نام (NAME)

smtp, lmtp - کلاینت SMTP+LMTP در Postfix

خلاصه دستور (SYNOPSIS)

smtp [گزینه‌های عمومی دیمن Postfix] [flags=DORX]
lmtp [گزینه‌های عمومی دیمن Postfix] [flags=DORX]

توضیحات (DESCRIPTION)

کلاینت SMTP+LMTP در Postfix پروتکل‌های تحویل ایمیل SMTP و LMTP را پیاده‌سازی می‌کند. این کلاینت درخواست‌های تحویل پیام را از مدیر صف پردازش می‌کند. هر درخواست یک فایل صف، یک آدرس فرستنده، یک دامنه یا میزبان جهت تحویل، و اطلاعات گیرنده را مشخص می‌کند. انتظار می‌رود این برنامه از طریق مدیر فرایند master(8) اجرا شود. نام فرایند، smtp یا lmtp، پروتکل و نام پارامترهای پیکربندی مورد استفاده را کنترل می‌کند.

کلاینت SMTP+LMTP فایل صف را به‌روزرسانی کرده و گیرندگان را به عنوان انجام‌شده علامت‌گذاری می‌کند، یا به مدیر صف اطلاع می‌دهد که تحویل باید در زمان دیگری دوباره امتحان شود. گزارش‌های وضعیت تحویل بر حسب مورد به دیمن‌های bounce(8)، defer(8) یا trace(8) ارسال می‌شوند.

راهبرد جستجوی سرور برای SMTP و LMTP متفاوت است، همان‌طور که در بخش‌های «جستجوی سرور SMTP» و «جستجوی سرور LMTP» شرح داده شده است.

پس از یک تراکنش پستی موفق، یک اتصال ممکن است در سرور کش اتصال scache(8) ذخیره شود، تا بتواند توسط هر کلاینت SMTP+LMTP برای تراکنش‌های بعدی مورد استفاده قرار گیرد.

به‌طور پیش‌فرض، کش کردن اتصال به‌صورت موقت برای مقصدهایی که حجم بالایی از ایمیل در صف فعال دارند، فعال می‌شود. کش کردن اتصال را می‌توان به‌صورت دائمی برای مقصدهای خاص فعال کرد.

جستجوی سرور SMTP (SMTP SERVER LOOKUP)

کلاینت SMTP در Postfix از چندین مقصد که با کاما یا فاصله از هم جدا شده‌اند پشتیبانی می‌کند (Postfix 3.5 و جدیدتر). هر مقصد به ترتیب مشخص‌شده امتحان می‌شود.

مقصدهای SMTP دارای ساختار زیر هستند:

domainname
domainname:service: جستجوی مبادله‌کننده‌های ایمیل برای دامنه مشخص‌شده، و اتصال به سرویس مشخص‌شده (پیش‌فرض: smtp). در صورت تمایل، مبادله‌کننده‌های ایمیل را می‌توان با پرس‌وجوهای SRV به جای MX جستجو کرد؛ این کار مستلزم آن است که service به صورت نمادین ارائه شود.
[hostname]
[hostname]:service: جستجوی آدرس(های) میزبان مشخص‌شده، و اتصال به سرویس مشخص‌شده (پیش‌فرض: smtp).
[address]
[address]:service: اتصال به میزبان در آدرس مشخص‌شده، و اتصال به سرویس مشخص‌شده (پیش‌فرض: smtp). یک آدرس IPv6 باید در قالب [ipv6:address] قالب‌بندی شود.

جستجوی سرور LMTP (LMTP SERVER LOOKUP)

کلاینت LMTP در Postfix از چندین مقصد که با کاما یا فاصله از هم جدا شده‌اند پشتیبانی می‌کند (Postfix 3.5 و جدیدتر). هر مقصد به ترتیب مشخص‌شده امتحان می‌شود.

مقصدهای LMTP دارای ساختار زیر هستند:

unix:pathname: اتصال به سرور محلی دامنه یونیکس که به pathname مشخص‌شده متصل (bind) شده است. اگر فرایند در محیط chroot اجرا شود، یک مسیر مطلق به صورت نسبی نسبت به دایرکتوری صف Postfix تفسیر می‌شود.
inet:domainname
inet:domainname:service: جستجوی سرورهای LMTP برای دامنه و سرویس مشخص‌شده (پیش‌فرض: lmtp). این قالب هنگامی که جستجوهای SRV فعال باشند پشتیبانی می‌شود و نیازمند آن است که service به شکل نمادین باشد.
inet:hostname
inet:hostname:service: جستجوی آدرس(های) میزبان مشخص‌شده، و اتصال به سرویس مشخص‌شده (پیش‌فرض: lmtp). هنگامی که جستجوهای SRV فعال هستند، از قالب [hostname] برای اجبار جستجوهای آدرس استفاده کنید.
inet:[address]
inet:[address]:service: اتصال به میزبان و سرویس مشخص‌شده محلی یا دوردست (پیش‌فرض: lmtp). یک آدرس IPv6 باید در قالب [ipv6:address] قالب‌بندی شود.

تحویل تک‌گیرنده (SINGLE-RECIPIENT DELIVERY)

به‌طور پیش‌فرض، کلاینت SMTP+LMTP در Postfix نامه‌ها را در هر درخواست تحویل به چندین گیرنده تحویل می‌دهد. این امر هنگام اضافه کردن سرآیند پیام Delivered-to: یا X-Original-To: نامطلوب است. برای جلوگیری از ارسال چندین گیرنده در هر درخواست تحویل توسط Postfix، عبارت زیر را:

transport_destination_recipient_limit = 1

در فایل main.cf در Postfix مشخص کنید، که در آن transport نام موجود در ستون اول مدخل master.cf در Postfix برای این سرویس تحویل ایمیل است.

نحو ویژگی‌های دستور (COMMAND ATTRIBUTE SYNTAX)

flags=DORX (اختیاری): فلگ‌های اختیاری پردازش پیام.

D

اضافه کردن یک سرآیند پیام "Delivered-To: recipient" با آدرس گیرنده پاکت در ابتدای پیام. توجه: برای کارکرد این قابلیت، مقدار transport_destination_recipient_limit باید ۱ باشد (برای جزئیات به بخش «تحویل تک‌گیرنده» در بالا مراجعه کنید).

فلگ D همچنین تشخیص حلقه را اعمال می‌کند: اگر پیامی از قبل حاوی سرآیند Delivered-To: با همان آدرس گیرنده باشد، پیام به عنوان غیرقابل‌تحویل بازگردانده می‌شود. مقایسه آدرس بدون حساسیت به بزرگی و کوچکی حروف انجام می‌شود.

این ویژگی از Postfix 3.5 به بعد در دسترس است.

O

اضافه کردن یک سرآیند پیام "X-Original-To: recipient" با آدرس گیرنده آن‌گونه که به Postfix داده شده در ابتدای پیام. توجه: برای کارکرد این قابلیت، مقدار transport_destination_recipient_limit باید ۱ باشد (برای جزئیات به بخش «تحویل تک‌گیرنده» در بالا مراجعه کنید).

این ویژگی از Postfix 3.5 به بعد در دسترس است.

R

اضافه کردن یک سرآیند پیام "Return-Path: <sender>" با آدرس فرستنده پاکت در ابتدای پیام.

این ویژگی از Postfix 3.5 به بعد در دسترس است.

