.TH ACCESS 5 
.ad
.fi
.SH "نام (NAME)"
access \- جدول کنترل دسترسی کارساز SMTP در Postfix
.SH "خلاصه دستور (SYNOPSIS)"
.na
.nf
\fBpostmap /etc/postfix/access\fR

\fBpostmap \-q "\fIstring\fB" /etc/postfix/access\fR

\fBpostmap \-q \- /etc/postfix/access <\fIinputfile\fR
.SH "توضیحات (DESCRIPTION)"
.ad
.fi
این سند کنترل دسترسی بر روی اطلاعات کلاینت راه دور SMTP را شرح می‌دهد: نام‌های میزبان، آدرس‌های شبکه، و آدرس‌های فرستنده یا گیرنده در پاکت نامه (envelope)؛ این قابلیت توسط کارساز SMTP نرم‌افزار Postfix پیاده‌سازی شده است. برای کنترل دسترسی بر روی محتوای پیام‌های ایمیل، به \fBheader_checks\fR(5) یا \fBbody_checks\fR(5) مراجعه کنید.

به طور معمول، جدول \fBaccess\fR(5) به صورت یک فایل متنی مشخص می‌شود که به عنوان ورودی دستور \fBpostmap\fR(1) جهت ایجاد یک فایل ایندکس‌شده برای جستجوی سریع عمل می‌کند.

دستور «\fBpostmap /etc/postfix/access\fR» را برای بازسازی فایل ایندکس‌شده با نوع پیش‌فرض پس از تغییر فایل متنی، یا «\fBpostmap \fItype\fB:/etc/postfix/access\fR» را برای تعیین یک نوع صریح اجرا کنید.

نوع پیش‌فرض فایل ایندکس‌شده با پارامتر default_database_type پیکربندی می‌شود. بسته به پلتفرم، این نوع می‌تواند یکی از موارد lmdb:، cdb:، hash: یا dbm: (بدون دو نقطه انتهایی) باشد.

هنگامی که جدول از طریق روش‌های دیگری مانند NIS، LDAP یا SQL ارائه می‌شود، همان جستجوهایی که برای فایل‌های ایندکس‌شده معمولی انجام می‌شود، صورت می‌پذیرد. مدیریت چنین پایگاه‌های داده‌ای خارج از حیطه Postfix است.

