[Postfixbuch-users] unterschiedliche header_checks aufunterschiedlichen Ports

[Marcel Hartmann]

Hallo Thomas, 

> auf meinem Server läuft Postfix mit Amavisd-New.
> Amavisd-New erzeugt "Received: from localhost"-Header, die 
> ich gerne (per
> header_checks) löschen möchte.
> Gleichzeitig möchte ich aber auch header_checks zum Rejecten von Mail
> nehmen.
> Die Amavisd-new - Header kann ich nur im zweiten Postfix-"Durchlauf"
> entfernen lassen, Mails rejecten geht nur im ersten 
> Postfix-"Durchlauf", da
> Sie ja sonst bereits (im ersten Postfix-"Durchlauf") 
> angenommen worden sind.
> 
> Jetzt wäre es ja einfach in der main.cf die header_checks 
> für's Rejecten
> anzugeben und (in der master.cf) bei dem Postfix-Daemon, der 
> Port 10025
> überwacht, um die Mails von Amavisd-New anzunehmen als 
> Parameter die neuen
> header_checks zum entfernen der "localhost"-Header anzugeben.
> Das wäre zumindest aus Performancegründen (auch wenn die
> Performance-Einbußen vielleicht verschwindend gering sind) 
> sinnvoller, als
> jedesmal die Reject-header_checks UND die localhost-header_checks
> durchzuführen.
> 
> 
> Nur wird die Option header_checks in der master.cf aber 
> leider ignoriert.
> Warum? 
> Und wie bekomme ich das hin, dass ich unterschiedliche header_checks
> festlegen kann?
> 
> Ich habe durch Zufall gesehen, dass 2002 Peer mal etwas in 
> der Richtung hier
> in der Liste angedeutet hat, aber scheinbar wurde darauf nicht tiefer
> eingegangen.
> 
> Wäre echt schön, wenn jemand den entscheidenden Tip hat, der zu einer
> funktionierenden Lsöung führt.

Ich habe vor ein paar Tagen sowas hier gefragt.

Den amavis localhost und den postfix:10025 Headereintrag kannst Du hiermit
entfernen:

in der main.cf:

header_checks = pcre:/etc/postfix/header_checks

Dann legst Du eine Datei in /etc/postfix/header_checks an mit folgendem
Inhalt:

# die localhost einträge vom amavis aus dem header nehmen
/^Received: from.*(127\.0\.0\.1|localhost)/     IGNORE
/^X-Virus-Scanned.*/    IGNORE

Dann reload des postfix und gut iss.
Ob dies die performanteste Lösung ist weiss ich allerdings nicht!

Zum rejecten nutze ich sowas hier, der Link ist von Peer Heinlein,
welchen er nach meiner Frage gepostet hatte.

http://www.postfixbuch.de/upload/header_checks

da kannste Dir ja raussuchen was nötig ist, rejects, Ingnores, etc.


mfg

Marcel Hartmann