X

نشان می‌دهد که تحویل نهایی است. این فلگ بر وضعیت گزارش‌شده در پیام‌های DSN (اعلان وضعیت تحویل) از نوع «موفقیت» (success) تأثیر می‌گذارد و آن را از "relayed" (رله‌شده) به "delivered" (تحویل داده‌شده) تغییر می‌دهد.

این ویژگی از Postfix 3.5 به بعد در دسترس است.

امنیت (SECURITY)

کلاینت SMTP+LMTP از نظر امنیتی حساسیت متوسطی دارد. این کلاینت با سرورهای SMTP یا LMTP و سرورهای DNS در شبکه ارتباط برقرار می‌کند. کلاینت SMTP+LMTP را می‌توان در محیط chroot با امتیازات پایین ثابت اجرا کرد.

استانداردها (STANDARDS)

RFC 821 (پروتکل SMTP)
RFC 822 (پیام‌های متنی اینترنت ARPA)
RFC 1651 (افزونه‌های سرویس SMTP)
RFC 1652 (انتقال 8bit-MIME)
RFC 1870 (اعلام اندازه پیام)
RFC 2033 (پروتکل LMTP)
RFC 2034 (کدهای خطای ارتقایافته SMTP)
RFC 2045 (MIME: قالب بدنه‌های پیام اینترنتی)
RFC 2046 (MIME: انواع رسانه)
RFC 2554 (دستور AUTH)
RFC 2821 (پروتکل SMTP)
RFC 2782 (رکوردهای منبع SRV)
RFC 2920 (خط لوله‌بندی SMTP)
RFC 3207 (دستور STARTTLS)
RFC 3461 (افزونه DSN برای SMTP)
RFC 3463 (کدهای وضعیت ارتقایافته)
RFC 4954 (دستور AUTH)
RFC 5321 (پروتکل SMTP)
RFC 6531 (SMTP بین‌المللی‌شده)
RFC 6533 (اعلان‌های وضعیت تحویل بین‌المللی‌شده)
RFC 7672 (امنیت SMTP از طریق DANE TLS فرصت‌طلبانه)
RFC 8689 (افزونه REQUIRETLS در SMTP، سرآیند TLS-Required)

عیب‌یابی (DIAGNOSTICS)

مشکلات و تراکنش‌ها در syslogd(8) یا postlogd(8) ثبت می‌شوند. فایل‌های پیام آسیب‌دیده علامت‌گذاری می‌شوند تا مدیر صف بتواند آن‌ها را برای بررسی بیشتر به صف corrupt منتقل کند.

بسته به تنظیمات پارامتر notify_classes، مدیر پستچی (postmaster) از برگشت‌ها (bounces)، مشکلات پروتکل و سایر اشکالات مطلع می‌شود.

اشکالات (BUGS)

استفاده مجدد از اتصال SMTP و LMTP برای TLS (بدون بستن اتصال SMTP یا LMTP) پیش از Postfix 3.4 پشتیبانی نمی‌شود.

استفاده مجدد از اتصال SMTP و LMTP فرض می‌کند که اعتبارنامه‌های SASL برای تمام مقصدهایی که به همان آدرس IP و درگاه TCP نگاشت می‌شوند معتبر است.

پارامترهای پیکربندی (CONFIGURATION PARAMETERS)

نسخه‌های 2.3 و جدیدتر Postfix کلاینت SMTP و LMTP را با همان برنامه پیاده‌سازی می‌کنند، و پروتکل و پارامترهای پیکربندی را بر اساس نام فرایند، یعنی smtp یا lmtp، انتخاب می‌کنند.

بیشتر پارامترهای پیکربندی smtp_xxx دارای یک پارامتر «آینه‌ای» lmtp_xxx برای قابلیت معادل LMTP هستند. این سند تنها آن دسته از پارامترهای مربوط به LMTP را توصیف می‌کند که صرفاً پارامترهای «آینه‌ای» نیستند.

تغییرات در main.cf به‌طور خودکار اعمال می‌شوند، زیرا فرایندهای smtp(8) تنها برای مدت زمان محدودی اجرا می‌شوند. از دستور "postfix reload" برای سرعت بخشیدن به اعمال تغییرات استفاده کنید.

متن زیر تنها خلاصه‌ای از پارامترها را ارائه می‌دهد. برای جزئیات بیشتر به همراه مثال‌ها، postconf(5) را ببینید.

کنترل‌های سازگاری (COMPATIBILITY CONTROLS)

ignore_mx_lookup_error (no): نادیده گرفتن جستجوهای DNS MX که پاسخی در بر ندارند.
smtp_always_send_ehlo (yes): ارسال همیشگی EHLO در آغاز یک نشست SMTP.
smtp_never_send_ehlo (no): عدم ارسال EHLO در آغاز یک نشست SMTP.
smtp_defer_if_no_mx_address_found (no): به تعویق انداختن تحویل ایمیل هنگامی که هیچ رکورد MX به یک آدرس IP تبدیل نشود.
smtp_line_length_limit (998): حداکثر طول خطوط سرآیند و بدنه پیام که Postfix از طریق SMTP ارسال خواهد کرد.
smtp_pix_workaround_delay_time (10s): مدت زمانی که کلاینت SMTP در Postfix قبل از ارسال ".<CR><LF>" مکث می‌کند تا باگ "<CR><LF>.<CR><LF>" در فایروال PIX را دور بزند.
smtp_pix_workaround_threshold_time (500s): مدت زمانی که یک پیام باید در صف باشد پیش از آنکه کلاینت SMTP در Postfix راهکار دور زدن باگ "<CR><LF>.<CR><LF>" فایروال PIX را برای تحویل از میان فایروال‌هایی با حالت فعال "smtp fixup" فعال کند.
smtp_pix_workarounds (disable_esmtp, delay_dotcrlf): فهرستی که صفر یا چند راهکار را برای باگ‌های فایروال CISCO PIX مشخص می‌کند.
smtp_pix_workaround_maps (empty): جدول‌های جستجو، ایندکس‌شده با آدرس سرور SMTP دوردست، با راهکارهای دور زدن به ازای هر مقصد برای باگ‌های فایروال CISCO PIX.
smtp_quote_rfc821_envelope (yes): قرار دادن آدرس‌ها در داخل گیومه در دستورات MAIL FROM و RCPT TO کلاینت SMTP در Postfix همان‌طور که توسط RFC 5321 الزامی شده است.
smtp_reply_filter (empty): سازوکاری برای تبدیل پاسخ‌های سرورهای SMTP دوردست، به صورت خط به خط.
smtp_skip_5xx_greeting (yes): نادیده گرفتن سرورهای SMTP دوردست که با یک کد وضعیت 5XX خوش‌آمدگویی می‌کنند.
smtp_skip_quit_response (yes): منتظر نماندن برای پاسخ به دستور QUIT در SMTP.

موجود در Postfix نسخه 2.0 و پیش‌تر:

smtp_skip_4xx_greeting (yes): نادیده گرفتن سرورهای SMTP که با یک کد وضعیت 4XX خوش‌آمدگویی می‌کنند (برو، بعداً دوباره امتحان کن).