همچنین، این جدول می‌تواند به عنوان یک نگاشت عبارات باقاعده (regular\-expression map) ارائه شود که در آن الگوها به صورت عبارات باقاعده هستند، یا جستجوها می‌توانند به سمت یک کارساز مبتنی بر TCP هدایت شوند. در این موارد، جستجوها به روشی کمی متفاوت انجام می‌شوند که در ادامه در بخش‌های «جدول‌های عبارات باقاعده» یا «جدول‌های مبتنی بر TCP» شرح داده شده است.
.SH "تبدیل بزرگی/کوچکی حروف (CASE FOLDING)"
.na
.nf
.ad
.fi
رشته جستجو قبل از جستجو در پایگاه داده به حروف کوچک تبدیل می‌شود (case folded). از نسخه Postfix 2.3 به بعد، رشته جستجو در انواع پایگاه داده مانند regexp: یا pcre: که فیلدهای جستجوی آن‌ها می‌توانند با هر دو حالت حروف بزرگ و کوچک تطابق یابند، به حروف کوچک تبدیل نمی‌شود.
.SH "قالب جدول (TABLE FORMAT)"
.na
.nf
.ad
.fi
قالب ورودی برای دستور \fBpostmap\fR(1) به شرح زیر است:
.IP "\fIpattern action\fR"
هنگامی که \fIpattern\fR با یک آدرس ایمیل، دامنه یا آدرس میزبان تطابق یابد، \fIaction\fR متناظر اجرا می‌شود.
.IP "خطوط خالی و توضیحات"
خطوط خالی و خطوطی که فقط حاوی فاصله‌اند نادیده گرفته می‌شوند، همچنین خطوطی که اولین نویسه غیرفاصله‌ای آن‌ها «#» است.
.IP "متن چندخطی"
یک خط منطقی با متن غیرفاصله‌ای شروع می‌شود. خطی که با فاصله سفید شروع شود، ادامه خط منطقی قبلی در نظر گرفته می‌شود.
.SH "الگوهای آدرس ایمیل در جدول‌های ایندکس‌شده (EMAIL ADDRESS PATTERNS IN INDEXED TABLES)"
.na
.nf
.ad
.fi
در جستجوها از فایل‌های ایندکس‌شده مانند DB یا DBM، یا از جدول‌های شبکه‌ای مانند NIS، LDAP یا SQL، الگوها به ترتیبی که در زیر فهرست شده‌اند بررسی می‌شوند:
.IP \fIuser\fR@\fIdomain\fR
با آدرس ایمیل مشخص‌شده تطابق می‌یابد.
.IP \fIdomain.tld\fR
با \fIdomain.tld\fR به عنوان بخش دامنه یک آدرس ایمیل تطابق می‌یابد.
.sp
الگوی \fIdomain.tld\fR همچنین با زیردامنه‌ها تطابق می‌یابد، اما فقط زمانی که رشته \fBsmtpd_access_maps\fR در تنظیمات پیکربندی \fBparent_domain_matches_subdomains\fR در Postfix فهرست شده باشد.
.IP \fI.domain.tld\fR
با زیردامنه‌های \fIdomain.tld\fR تطابق می‌یابد، اما فقط زمانی که رشته \fBsmtpd_access_maps\fR در تنظیمات پیکربندی \fBparent_domain_matches_subdomains\fR در Postfix فهرست نشده باشد.
.IP \fIuser\fR@
با تمام آدرس‌های ایمیل با بخش کاربری مشخص‌شده تطابق می‌یابد.
.PP
نکته: جستجوی آدرس فرستنده تهی (null sender) در برخی انواع جدول‌های جستجو امکان‌پذیر نیست. به طور پیش‌فرض، Postfix از \fB<>\fR به عنوان کلید جستجو برای چنین آدرس‌هایی استفاده می‌کند. این مقدار با پارامتر \fBsmtpd_null_access_lookup_key\fR در فایل \fBmain.cf\fR پُست‌فیکس تعیین می‌شود.
.SH "پسوند آدرس ایمیل (EMAIL ADDRESS EXTENSION)"
.na
.nf
.fi
.ad
هنگامی که بخش محلی (localpart) یک آدرس ایمیل حاوی جداکننده اختیاری گیرنده باشد (به عنوان مثال، \fIuser+foo\fR@\fIdomain\fR)، ترتیب جستجو به این صورت خواهد بود:
\fIuser+foo\fR@\fIdomain\fR، \fIuser\fR@\fIdomain\fR، \fIdomain\fR،
\fIuser+foo\fR@، و \fIuser\fR@.
.SH "الگوهای نام/آدرس میزبان در جدول‌های ایندکس‌شده (HOST NAME/ADDRESS PATTERNS IN INDEXED TABLES)"
.na
.nf
.ad
.fi
در جستجوها از فایل‌های ایندکس‌شده مانند DB یا DBM، یا از جدول‌های تحت شبکه مانند NIS، LDAP یا SQL، الگوهای جستجوی زیر به ترتیبی که فهرست شده‌اند بررسی می‌شوند:
.IP \fIdomain.tld\fR
با \fIdomain.tld\fR تطابق می‌یابد.
.sp
الگوی \fIdomain.tld\fR همچنین با زیردامنه‌ها تطابق می‌یابد، اما فقط زمانی که رشته \fBsmtpd_access_maps\fR در تنظیمات پیکربندی \fBparent_domain_matches_subdomains\fR در Postfix فهرست شده باشد.
.IP \fI.domain.tld\fR
با زیردامنه‌های \fIdomain.tld\fR تطابق می‌یابد، اما فقط زمانی که رشته \fBsmtpd_access_maps\fR در تنظیمات پیکربندی \fBparent_domain_matches_subdomains\fR در Postfix فهرست نشده باشد.
.IP \fInet.work.addr.ess\fR
.IP \fInet.work.addr\fR
.IP \fInet.work\fR
.IP \fInet\fR
با یک آدرس میزبان یا محدوده آدرس شبکه IPv4 راه دور تطابق می‌یابد.
یک تا چهار هشت‌بیت (octet) دهدهی را که با «.» جدا شده‌اند مشخص کنید. از «[]»، «/»، صفرهای ابتدایی یا قالب‌های هگزادسیمال استفاده نکنید.

