Postfix -VRFY など

今日は書く事がないので, Postfixをいじってみた.

とりあえず, VRFYは要らないよね.
main.cfに追加.
disable_vrfy_command = yes

ETRNも使わせない.
smtpd_etrn_restrictions = permit_mynetworks, reject

あと, こんな設定も見つけたから追加.
HELOなしは, 認めない.
smtpd_helo_required = yes

信頼しないクライアントからのルーティングを行なうメール
(user[@%!]remote[@%!]site みたいなやつ)は転送させない. (デフォのはず)
allow_untrusted_routing = no

user%domain1@domain2, domain1!user@domain2 みたいな形式のメールは,
一旦受け取ってから, バウンスを返す(受取ったメールの宛先ユーザが
メールサーバ上に存在しないときに, メールの送り主に"user unknown"の通知メール
を送り返すこと)ことになるらしいので, それをやめる.

allow_percent_hack = yes
swap_bangpath = yes

参考:
http://www.kobitosan.net/postfix/