موجود در Postfix نسخه 2.2 و جدیدتر:

smtp_discard_ehlo_keyword_address_maps (empty): جدول‌های جستجو، ایندکس‌شده بر اساس آدرس سرور SMTP دوردست، با فهرست‌هایی غیرحساس به حروف بزرگ و کوچک از کلیدواژه‌های EHLO (مانند pipelining، starttls، auth و غیره) که کلاینت SMTP در Postfix در پاسخ EHLO از یک سرور SMTP دوردست نادیده خواهد گرفت.
smtp_discard_ehlo_keywords (empty): فهرستی غیرحساس به حروف بزرگ و کوچک از کلیدواژه‌های EHLO (مانند pipelining، starttls، auth و غیره) که کلاینت SMTP در Postfix در پاسخ EHLO از یک سرور SMTP دوردست نادیده خواهد گرفت.
smtp_generic_maps (empty): جدول‌های جستجوی اختیاری که بازنویسی آدرس را در کلاینت SMTP در Postfix انجام می‌دهند؛ معمولاً برای تبدیل یک آدرس معتبر محلی به یک آدرس معتبر سراسری هنگام ارسال ایمیل در بستر اینترنت.

موجود در Postfix نسخه 2.2.9 و جدیدتر:

smtp_cname_overrides_servername (version dependent): هنگامی که نام سرور SMTP دوردست یک CNAME در DNS است، نام سرور را با نتیجه بسط CNAME جایگزین می‌کند تا برای اهداف ثبت وقایع، جستجوی گذرواژه SASL، تصمیمات خط‌مشی TLS، یا اعتبارسنجی گواهی TLS استفاده شود.

موجود در Postfix نسخه 2.3 و جدیدتر:

lmtp_discard_lhlo_keyword_address_maps (empty): جدول‌های جستجو، ایندکس‌شده بر اساس آدرس سرور LMTP دوردست، با فهرست‌هایی غیرحساس به حروف بزرگ و کوچک از کلیدواژه‌های LHLO (مانند pipelining، starttls، auth و غیره) که کلاینت LMTP در Postfix در پاسخ LHLO از یک سرور LMTP دوردست نادیده خواهد گرفت.
lmtp_discard_lhlo_keywords (empty): فهرستی غیرحساس به حروف بزرگ و کوچک از کلیدواژه‌های LHLO (مانند pipelining، starttls، auth و غیره) که کلاینت LMTP در Postfix در پاسخ LHLO از یک سرور LMTP دوردست نادیده خواهد گرفت.

موجود در Postfix نسخه 2.4.4 و جدیدتر:

send_cyrus_sasl_authzid (no): هنگام احراز هویت در یک سرور SMTP یا LMTP دوردست با تنظیم پیش‌فرض "no"، هیچ شناسه مجازسازی (authzid) در SASL ارسال نشود؛ تنها شناسه احراز هویت (authcid) در SASL به همراه گذرواژه authcid ارسال شود.

موجود در Postfix نسخه 2.5 و جدیدتر:

smtp_header_checks (empty): جدول‌های محدودشده header_checks(5) برای کلاینت SMTP در Postfix.
smtp_mime_header_checks (empty): جدول‌های محدودشده mime_header_checks(5) برای کلاینت SMTP در Postfix.
smtp_nested_header_checks (empty): جدول‌های محدودشده nested_header_checks(5) برای کلاینت SMTP در Postfix.
smtp_body_checks (empty): جدول‌های محدودشده body_checks(5) برای کلاینت SMTP در Postfix.

موجود در Postfix نسخه 2.6 و جدیدتر:

tcp_windowsize (0): یک راهکار دور زدن اختیاری برای روترهایی که مقیاس‌بندی پنجره TCP را دچار اختلال می‌کنند.

موجود در Postfix نسخه 2.8 و جدیدتر:

smtp_dns_resolver_options (empty): گزینه‌های تحلیلگر DNS برای کلاینت SMTP در Postfix.

موجود در Postfix نسخه 2.9 تا 3.6:

smtp_per_record_deadline (no): تغییر رفتار محدودیت‌های زمانی smtp_*_timeout، از یک محدودیت زمانی به ازای هر فراخوانی سیستمی خواندن یا نوشتن، به یک محدودیت زمانی برای ارسال یا دریافت یک رکورد کامل (یک خط دستور SMTP، یک خط پاسخ SMTP، یک خط محتوای پیام SMTP، یا یک پیام پروتکل TLS).

موجود در Postfix نسخه 2.9 و جدیدتر:

smtp_send_dummy_mail_auth (no): اینکه گزینه "AUTH=<>" به دستور MAIL FROM در نشست‌های SMTP احراز هویت‌شده با SASL اضافه شود یا خیر.

موجود در Postfix نسخه 2.11 و جدیدتر:

smtp_dns_support_level (empty): سطح پشتیبانی DNS در کلاینت SMTP در Postfix.

موجود در Postfix نسخه 3.0 و جدیدتر:

smtp_delivery_status_filter ($default_delivery_status_filter): فیلتر اختیاری برای عامل تحویل smtp(8) جهت تغییر کد وضعیت تحویل یا متن توضیحی تحویل‌های موفق یا ناموفق.
smtp_dns_reply_filter (empty): فیلتر اختیاری برای نتایج جستجوی DNS در کلاینت SMTP در Postfix.

موجود در Postfix نسخه 3.3 و جدیدتر:

smtp_balance_inet_protocols (yes): هنگامی که یک مقصد دوردست به ترکیبی از آدرس‌های IPv4 و IPv6 تبدیل می‌شود، اطمینان حاصل می‌کند که کلاینت SMTP در Postfix می‌تواند هر دو نوع آدرس را پیش از رسیدن به smtp_mx_address_limit امتحان کند.

موجود در Postfix نسخه 3.5 و جدیدتر:

info_log_address_format (external): قالب آدرس ایمیلی که در لاگ‌های غیردیباگ (info، warning و غیره) استفاده خواهد شد.

موجود در Postfix نسخه 3.6 و جدیدتر:

dnssec_probe (ns:.): نوع پرس‌وجوی DNS (پیش‌فرض: "ns") و نام پرس‌وجوی DNS (پیش‌فرض: ".") که Postfix ممکن است برای تعیین اینکه آیا اعتبارسنجی DNSSEC در دسترس است یا خیر، استفاده کند.
known_tcp_ports (lmtp=24, smtp=25, smtps=submissions=465, submission=587): تنظیمات اختیاری که از جستجو در پایگاه داده services(5) جلوگیری می‌کند.

موجود در Postfix نسخه 3.7 و جدیدتر:

smtp_per_request_deadline (no): تغییر رفتار محدودیت‌های زمانی smtp_*_timeout، از یک محدودیت زمانی به ازای هر فراخوانی خواندن یا نوشتن متن ساده یا TLS، به یک محدودیت زمانی ترکیبی برای ارسال یک درخواست کامل SMTP و دریافت یک پاسخ کامل SMTP.
smtp_min_data_rate (500): حداقل نرخ انتقال داده متنی به بایت/ثانیه برای درخواست‌های DATA، هنگامی که مهلت‌های زمانی با smtp_per_request_deadline فعال شده باشند.
header_from_format (standard): قالب سرآیند From: تولیدشده توسط Postfix.

موجود در Postfix نسخه 3.8 و جدیدتر:

use_srv_lookup (empty): فعال‌سازی کشف برای سرویس(های) مشخص‌شده با استفاده از رکوردهای SRV در DNS.
ignore_srv_lookup_error (no): هنگامی که جستجوی رکورد SRV ناموفق باشد، بازگشت به جستجوی MX یا آدرس IP به گونه‌ای که گویی جستجوی رکورد SRV فعال نبوده است.
allow_srv_lookup_fallback (no): هنگامی که جستجوی رکورد SRV ناموفق باشد یا هیچ رکورد SRV وجود نداشته باشد، بازگشت به جستجوی MX یا آدرس IP به گونه‌ای که گویی جستجوی رکورد SRV فعال نبوده است.