محدوده‌های شبکه با کوتاه کردن مکرر آخرین «.octet» از رشته آدرس میزبان IPv4 راه دور بررسی می‌شوند، تا زمانی که تطابقی در جدول دسترسی یافت شود، یا تا زمانی که کوتاه کردن بیشتر ممکن نباشد.

نکته: از نوع جدول جستجوی \fBcidr\fR برای تعیین الگوهای network/netmask استفاده کنید. برای جزئیات به \fBcidr_table\fR(5) مراجعه نمایید.
.IP \fInet:work:addr:ess\fR
.IP \fInet:work:addr\fR
.IP \fInet:work\fR
.IP \fInet\fR
با یک آدرس میزبان یا محدوده آدرس شبکه IPv6 راه دور تطابق می‌یابد.
سه تا هشت جفت هشت‌بیت هگزادسیمال جدا شده با «:» را با استفاده از شکل فشرده «::» برای دنباله‌ای از جفت‌های هشت‌بیت صفر مشخص کنید. از «[]»، «/»، صفرهای ابتدایی یا فرم‌های فشرده‌نشده استفاده نکنید.

یک محدوده شبکه با کوتاه کردن مکرر آخرین «:octetpair» از رشته آدرس میزبان IPv6 فشرده‌شده راه دور بررسی می‌شود، تا زمانی که تطابقی در جدول دسترسی یافت شود یا کوتاه کردن بیشتر امکان‌پذیر نباشد.

نکته: از نوع جدول جستجوی \fBcidr\fR برای تعیین الگوهای network/netmask استفاده کنید. برای جزئیات به \fBcidr_table\fR(5) مراجعه کنید.

پشتیبانی از IPv6 در Postfix نسخه 2.2 و بالاتر در دسترس است.
.SH "کنش‌های پذیرش (ACCEPT ACTIONS)"
.na
.nf
.ad
.fi
.IP \fBOK\fR
آدرس و غیره که با الگو مطابقت دارد را می‌پذیرد.
.IP \fIall\-numerical\fR
یک نتیجه کاملاً عددی به عنوان OK در نظر گرفته می‌شود. این قالب توسط طرح‌های مجوز رله مبتنی بر آدرس مانند pop\-before\-smtp تولید می‌شود.
.PP
برای سایر کنش‌های پذیرش، به بخش «کنش‌های دیگر» در ادامه مراجعه کنید.
.SH "کنش‌های رد کردن (REJECT ACTIONS)"
.na
.nf
.ad
.fi
نسخه 2.3 و بالاتر Postfix از کدهای وضعیت پیشرفته تعریف‌شده در RFC 3463 پشتیبانی می‌کنند.
هنگامی که هیچ کدی در ابتدای \fItext\fR زیر مشخص نشده باشد، Postfix یک کد وضعیت پیشرفته پیش‌فرض «5.7.1» را در مورد کنش‌های رد کردن، و «4.7.1» را در مورد کنش‌های تعویق (defer) درج می‌کند. بخش «کدهای وضعیت پیشرفته» در ادامه را ببینید.
.IP "\fB4\fINN text\fR"
.IP "\fB5\fINN text\fR"
آدرس و غیره که با الگو مطابقت دارد را رد می‌کند و با کد سه رقمی عددی و متن پاسخ می‌دهد. \fB4\fINN\fR به معنای «بعداً دوباره امتحان کنید» است، در حالی که \fB5\fINN\fR به معنای «دوباره امتحان نکنید» می‌باشد.

