-têtes personnalisés. Par exemple, on pourrait append un en X-Transport-Layer-Security tête X-Transport-Layer-Security et définir sa valeur selon que l'extrait ci-dessus est présent dans l'en-tête Received. Les methods possibles pour le faire include

  • écrire un filter de contenu personnalisé qui est appelé par Postfix,
  • exploiter les scripts Sieve pour modifier le message, ou
  • utiliser des quadrillions d'autres methods pour traiter les messages (proxy, milter, etc.).

Je ne connais pas de solution toute faite pour le faire, mais cela ne devrait pas être un gros problème non plus.