کنترل‌های پردازش MIME (MIME PROCESSING CONTROLS)

موجود در Postfix نسخه 2.0 و جدیدتر:

disable_mime_output_conversion (no): غیرفعال‌سازی تبدیل قالب 8BITMIME به قالب 7BIT.
mime_boundary_length_limit (2048): حداکثر طول رشته‌های مرزی (boundary) چندبخشی MIME.
mime_nesting_limit (100): حداکثر سطح بازگشتی که پردازشگر MIME اداره خواهد کرد.

کنترل‌های بازرسی محتوای خارجی (EXTERNAL CONTENT INSPECTION CONTROLS)

موجود در Postfix نسخه 2.1 و جدیدتر:

smtp_send_xforward_command (no): ارسال دستور غیراستاندارد XFORWARD هنگامی که پاسخ EHLO سرور SMTP در Postfix پشتیبانی از XFORWARD را اعلام می‌کند.

کنترل‌های احراز هویت SASL (SASL AUTHENTICATION CONTROLS)

smtp_sasl_auth_enable (no): فعال‌سازی احراز هویت SASL در کلاینت SMTP در Postfix.
smtp_sasl_password_maps (empty): جدول‌های جستجوی اختیاری کلاینت SMTP در Postfix با یک مدخل username:password به ازای هر فرستنده، نام میزبان دوردست یا دامنه گام بعدی (next-hop).
smtp_sasl_security_options (noplaintext, noanonymous): گزینه‌های امنیتی SASL کلاینت SMTP در Postfix؛ از Postfix 2.3 به بعد فهرست ویژگی‌های در دسترس به پیاده‌سازی کلاینت SASL انتخاب‌شده با smtp_sasl_type بستگی دارد.

موجود در Postfix نسخه 2.2 و جدیدتر:

smtp_sasl_mechanism_filter (empty): در صورت غیرخالی بودن، فیلتری برای کلاینت SMTP در Postfix جهت پالایش فهرست مکانیسم‌های SASL ارائه‌شده توسط سرور SMTP دوردست.

موجود در Postfix نسخه 2.3 و جدیدتر:

smtp_sender_dependent_authentication (no): فعال‌سازی احراز هویت وابسته به فرستنده در کلاینت SMTP در Postfix؛ این گزینه تنها همراه با احراز هویت SASL در دسترس است و کش کردن اتصال SMTP را غیرفعال می‌کند تا اطمینان حاصل شود نامه‌های فرستندگان مختلف از اعتبارنامه‌های مناسب استفاده خواهند کرد.
smtp_sasl_path (empty): اطلاعات وابسته به پیاده‌سازی که کلاینت SMTP در Postfix به پیاده‌سازی افزونه SASL انتخاب‌شده با smtp_sasl_type منتقل می‌کند.
smtp_sasl_type (cyrus): نوع افزونه SASL که کلاینت SMTP در Postfix باید برای احراز هویت استفاده کند.

موجود در Postfix نسخه 2.5 و جدیدتر:

smtp_sasl_auth_cache_name (empty): یک جدول اختیاری برای جلوگیری از شکست‌های مکرر احراز هویت SASL با همان نام میزبان سرور SMTP دوردست، نام کاربری و گذرواژه.
smtp_sasl_auth_cache_time (90d): حداکثر عمر یک مدخل smtp_sasl_auth_cache_name پیش از حذف آن.
smtp_sasl_auth_soft_bounce (yes): هنگامی که یک سرور SMTP دوردست یک درخواست احراز هویت SASL را با کد پاسخ 535 رد می‌کند، به جای بازگرداندن نامه به عنوان غیرقابل‌تحویل، تحویل نامه به تعویق بیفتد.

موجود در Postfix نسخه 2.9 و جدیدتر:

smtp_send_dummy_mail_auth (no): اینکه گزینه "AUTH=<>" به دستور MAIL FROM در نشست‌های SMTP احراز هویت‌شده با SASL اضافه شود یا خیر.

موجود در Postfix نسخه 3.9 و جدیدتر:

smtp_sasl_password_result_delimiter (:): جداکننده بین نام کاربری و گذرواژه در نتایج جستجوی sasl_passwd_maps.

کنترل‌های پشتیبانی از TLS (TLS SUPPORT CONTROLS)

اطلاعات دقیق درباره پیکربندی STARTTLS را می‌توان در سند TLS_README یافت.

smtp_tls_security_level (Postfix >= 3.11: may; Postfix < 3.11: empty): سطح امنیتی پیش‌فرض SMTP TLS برای کلاینت SMTP در Postfix.
smtp_sasl_tls_security_options ($smtp_sasl_security_options): گزینه‌های امنیتی احراز هویت SASL که کلاینت SMTP در Postfix برای نشست‌های SMTP رمزگذاری‌شده با TLS استفاده می‌کند.
smtp_starttls_timeout (300s): محدودیت زمانی برای عملیات نوشتن و خواندن کلاینت SMTP در Postfix در طول مراحل دست‌تکانی راه‌اندازی و خاموشی TLS.
smtp_tls_CAfile (empty): فایلی شامل گواهی‌های مرجع صدور گواهی (CA) از CAهای ریشه که برای امضای گواهی‌های سرور SMTP دوردست یا گواهی‌های CA میانی مورد اعتماد هستند.
smtp_tls_CApath (empty): دایرکتوری حاوی گواهی‌های مرجع صدور گواهی در قالب PEM که کلاینت SMTP در Postfix برای اعتبارسنجی گواهی سرور SMTP دوردست استفاده می‌کند.
smtp_tls_cert_file (empty): فایل حاوی گواهی RSA کلاینت SMTP در Postfix در قالب PEM.
smtp_tls_mandatory_ciphers (medium): حداقل درجه الگوریتم رمزنگاری در TLS که کلاینت SMTP در Postfix با رمزگذاری اجباری TLS استفاده خواهد کرد.
smtp_tls_exclude_ciphers (empty): فهرستی از الگوریتم‌های رمزنگاری یا انواع آن‌ها برای مستثنی کردن از فهرست الگوریتم‌های رمزنگاری کلاینت SMTP در Postfix در تمامی سطوح امنیتی TLS.
smtp_tls_mandatory_exclude_ciphers (empty): فهرست اضافی از الگوریتم‌های رمزنگاری یا انواع آن‌ها برای مستثنی کردن از فهرست الگوریتم‌های رمزنگاری کلاینت SMTP در Postfix در سطوح امنیتی اجباری TLS.
smtp_tls_dcert_file (empty): فایل حاوی گواهی DSA کلاینت SMTP در Postfix در قالب PEM.
smtp_tls_dkey_file ($smtp_tls_dcert_file): فایل حاوی کلید خصوصی DSA کلاینت SMTP در Postfix در قالب PEM.
smtp_tls_key_file ($smtp_tls_cert_file): فایل حاوی کلید خصوصی RSA کلاینت SMTP در Postfix در قالب PEM.
smtp_tls_loglevel (0): فعال‌سازی ثبت وقایع اضافی فعالیت TLS در کلاینت SMTP در Postfix.
smtp_tls_note_starttls_offer (no): ثبت نام میزبان یک سرور SMTP دوردست که STARTTLS را پیشنهاد می‌دهد، هنگامی که TLS از قبل برای آن سرور فعال نشده باشد.
smtp_tls_policy_maps (empty): جدول‌های جستجوی اختیاری با خط‌مشی امنیتی TLS کلاینت SMTP در Postfix بر اساس مقصد گام بعدی (next-hop)؛ هنگامی که مقداری غیرخالی مشخص شود، این مقدار بر پارامتر منسوخ smtp_tls_per_site ارجحیت دارد.
smtp_tls_mandatory_protocols (see 'postconf -d' output): پروتکل‌های TLS که کلاینت SMTP در Postfix با رمزگذاری اجباری TLS استفاده خواهد کرد.
smtp_tls_scert_verifydepth (9): عمق اعتبارسنجی برای گواهی‌های سرور SMTP دوردست.
smtp_tls_secure_cert_match (nexthop, dot-nexthop): چگونگی اعتبارسنجی نام همتا (peername) در گواهی سرور توسط کلاینت SMTP در Postfix برای سطح امنیتی "secure" در TLS.
smtp_tls_session_cache_database (empty): نام فایل حاوی کش اختیاری نشست TLS در کلاینت SMTP در Postfix.
smtp_tls_session_cache_timeout (3600s): زمان انقضای اطلاعات کش نشست TLS در کلاینت SMTP در Postfix.
smtp_tls_verify_cert_match (hostname): چگونگی اعتبارسنجی نام همتا (peername) در گواهی سرور توسط کلاینت SMTP در Postfix برای سطح امنیتی "verify" در TLS.
tls_daemon_random_bytes (32): تعداد بایت‌های شبه‌تصادفی که یک فرایند smtp(8) یا smtpd(8) از سرور tlsmgr(8) درخواست می‌کند تا مولد داخلی اعداد شبه‌تصادفی (PRNG) خود را مقداردهی اولیه (seed) کند.
tls_high_cipherlist (see 'postconf -d' output): فهرست الگوریتم‌های رمزنگاری OpenSSL برای الگوریتم‌های درجه "high" (بالا).
tls_medium_cipherlist (see 'postconf -d' output): فهرست الگوریتم‌های رمزنگاری OpenSSL برای الگوریتم‌های درجه "medium" (متوسط) یا بالاتر.
tls_null_cipherlist (eNULL:!aNULL): فهرست الگوریتم‌های رمزنگاری OpenSSL برای الگوریتم‌های درجه "NULL" که احراز هویت را بدون رمزگذاری ارائه می‌دهند.