پاسخ‌های زیر برای کارساز SMTP پُست‌فیکس معنای خاصی دارند:
.RS
.IP "\fB421 \fItext\fR (Postfix 2.3 و بالاتر)"
.IP "\fB521 \fItext\fR (Postfix 2.6 و بالاتر)"
پس از پاسخ با کد عددی سه رقمی و متن، فوراً اتصال با کلاینت SMTP را قطع می‌کند. این کار منابع کارساز SMTP را آزاد می‌کند تا بتوانند در دسترس کلاینت SMTP دیگری قرار گیرند.
.IP
نکته: پاسخ «521» باید فقط برای بات‌نت‌ها و سایر بدافزارها که سازگاری در آن‌ها اهمیتی ندارد استفاده شود. رفتار «ارسال 521 و قطع اتصال» در استاندارد SMTP تعریف نشده است.
.RE
.IP "\fBREJECT \fIoptional text...\fR"
آدرس و غیره که با الگو مطابقت دارد را رد می‌کند. در صورت مشخص شدن متن اختیاری، با «\fB$access_map_reject_code \fIoptional text...\fR» پاسخ می‌دهد، در غیر این صورت با یک پیام خطای عمومی پاسخ می‌دهد.
.IP "\fBDEFER \fIoptional text...\fR"
آدرس و غیره که با الگو مطابقت دارد را رد (به تعویق) می‌اندازد. در صورت مشخص شدن متن اختیاری، با «\fB$access_map_defer_code \fIoptional text...\fR» پاسخ می‌دهد، در غیر این صورت با یک پیام خطای عمومی پاسخ می‌دهد.
.sp
این ویژگی در Postfix نسخه 2.6 و بالاتر در دسترس است.
.IP "\fBDEFER_IF_REJECT \fIoptional text...\fR"
در صورتی که محدودیت‌های بعدی منجر به کنش REJECT شوند، درخواست را به تعویق می‌اندازد. در صورت مشخص شدن متن اختیاری با «\fB$access_map_defer_code 4.7.1 \fIoptional text...\fR» پاسخ می‌دهد، در غیر این صورت با یک پیام پاسخ خطای عمومی پاسخ می‌دهد.
.sp
قبل از Postfix نسخه 2.6، کد پاسخ SMTP برابر 450 است.
.sp
این ویژگی در Postfix نسخه 2.1 و بالاتر در دسترس است.
.IP "\fBDEFER_IF_PERMIT \fIoptional text...\fR"
در صورتی که محدودیت‌های بعدی منجر به کنش صریح یا ضمنی PERMIT شوند، درخواست را به تعویق می‌اندازد.
در صورت مشخص شدن متن اختیاری با «\fB$access_map_defer_code 4.7.1 \fIoptional text...\fR» پاسخ می‌دهد، در غیر این صورت با یک پیام خطای عمومی پاسخ می‌دهد.
.sp
قبل از Postfix نسخه 2.6، کد پاسخ SMTP برابر 450 است.
.sp
این ویژگی در Postfix نسخه 2.1 و بالاتر در دسترس است.
.PP
برای سایر کنش‌های رد، به بخش «کنش‌های دیگر» در زیر مراجعه کنید.
.SH "کنش‌های دیگر (OTHER ACTIONS)"
.na
.nf
.ad
.fi
.IP \fIrestriction...\fR
محدودیت(های) نام‌برده UCE را اعمال می‌کند (\fBpermit\fR، \fBreject\fR، \fBreject_unauth_destination\fR و غیره).
.IP "\fBBCC \fIuser@domain\fR"
یک رونوشت از پیام را به گیرنده مشخص‌شده ارسال می‌کند.
.sp
اگر چندین کنش BCC در یک تراکنش SMTP MAIL مشخص شده باشد، در Postfix نسخه 3.0 فقط آخرین کنش استفاده خواهد شد.