موجود در Postfix نسخه 2.3 تا 3.7:

tls_low_cipherlist (see 'postconf -d' output): فهرست الگوریتم‌های رمزنگاری OpenSSL برای الگوریتم‌های درجه "low" (پایین) یا بالاتر.
tls_export_cipherlist (see 'postconf -d' output): فهرست الگوریتم‌های رمزنگاری OpenSSL برای الگوریتم‌های درجه "export" یا بالاتر.

موجود در Postfix نسخه 2.4 و جدیدتر:

smtp_sasl_tls_verified_security_options ($smtp_sasl_tls_security_options): گزینه‌های امنیتی احراز هویت SASL که کلاینت SMTP در Postfix برای نشست‌های SMTP رمزگذاری‌شده با TLS به همراه یک گواهی سرور تأییدشده استفاده می‌کند.

موجود در Postfix نسخه 2.5 و جدیدتر:

smtp_tls_fingerprint_cert_match (empty): فهرستی از اثرانگشت‌های قابل‌قبول گواهی سرور SMTP دوردست برای سطح امنیتی "fingerprint" در TLS (smtp_tls_security_level = fingerprint).
smtp_tls_fingerprint_digest (see 'postconf -d' output): الگوریتم خلاصه پیام مورد استفاده برای ساخت اثرانگشت‌های گواهی سرور SMTP دوردست.

موجود در Postfix نسخه 2.6 و جدیدتر:

smtp_tls_protocols (see 'postconf -d' output): پروتکل‌های TLS که کلاینت SMTP در Postfix با رمزگذاری فرصت‌طلبانه TLS استفاده خواهد کرد.
smtp_tls_ciphers (medium): حداقل درجه الگوریتم رمزنگاری TLS که کلاینت SMTP در Postfix با رمزگذاری فرصت‌طلبانه TLS استفاده خواهد کرد.
smtp_tls_eccert_file (empty): فایل حاوی گواهی ECDSA کلاینت SMTP در Postfix در قالب PEM.
smtp_tls_eckey_file ($smtp_tls_eccert_file): فایل حاوی کلید خصوصی ECDSA کلاینت SMTP در Postfix در قالب PEM.

موجود در Postfix نسخه 2.7 و جدیدتر:

smtp_tls_block_early_mail_reply (no): تلاش برای تشخیص حمله ربایش ایمیل بر اساس آسیب‌پذیری پروتکل TLS (شناسه CVE-2009-3555)، که در آن مهاجم دستورات مخرب HELO، MAIL، RCPT و DATA را به ابتدای نشست TLS کلاینت SMTP در Postfix اضافه می‌کند.

موجود در Postfix نسخه 2.8 و جدیدتر:

tls_disable_workarounds (see 'postconf -d' output): فهرست یا ماسک بیتی از راهکارهای دور زدن باگ‌های OpenSSL جهت غیرفعال‌سازی.

موجود در Postfix نسخه 2.11 تا 3.1:

tls_dane_digest_agility (on): پیکربندی چابکی الگوریتم خلاصه RFC7671 DANE TLSA.
tls_dane_trust_anchor_digest_enable (yes): فعال‌سازی پشتیبانی از رکوردهای DNS استاندارد RFC 6698 (DANE TLSA) که حاوی خلاصه‌های مراجع اعتماد با کاربرد گواهی "2" هستند.

موجود در Postfix نسخه 2.11 و جدیدتر:

smtp_tls_trust_anchor_file (empty): صفر یا چند فایل در قالب PEM حاوی گواهی‌های مرجع اعتماد و/یا کلیدهای عمومی.
smtp_tls_force_insecure_host_tlsa_lookup (no): جستجوی مجموعه رکوردهای مرتبط DANE TLSA حتی هنگامی که یک نام میزبان نام مستعار نیست و رکوردهای آدرس آن در یک منطقه امضانشده قرار دارند.
tlsmgr_service_name (tlsmgr): نام مدخل سرویس tlsmgr(8) در master.cf.

موجود در Postfix نسخه 3.0 و جدیدتر:

smtp_tls_wrappermode (no): درخواست اینکه کلاینت SMTP در Postfix با استفاده از پروتکل SUBMISSIONS (که قبلاً SMTPS نامیده می‌شد) به جای استفاده از دستور STARTTLS متصل شود.

موجود در Postfix نسخه 3.1 و جدیدتر:

smtp_tls_dane_insecure_mx_policy (dane): خط‌مشی TLS برای میزبان‌های MX با رکوردهای TLSA از نوع "secure" هنگامی که سطح امنیتی مقصد گام بعدی dane باشد، اما رکورد MX از طریق یک جستجوی ناامن MX پیدا شده باشد.

موجود در Postfix نسخه 3.2 و جدیدتر:

tls_eecdh_auto_curves (see 'postconf -d' output): فهرست اولویت‌بندی‌شده منحنی‌های بیضوی که باید در کلاینت و سرور SMTP در Postfix فعال شوند.