.sp
این ویژگی در Postfix نسخه 3.0 و بالاتر در دسترس است.
.IP "\fBDISCARD \fIoptional text...\fR"
ادعای تحویل موفقیت‌آمیز کرده و پیام را بی سر و صدا دور می‌اندازد.
در صورت مشخص شدن متن اختیاری، آن را ثبت می‌کند (log)، در غیر این صورت یک پیام عمومی را ثبت می‌کند.
.sp
نکته: این کنش در حال حاضر بر تمام گیرندگان پیام تأثیر می‌گذارد. برای دور انداختن فقط یک گیرنده بدون دور انداختن کل پیام، از جدول transport(5) برای هدایت ایمیل به سرویس discard(8) استفاده کنید.
.sp
این ویژگی در Postfix نسخه 2.0 و بالاتر در دسترس است.
.IP \fBDUNNO\fR
وانمود می‌کند که کلید جستجو پیدا نشده است. این کار از تلاش Postfix برای بررسی زیررشته‌های کلید جستجو (مانند نام زیردامنه یا زیرشبکه آدرس شبکه) جلوگیری می‌کند.
.sp
این ویژگی در Postfix نسخه 2.0 و بالاتر در دسترس است.
.IP "\fBFILTER \fItransport:destination\fR"
پس از قرار گرفتن پیام در صف، کل پیام را از طریق پالایه (فیلتر) محتوای خارجی مشخص‌شده ارسال می‌کند. نام \fItransport\fR فیلد اول تعریف یک عامل تحویل ایمیل (mail delivery agent) در master.cf را مشخص می‌کند؛ نحو \fIdestination\fR گام بعدی (next\-hop) در صفحه راهنمای عامل تحویل مربوطه شرح داده شده است. اطلاعات بیشتر درباره فیلترهای محتوای خارجی در فایل FILTER_README پُست‌فیکس موجود است.
.sp
یادداشت ۱: از جایگزینی‌های عبارات باقاعده $\fInumber\fR برای \fItransport\fR یا \fIdestination\fR استفاده نکنید مگر اینکه بدانید اطلاعات منشأ قابل اعتمادی دارند.
.sp
یادداشت ۲: این کنش تنظیم \fBcontent_filter\fR در main.cf را لغو می‌کند و بر تمام گیرندگان پیام تأثیر می‌گذارد. در صورتی که چندین کنش \fBFILTER\fR فعال شوند، فقط آخرین مورد اجرا می‌شود.
.sp
یادداشت ۳: هدف دستور FILTER بازنویسی و لغو مسیریابی پیام است. برای لغو \fItransport\fR گیرنده اما نه \fIdestination\fR گام بعدی، یک \fIdestination\fR فیلتر خالی را مشخص کنید (Postfix 2.7 و بالاتر)، یا یک \fItransport:destination\fR را مشخص کنید که از طریق یک نمونه متفاوت Postfix تحویل داده شود (Postfix 2.6 و قدیمی‌تر). گزینه‌های دیگر استفاده از ویژگی‌های وابسته به گیرنده \fBtransport_maps\fR یا وابسته به فرستنده \fBsender_dependent_default_transport_maps\fR است.
.sp
این ویژگی در Postfix نسخه 2.0 و بالاتر در دسترس است.
.IP "\fBHOLD \fIoptional text...\fR"
پیام را در صف \fBhold\fR قرار می‌دهد، جایی که در آنجا می‌ماند تا زمانی که شخصی آن را حذف کند یا برای تحویل آزاد نماید.
در صورت مشخص شدن متن اختیاری، آن را ثبت می‌کند، در غیر این صورت یک پیام عمومی را ثبت می‌کند.

ایمیلی که در حالت تعلیق (hold) قرار دارد را می‌توان با دستور \fBpostcat\fR(1) بررسی کرد و با دستور \fBpostsuper\fR(1) نابود یا آزاد کرد.
.sp
نکته: از «\fBpostsuper \-r\fR» برای آزادسازی ایمیلی که برای بخش قابل توجهی از \fB$maximal_queue_lifetime\fR یا \fB$bounce_queue_lifetime\fR یا طولانی‌تر در حالت تعلیق مانده است استفاده کنید. از «\fBpostsuper \-H\fR» فقط برای ایمیل‌هایی استفاده کنید که ظرف چند بار تلاش برای تحویل منقضی نمی‌شوند.
.sp
نکته: این کنش در حال حاضر بر تمام گیرندگان پیام تأثیر می‌گذارد.
.sp
این ویژگی در Postfix نسخه 2.0 و بالاتر در دسترس است.
.IP "\fBPREPEND \fIheadername: headervalue\fR"
سرآیند پیام مشخص‌شده را به ابتدای پیام اضافه می‌کند.
هنگامی که بیش از یک کنش PREPEND اجرا می‌شود، اولین سرآیند اضافه شده قبل از دومین سرآیند اضافه شده ظاهر می‌شود و به همین ترتیب.
.sp
نکته: این کنش باید قبل از دریافت محتوای پیام اجرا شود؛ این کنش نمی‌تواند در زمینه \fBsmtpd_end_of_data_restrictions\fR اجرا شود.
.sp
این ویژگی در Postfix نسخه 2.1 و بالاتر در دسترس است.
.IP "\fBREDIRECT \fIuser@domain\fR"
پس از صف‌بندی پیام، پیام را به جای گیرنده(های) مورد نظر به آدرس مشخص‌شده ارسال می‌کند. هنگامی که چندین کنش \fBREDIRECT\fR فعال شوند، فقط آخرین مورد اعمال می‌شود.
.sp
یادداشت ۱: این کنش بر کنش FILTER اولویت دارد و در حال حاضر تمام گیرندگان پیام را بازنویسی می‌کند.
.sp
یادداشت ۲: یک آدرس REDIRECT مشمول قاعده‌مندسازی (افزودن دامنه مفقود) است اما مشمول نگاشت‌های نام مستعار canonical، masquerade، bcc یا virtual نمی‌شود.
.sp
این ویژگی در Postfix نسخه 2.1 و بالاتر در دسترس است.
.IP "\fBINFO \fIoptional text...\fR"
یک رکورد اطلاعاتی را به همراه متن اختیاری، همراه با اطلاعات کلاینت و در صورت وجود، با اطلاعات helo، فرستنده، گیرنده و پروتکل ثبت می‌کند.
.sp
این ویژگی در Postfix نسخه 3.0 و بالاتر در دسترس است.
.IP "\fBWARN \fIoptional text...\fR"
یک هشدار را به همراه متن اختیاری، همراه با اطلاعات کلاینت و در صورت وجود، با اطلاعات helo، فرستنده، گیرنده و پروتکل ثبت می‌کند.
.sp
این ویژگی در Postfix نسخه 2.1 و بالاتر در دسترس است.
.SH "کدهای وضعیت پیشرفته (ENHANCED STATUS CODES)"
.na
.nf
.ad
.fi
نسخه 2.3 و بالاتر Postfix از کدهای وضعیت پیشرفته تعریف شده در RFC 3463 پشتیبانی می‌کنند.
هنگامی که یک کد وضعیت پیشرفته در یک جدول دسترسی مشخص می‌شود، مشمول تغییر است. تبدیلات زیر هنگامی که از همان جدول دسترسی برای محدودیت‌های دسترسی client، helo، sender یا recipient استفاده می‌شود، ضروری هستند؛ آن‌ها بدون توجه به اینکه Postfix به یک دستور MAIL FROM، RCPT TO یا دستور دیگر SMTP پاسخ می‌دهد، اتفاق می‌افتند.
.IP \(bu
هنگامی که یک آدرس فرستنده با یک کنش REJECT مطابقت دارد، کارساز SMTP پُست‌فیکس وضعیت DSN گیرنده (مانند 4.1.1\-4.1.6) را به وضعیت DSN متناظر فرستنده تبدیل می‌کند و بالعکس.
.IP \(bu
هنگامی که اطلاعات غیرآدرسی با یک کنش REJECT مطابقت دارد (مانند آرگومان دستور HELO یا نام میزبان/آدرس کلاینت)، کارساز SMTP پُست‌فیکس وضعیت DSN فرستنده یا گیرنده را به یک وضعیت DSN عمومی غیرآدرسی (مانند 4.0.0) تبدیل می‌کند.
.SH "جدول‌های عبارات باقاعده (REGULAR EXPRESSION TABLES)"
.na
.nf
.ad
.fi
این بخش نحوه تغییر جستجوهای جدول را هنگامی که جدول در قالب عبارات باقاعده ارائه می‌شود، شرح می‌دهد. برای توضیح نحو جدول جستجوی عبارت باقاعده، به \fBregexp_table\fR(5) یا \fBpcre_table\fR(5) مراجعه کنید.