موجود در Postfix نسخه 3.4 و جدیدتر:

smtp_tls_connection_reuse (no): تلاش برای انجام چندین تحویل در هر اتصال رمزگذاری‌شده با TLS.
smtp_tls_chain_files (empty): فهرستی از یک یا چند فایل PEM، که هر یک حاوی یک یا چند کلید خصوصی هستند که بلافاصله پس از آن‌ها زنجیره گواهی متناظر قرار دارد.
smtp_tls_servername (empty): نام اختیاری برای ارسال به سرور SMTP دوردست در افزونه نشان‌دهنده نام سرور (SNI) در TLS.

موجود در Postfix نسخه 3.5، 3.4.6، 3.3.5، 3.2.10، 3.1.13 و جدیدتر:

tls_fast_shutdown_enable (yes): یک راهکار دور زدن برای پیاده‌سازی‌هایی که Postfix را هنگام قطع نشست TLS تا زمان پایان مهلت Postfix معلق نگه می‌دارند.

موجود در Postfix نسخه 3.8 و جدیدتر:

tls_ffdhe_auto_groups (see 'postconf -d' output): فهرست اولویت‌بندی‌شده گروه‌های تبادل کلید دیفی-هلمن موقت میدان محدود (FFDHE) که توسط کلاینت و سرور SMTP در Postfix پشتیبانی می‌شوند.

موجود در Postfix نسخه 3.9، 3.8.1، 3.7.6، 3.6.10، 3.5.20 و جدیدتر:

tls_config_file (default): فایل پیکربندی اختیاری با تنظیمات مبنایی OpenSSL.
tls_config_name (empty): نام برنامه‌ای که توسط Postfix به توابع مقداردهی اولیه کتابخانه OpenSSL منتقل می‌شود.

موجود در Postfix نسخه 3.9 و جدیدتر:

smtp_tls_enable_rpk (no): درخواست اینکه سرورهای SMTP دوردست به جای یک گواهی X.509، یک کلید عمومی خام RFC7250 ارسال کنند.

موجود در Postfix نسخه 3.10 و جدیدتر:

smtp_tlsrpt_enable (no): فعال‌سازی پشتیبانی از اعلان‌های TLSRPT استاندارد RFC 8460.
smtp_tlsrpt_socket_name (empty): مسیر یک سوکت دیتاگرام دامنه یونیکس که توسط یک سرویس گزارش‌دهی محلی TLSRPT مدیریت می‌شود.
smtp_tlsrpt_skip_reused_handshakes (Postfix >= 3.11: no, Postfix 3.10: yes): هنگامی که روی "yes" تنظیم شود، وضعیت TLSRPT را فقط برای نشست‌های TLS «جدید» گزارش می‌دهد.
tls_required_enable (yes): فعال‌سازی پشتیبانی از سرآیند پیام "TLS-Required: no"، تعریف‌شده در RFC 8689.

موجود در Postfix نسخه 3.10.5 و جدیدتر:

smtp_tls_enforce_sts_mx_patterns (yes): تبدیل خط‌مشی TLS از یک افزونه خط‌مشی STS: اتصال به یک میزبان MX تنها در صورتی که نام آن با هر یک از الگوهای میزبان MX خط‌مشی STS مطابقت داشته باشد، و تطبیق گواهی سرور با نام میزبان MX.

موجود در Postfix نسخه 3.11 و جدیدتر:

requiretls_enable (yes): فعال‌سازی پشتیبانی از فعل ESMTP با عنوان "REQUIRETLS" در دستور "MAIL FROM".
smtp_requiretls_policy (see 'postconf -d smtp_requiretls_policy' output): نحوه اعمال REQUIRETLS توسط کلاینت SMTP و LMTP در Postfix برای پیام‌های دریافت‌شده با گزینه REQUIRETLS.
smtp_log_tls_feature_status (yes): فعال‌سازی ثبت اطلاعات قابلیت‌های TLS در ثبت وضعیت تحویل.

کنترل‌های منسوخ TLS (OBSOLETE TLS CONTROLS)

پارامترهای پیکربندی زیر برای سازگاری با نسخه‌های Postfix پیش از 2.3 وجود دارند. پشتیبانی از این موارد در نسخه‌های آینده حذف خواهد شد.

smtp_use_tls (no): حالت فرصت‌طلبانه: استفاده از TLS هنگامی که یک سرور SMTP دوردست پشتیبانی از STARTTLS را اعلام می‌کند، در غیر این صورت ارسال ایمیل به صورت متن آشکار.
smtp_enforce_tls (no): حالت اجباری: الزام سرورهای SMTP دوردست به استفاده از رمزگذاری TLS، و عدم ارسال هرگز ایمیل به صورت متن آشکار.
smtp_tls_enforce_peername (yes): در رمزگذاری اجباری TLS، الزام به تطابق نام میزبان سرور SMTP دوردست با اطلاعات موجود در گواهی سرور SMTP دوردست.
smtp_tls_per_site (empty): جدول‌های جستجوی اختیاری حاوی خط‌مشی استفاده از TLS در کلاینت SMTP در Postfix بر اساس مقصد گام بعدی و نام میزبان سرور SMTP دوردست.
smtp_tls_cipherlist (empty): کنترل منسوخ Postfix < 2.3 برای فهرست الگوریتم‌های رمزنگاری TLS کلاینت SMTP در Postfix.

کنترل‌های منابع و نرخ (RESOURCE AND RATE CONTROLS)

smtp_connect_timeout (30s): محدودیت زمانی کلاینت SMTP در Postfix برای برقراری یک اتصال TCP، یا صفر (استفاده از محدودیت زمانی توکار سیستم‌عامل).
smtp_helo_timeout (300s): محدودیت زمانی کلاینت SMTP در Postfix برای ارسال دستور HELO یا EHLO، و برای دریافت پاسخ اولیه سرور SMTP دوردست.
lmtp_lhlo_timeout (300s): محدودیت زمانی کلاینت LMTP در Postfix برای ارسال دستور LHLO، و برای دریافت پاسخ اولیه سرور LMTP دوردست.
smtp_xforward_timeout (300s): محدودیت زمانی کلاینت SMTP در Postfix برای ارسال دستور XFORWARD، و برای دریافت پاسخ سرور SMTP دوردست.
smtp_mail_timeout (300s): محدودیت زمانی کلاینت SMTP در Postfix برای ارسال دستور MAIL FROM، و برای دریافت پاسخ سرور SMTP دوردست.
smtp_rcpt_timeout (300s): محدودیت زمانی کلاینت SMTP در Postfix برای ارسال دستور SMTP RCPT TO، و برای دریافت پاسخ سرور SMTP دوردست.
smtp_data_init_timeout (120s): محدودیت زمانی کلاینت SMTP در Postfix برای ارسال دستور SMTP DATA، و برای دریافت پاسخ سرور SMTP دوردست.
smtp_data_xfer_timeout (180s): محدودیت زمانی کلاینت SMTP در Postfix برای ارسال محتوای پیام SMTP.
smtp_data_done_timeout (600s): محدودیت زمانی کلاینت SMTP در Postfix برای ارسال "." در SMTP، و برای دریافت پاسخ سرور SMTP دوردست.
smtp_quit_timeout (300s): محدودیت زمانی کلاینت SMTP در Postfix برای ارسال دستور QUIT، و برای دریافت پاسخ سرور SMTP دوردست.