هر الگو یک عبارت باقاعده است که برای کل رشته مورد جستجو اعمال می‌شود. بسته به کاربرد، آن رشته کل نام میزبان کلاینت، کل آدرس IP کلاینت، یا کل آدرس ایمیل است. بنابراین، هیچ جستجویی در دامنه والد یا شبکه والد انجام نمی‌شود، آدرس‌های ایمیل \fIuser@domain\fR به بخش‌های تشکیل‌دهنده \fIuser@\fR و \fIdomain\fR تقسیم نمی‌شوند، و \fIuser+foo\fR نیز به \fIuser\fR و \fIfoo\fR تجزیه نمی‌شود.

الگوها به ترتیبی که در جدول مشخص شده‌اند اعمال می‌شوند تا زمانی که الگویی پیدا شود که با رشته جستجو مطابقت داشته باشد.

کنش‌ها همانند جستجوهای فایل ایندکس‌شده هستند، با این ویژگی اضافی که زیررشته‌های داخل پرانتز از الگو می‌توانند به صورت \fB$1\fR، \fB$2\fR و غیره جایگزین شوند.
.SH "جدول‌های مبتنی بر TCP (TCP-BASED TABLES)"
.na
.nf
.ad
.fi
این بخش نحوه تغییر جستجوهای جدول را هنگامی که جستجوها به یک کارساز مبتنی بر TCP هدایت می‌شوند شرح می‌دهد. برای شرح پروتکل جستجوی کلاینت/کارساز TCP به \fBtcp_table\fR(5) مراجعه کنید.
این ویژگی تا نسخه 2.4 Postfix (شامل آن) در دسترس نیست.

هر عملیات جستجو کل رشته پرس‌وجو را یک بار استفاده می‌کند.
بسته به کاربرد، آن رشته یک نام میزبان کامل کلاینت، یک آدرس IP کامل کلاینت، یا یک آدرس ایمیل کامل است.
بنابراین، هیچ جستجوی دامنه والد یا شبکه والد انجام نمی‌شود، آدرس‌های ایمیل \fIuser@domain\fR به اجزای تشکیل‌دهنده \fIuser@\fR و \fIdomain\fR خود تجزیه نمی‌شوند، و \fIuser+foo\fR نیز به \fIuser\fR و \fIfoo\fR تقسیم نمی‌گردد.

کنش‌ها همانند جستجوهای فایل ایندکس‌شده هستند.
.SH "مثال‌ها (EXAMPLES)"
.na
.nf
.ad
.fi
مثال زیر از یک فایل ایندکس‌شده استفاده می‌کند، به طوری که ترتیب ورودی‌های جدول اهمیتی ندارد. این مثال دسترسی کلاینت در آدرس 1.2.3.4 را مجاز می‌داند اما تمام کلاینت‌های دیگر در 1.2.3.0/24 را رد می‌کند. به جای جدول‌های جستجوی \fBhash\fR، برخی سیستم‌ها از \fBdbm\fR استفاده می‌کنند. از دستور «\fBpostconf \-m\fR» برای یافتن جدول‌های جستجویی که Postfix در سیستم شما پشتیبانی می‌کند استفاده کنید.

.nf
.na
/etc/postfix/main.cf:
    smtpd_client_restrictions =
        check_client_access hash:/etc/postfix/access

/etc/postfix/access:
    1.2.3   REJECT
    1.2.3.4 OK
.fi
.ad

دستور «\fBpostmap /etc/postfix/access\fR» را پس از ویرایش فایل اجرا کنید.
.SH "گزارش باگ‌ها (BUGS)"
.ad
.fi
قالب جدول قراردادهای نقل‌قول (quoting conventions) را درک نمی‌کند.
.SH "همچنین ببینید (SEE ALSO)"
.na
.nf
postmap(1)، مدیر جدول جستجوی Postfix
smtpd(8)، کارساز SMTP
postconf(5)، پارامترهای پیکربندی
transport(5)، نحو transport:nexthop
.SH "فایل‌های راهنما (README FILES)"
.na
.nf
.ad
.fi
از «\fBpostconf readme_directory\fR» یا «\fBpostconf html_directory\fR» برای یافتن محل این اطلاعات استفاده کنید.
.na
.nf
SMTPD_ACCESS_README، کنترل دسترسی کارساز داخلی SMTP
DATABASE_README، نمای کلی جدول جستجوی Postfix
.SH "مجوز (LICENSE)"
.na
.nf
.ad
.fi
مجوز نرم‌افزار امنیتی Secure Mailer باید همراه با این نرم‌افزار توزیع شود.
.SH "نویسندگان (AUTHORS)"
.na
.nf
Wietse Venema
IBM T.J. Watson Research
P.O. Box 704
Yorktown Heights, NY 10598, USA

Wietse Venema
Google, Inc.
111 8th Avenue
New York, NY 10011, USA
.fi
.ad