موجود در Postfix نسخه 2.1 و جدیدتر:

smtp_mx_address_limit (5): حداکثر تعداد آدرس‌های IP مربوط به MX (مبادله‌کننده ایمیل) که می‌تواند از جستجوهای مبادله‌کننده ایمیل کلاینت SMTP در Postfix حاصل شود، یا صفر (بدون محدودیت).
smtp_mx_session_limit (2): حداکثر تعداد نشست‌های SMTP در هر درخواست تحویل پیش از آنکه کلاینت SMTP در Postfix منصرف شود یا به یک میزبان رله جایگزین تحویل دهد، یا صفر (بدون محدودیت).
smtp_rset_timeout (20s): محدودیت زمانی کلاینت SMTP در Postfix برای ارسال دستور RSET، و برای دریافت پاسخ سرور SMTP دوردست.

موجود در Postfix نسخه 2.2 و پیش‌تر:

lmtp_cache_connection (yes): باز نگه داشتن اتصالات کلاینت LMTP در Postfix تا سقف max_idle$ ثانیه.

موجود در Postfix نسخه 2.2 و جدیدتر:

smtp_connection_cache_destinations (empty): فعال‌سازی دائمی کش کردن اتصال SMTP برای مقصدهای مشخص‌شده.
smtp_connection_cache_on_demand (yes): فعال‌سازی موقت کش کردن اتصال SMTP مادامی که یک مقصد دارای حجم بالایی از ایمیل در صف فعال باشد.
smtp_connection_reuse_time_limit (300s): مدت زمانی که Postfix در طی آن از یک اتصال SMTP به صورت مکرر استفاده خواهد کرد.
smtp_connection_cache_time_limit (2s): هنگامی که کش کردن اتصال SMTP فعال است، مدت زمانی که یک سوکت کلاینت SMTP بلااستفاده پیش از بسته شدن باز نگه داشته می‌شود.

موجود در Postfix نسخه 2.3 و جدیدتر:

connection_cache_protocol_timeout (5s): محدودیت زمانی برای عملیات اتصال، ارسال یا دریافت در کش اتصال.

موجود در Postfix نسخه 2.9 تا 3.6:

smtp_per_record_deadline (no): تغییر رفتار محدودیت‌های زمانی smtp_*_timeout، از یک محدودیت زمانی به ازای هر فراخوانی سیستمی خواندن یا نوشتن، به یک محدودیت زمانی برای ارسال یا دریافت یک رکورد کامل (یک خط دستور SMTP، یک خط پاسخ SMTP، یک خط محتوای پیام SMTP، یا یک پیام پروتکل TLS).

موجود در Postfix نسخه 2.11 و جدیدتر:

smtp_connection_reuse_count_limit (0): هنگامی که کش کردن اتصال SMTP فعال است، تعداد دفعاتی که یک نشست SMTP پیش از بسته شدن می‌تواند مجدداً استفاده شود، یا صفر (بدون محدودیت).

موجود در Postfix نسخه 3.4 و جدیدتر:

smtp_tls_connection_reuse (no): تلاش برای انجام چندین تحویل در هر اتصال رمزگذاری‌شده با TLS.

موجود در Postfix نسخه 3.7 و جدیدتر:

smtp_per_request_deadline (no): تغییر رفتار محدودیت‌های زمانی smtp_*_timeout، از یک محدودیت زمانی به ازای هر فراخوانی خواندن یا نوشتن متن ساده یا TLS، به یک محدودیت زمانی ترکیبی برای ارسال یک درخواست کامل SMTP و دریافت یک پاسخ کامل SMTP.
smtp_min_data_rate (500): حداقل نرخ انتقال داده متنی به بایت/ثانیه برای درخواست‌های DATA، هنگامی که مهلت‌های زمانی با smtp_per_request_deadline فعال شده باشند.

پیاده‌سازی‌شده در دیمن qmgr(8):

transport_destination_concurrency_limit ($default_destination_concurrency_limit): یک مقدار جایگزین خاص روش انتقال برای مقدار پارامتر default_destination_concurrency_limit، که در آن transport نام روش انتقال تحویل پیام در master.cf است.
transport_destination_recipient_limit ($default_destination_recipient_limit): یک مقدار جایگزین خاص روش انتقال برای مقدار پارامتر default_destination_recipient_limit، که در آن transport نام روش انتقال تحویل پیام در master.cf است.

کنترل‌های SMTPUTF8 (SMTPUTF8 CONTROLS)

پشتیبانی مقدماتی از SMTPUTF8 در Postfix 3.0 معرفی شده است.

smtputf8_enable (yes): فعال‌سازی پشتیبانی مقدماتی از SMTPUTF8 برای پروتکل‌های توصیف‌شده در RFC 6531، RFC 6532 و RFC 6533.
smtputf8_autodetect_classes (sendmail, verify): تشخیص اینکه یک پیام برای کلاس‌های مبدأ پیام مشخص‌شده نیازمند پشتیبانی از SMTPUTF8 است.

موجود در Postfix نسخه 3.2 و جدیدتر:

enable_idna2003_compatibility (no): فعال‌سازی سازگاری «گذار» بین IDNA2003 و IDNA2008، هنگام تبدیل نام‌های دامنه UTF-8 به/از قالب ASCII که برای جستجوهای DNS استفاده می‌شود.

کنترل‌های عیب‌یابی (TROUBLE SHOOTING CONTROLS)

debug_peer_level (2): میزان افزایش در سطح ثبت وقایع پرجزئیات هنگامی که یک مقصد گام بعدی، نام کلاینت یا سرور دوردست یا آدرس شبکه با الگوی ارائه‌شده در پارامتر debug_peer_list مطابقت داشته باشد.
debug_peer_list (empty): فهرست اختیاری از الگوهای مقصد گام بعدی، نام کلاینت یا سرور دوردست یا آدرس شبکه که در صورت تطابق، باعث افزایش سطح ثبت وقایع پرجزئیات به میزان مشخص‌شده در debug_peer_level$ می‌شود.
error_notice_recipient (postmaster): گیرنده اعلان‌های مدیر پستچی درباره مشکلات تحویل ایمیل که ناشی از خطاهای خط‌مشی، منبع، نرم‌افزار یا پروتکل هستند.
internal_mail_filter_classes (empty): دسته‌بندی‌هایی از ایمیل‌های تولیدشده توسط Postfix که مشمول بازرسی محتوا پیش از صف توسط non_smtpd_milters، header_checks و body_checks می‌شوند.
notify_classes (resource, software): فهرست کلاس‌های خطایی که به مدیر پستچی گزارش می‌شوند.

کنترل‌های متفرقه (MISCELLANEOUS CONTROLS)

best_mx_transport (empty): محلی که کلاینت SMTP در Postfix باید ایمیل را در صورت تشخیص شرایط خطای «حلقه زدن ایمیل به خود» به آنجا تحویل دهد.
config_directory (see 'postconf -d' output): مکان پیش‌فرض فایل‌های پیکربندی main.cf و master.cf در Postfix.
daemon_timeout (18000s): مدت زمانی که یک فرایند دیمن Postfix ممکن است برای رسیدگی به یک درخواست صرف کند پیش از آنکه توسط یک زمان‌سنج ناظر توکار خاتمه یابد.
delay_logging_resolution_limit (2): حداکثر تعداد ارقام پس از ممیز اعشار هنگام ثبت مقادیر تأخیر در لاگ.
disable_dns_lookups (no): غیرفعال‌سازی جستجوهای DNS در کلاینت‌های SMTP و LMTP در Postfix.
inet_interfaces (all): آدرس‌های رابط شبکه محلی که این سیستم پستی روی آن‌ها ایمیل دریافت می‌کند.
inet_protocols (see 'postconf -d' output): پروتکل‌های اینترنتی که Postfix هنگام برقراری یا پذیرش اتصالات تلاش خواهد کرد استفاده کند.
ipc_timeout (3600s): محدودیت زمانی برای ارسال یا دریافت اطلاعات روی یک کانال ارتباطی داخلی.
lmtp_assume_final (no): هنگامی که یک سرور LMTP دوردست عدم پشتیبانی از DSN را اعلام می‌کند، فرض شود که سرور تحویل نهایی را انجام می‌دهد، و اعلان وضعیت تحویل "delivered" (تحویل داده‌شده) به جای "relayed" (رله‌شده) ارسال شود.
lmtp_tcp_port (24): درگاه TCP پیش‌فرضی که کلاینت LMTP در Postfix به آن متصل می‌شود.
max_idle (100s): حداکثر مدت زمانی که یک فرایند دیمن بیکار Postfix پیش از خاتمه داوطلبانه، منتظر اتصال ورودی می‌ماند.
max_use (100): حداکثر تعداد اتصالات ورودی که یک فرایند دیمن Postfix پیش از خاتمه داوطلبانه به آن‌ها سرویس می‌دهد.
process_id (read-only): شناسه فرایند (PID) یک دستور یا فرایند دیمن Postfix.
process_name (read-only): نام فرایند یک دستور یا فرایند دیمن Postfix.
proxy_interfaces (empty): آدرس‌های رابط شبکه دوردست که این سیستم پستی از طریق یک پراکسی یا واحد ترجمه آدرس شبکه روی آن‌ها ایمیل دریافت می‌کند.
smtp_address_preference (any): نوع آدرس ("ipv6"، "ipv4" یا "any") که کلاینت SMTP در Postfix ابتدا امتحان خواهد کرد، هنگامی که یک مقصد دارای آدرس‌های IPv6 و IPv4 با اولویت MX برابر باشد.
smtp_bind_address (empty): یک آدرس عددی شبکه اختیاری که کلاینت SMTP در Postfix هنگام برقراری اتصال IPv4 باید به آن متصل (bind) شود.
smtp_bind_address6 (empty): یک آدرس عددی شبکه اختیاری که کلاینت SMTP در Postfix هنگام برقراری اتصال IPv6 باید به آن متصل (bind) شود.
smtp_helo_name ($myhostname): نام میزبانی که در دستور HELO یا EHLO در SMTP ارسال می‌شود.
lmtp_lhlo_name ($myhostname): نام میزبانی که در دستور LHLO در LMTP ارسال می‌شود.
smtp_host_lookup (dns): سازوکارهایی که کلاینت SMTP در Postfix برای جستجوی آدرس IP یک میزبان استفاده می‌کند.
smtp_randomize_addresses (yes): تصادفی‌سازی ترتیب آدرس‌های میزبان MX با اولویت یکسان.
syslog_facility (mail): امکانات (facility) مربوط به syslog برای ثبت گزارش‌های Postfix.
syslog_name (see 'postconf -d' output): پیشوندی که به نام فرایند در رکوردهای syslog اضافه می‌شود، به طوری که برای مثال "smtpd" به صورت "prefix/smtpd" ثبت می‌شود.

موجود در Postfix نسخه 2.2 و پیش‌تر:

fallback_relay (empty): فهرست اختیاری از میزبان‌های رله برای مقصدهای SMTP که پیدا نمی‌شوند یا غیرقابل‌دسترس هستند.

موجود در Postfix نسخه 2.3 و جدیدتر:

smtp_fallback_relay ($fallback_relay): فهرست اختیاری از مقصدهای رله که در صورت پیدا نشدن مقصد SMTP یا هنگامی که تحویل به دلیل یک خطای غیردائمی با شکست مواجه شود، استفاده خواهند شد.

موجود در Postfix نسخه 3.0 و جدیدتر:

smtp_address_verify_target (rcpt): در چارچوب اعتبارسنجی آدرس ایمیل، مرحله پروتکل SMTP که تعیین می‌کند آیا یک آدرس ایمیل قابل تحویل است یا خیر.

موجود در Postfix نسخه 3.1 و جدیدتر:

lmtp_fallback_relay (empty): فهرست اختیاری از میزبان‌های رله برای مقصدهای LMTP که پیدا نمی‌شوند یا غیرقابل‌دسترس هستند.

موجود در Postfix نسخه 3.2 و جدیدتر:

smtp_tcp_port (smtp): درگاه TCP پیش‌فرضی که کلاینت SMTP در Postfix به آن متصل می‌شود.

موجود در Postfix نسخه 3.3 و جدیدتر:

service_name (read-only): نام سرویس یک فرایند دیمن Postfix در master.cf.

موجود در Postfix نسخه 3.7 و جدیدتر:

smtp_bind_address_enforce (no): به تعویق انداختن تحویل هنگامی که کلاینت SMTP در Postfix نمی‌تواند تنظیمات smtp_bind_address یا smtp_bind_address6 را اعمال کند.

همچنین ببینید (SEE ALSO)

generic(5), بازنویسی آدرس خروجی
header_checks(5), بازرسی محتوای سرآیند پیام
body_checks(5), بازرسی محتوای بخش‌های بدنه
qmgr(8), مدیر صف
bounce(8), گزارش‌های وضعیت تحویل
scache(8), سرور کش اتصال
postconf(5), پارامترهای پیکربندی
master(5), گزینه‌های عمومی دیمن
master(8), مدیر فرایند
tlsmgr(8), مدیریت نشست TLS و PRNG
postlogd(8), ثبت گزارش‌های Postfix
syslogd(8), ثبت گزارش‌های سیستم

فایل‌های README (README FILES)

از "postconf readme_directory" یا "postconf html_directory" برای یافتن مکان این اطلاعات استفاده کنید.

SASL_README, راهنمای نحوه استفاده از SASL در Postfix
TLS_README, راهنمای نحوه استفاده از STARTTLS در Postfix

مجوز (LICENSE)

مجوز نرم‌افزار Secure Mailer باید همراه با این نرم‌افزار توزیع شود.

نویسندگان (AUTHOR(S))

Wietse Venema
IBM T.J. Watson Research
P.O. Box 704
Yorktown Heights, NY 10598, USA
Wietse Venema
Google, Inc.
111 8th Avenue
New York, NY 10011, USA
خط‌لوله‌بندی دستورات با همکاری:
Jon Ribbens
Oaktree Internet Solutions Ltd.,
Internet House,
Canal Basin,
Coventry,
CV1 4LY, United Kingdom.
پشتیبانی اولیه از SASL توسط:
Till Franke
SuSE Rhein/Main AG
65760 Eschborn, Germany
پشتیبانی اولیه از TLS توسط:
Lutz Jaenicke
BTU Cottbus
Allgemeine Elektrotechnik
Universitaetsplatz 3-4
D-03044 Cottbus, Germany
بازنگری پشتیبانی از TLS و کش اتصال SMTP توسط:
Victor Duchovni
Morgan Stanley