.TH POSTTLS-FINGER 1 
.ad
.fi
.SH "نام (NAME)"
posttls-finger
\-
بررسی ویژگی‌های TLS یک کارساز ESMTP یا LMTP.
.SH "خلاصه دستور (SYNOPSIS)"
.na
.nf
\fBposttls\-finger\fR [\fIoptions\fR] [\fBinet:\fR]\fIdomain\fR[:\fIport\fR] [\fImatch ...\fR]
.br
\fBposttls\-finger\fR \-S [\fIoptions\fR] \fBunix:\fIpathname\fR [\fImatch ...\fR]
.SH "توضیحات (DESCRIPTION)"
.ad
.fi
\fBposttls\-finger\fR(1) به مقصد مشخص‌شده متصل می‌شود
و اطلاعات مربوط به TLS دربارهٔ کارساز را گزارش می‌دهد. در SMTP،
مقصد یک نام دامنه است؛ در LMTP، یا یک نام دامنه با پیشوند \fBinet:\fR
است یا یک مسیر پرونده با پیشوند \fBunix:\fR. اگر Postfix بدون
پشتیبانی از TLS کامپایل شده باشد، برنامهٔ حاصل یعنی \fBposttls\-finger\fR(1)
کارایی بسیار محدودی خواهد داشت و تنها گزینه‌های \fB\-a\fR، \fB\-c\fR،
\fB\-h\fR، \fB\-o\fR، \fB\-S\fR، \fB\-t\fR، \fB\-T\fR و \fB\-v\fR در
دسترس خواهند بود.

نکته: این یک برنامهٔ آزمایشی پشتیبانی‌نشده است. هیچ تلاشی برای
حفظ سازگاری میان نسخه‌های پیاپی انجام نمی‌گیرد.

برای کارسازهای SMTP که از ESMTP پشتیبانی نمی‌کنند، تنها بنر
خوش‌آمدگویی و پاسخ منفی EHLO گزارش می‌شود. در غیر این صورت،
پاسخ EHLO گزارش‌شده قابلیت‌های بیشتر کارساز را با جزئیات نشان می‌دهد.

اگر هنگام کامپایل \fBposttls\-finger\fR(1) پشتیبانی از TLS فعال باشد
و کارساز از \fBSTARTTLS\fR پشتیبانی کند، یک دست‌تکانی TLS آزمایش می‌شود.

اگر پشتیبانی از DNSSEC در دسترس باشد، سطح امنیتی TLS اتصال
(گزینهٔ \fB\-l\fR) به صورت پیش‌فرض \fBdane\fR خواهد بود؛ برای
جزئیات به TLS_README مراجعه کنید. در غیر این صورت، پیش‌فرض
\fBsecure\fR است. این تنظیم سیاست تطبیق گواهی را تعیین می‌کند.

اگر مذاکرهٔ TLS موفقیت‌آمیز باشد، جزئیات پروتکل TLS و رمزنگاری (cipher)
گزارش می‌شوند. سپس گواهی کارساز مطابق با سیاست سطح امنیتی
انتخاب‌شده (یا پیش‌فرض) اعتبارسنجی می‌شود. در صورت اعتماد مبتنی بر
CA عمومی، هنگامی که گزینهٔ \fB\-L\fR شامل \fBcertmatch\fR باشد (به‌طور پیش‌فرض
فعال است)، تطبیق نام حتی اگر زنجیرهٔ گواهی معتبر نباشد نیز انجام
می‌شود. این کار نام‌های یافت‌شده در گواهی کارساز SMTP دوردست و
این‌که در صورت معتبر بودن زنجیرهٔ گواهی کدام‌یک مطابقت می‌کرد را ثبت می‌کند.

نکته: \fBposttls\-finger\fR(1) هیچ جست‌وجویی در جدول‌ها انجام نمی‌دهد،
بنابراین جدول سیاست TLS و جدول‌های منسوخ اختصاصی هر سایت بررسی نمی‌شوند.
این برنامه با دیمن \fBtlsmgr\fR(8) (یا هر دیمن دیگر Postfix) ارتباط برقرار
نمی‌کند؛ کَش نشست TLS آن در حافظهٔ اختصاصی نگهداری می‌شود و با خروج
فرایند از بین می‌رود.

با گزینهٔ \fB\-r \fIdelay\fR، اگر کارساز یک شناسهٔ نشست TLS اختصاص
دهد، نشست TLS ذخیره می‌شود. سپس اتصال بسته شده و پس از تأخیر
مشخص‌شده دوباره باز می‌شود، و \fBposttls\-finger\fR(1) گزارش می‌دهد که
آیا نشست TLS ذخیره‌شده مجدداً استفاده شده است یا خیر.

هنگامی که مقصد یک متعادل‌کنندهٔ بار (load balancer) است، ممکن است
بار را میان چندین کَش کارساز توزیع کند. معمولاً هر کارساز نام یکتای خود
را در پاسخ EHLO بازمی‌گرداند. اگر پس از اتصال مجدد با \fB\-r\fR، یک
نام کارساز جدید شناسایی شود، نشست دیگری برای کارساز جدید ذخیره می‌شود
و اتصال مجدد تا حداکثر دفعاتی (پیش‌فرض ۵) که می‌توان از طریق گزینهٔ \fB\-m\fR
مشخص کرد تکرار می‌شود.

انتخاب SMTP یا LMTP (گزینهٔ \fB\-S\fR) ساختار نحوی آرگومان مقصد را
تعیین می‌کند. با SMTP، می‌توان یک سرویس روی درگاه غیرپیش‌فرض را به
صورت \fIhost\fR:\fIservice\fR مشخص کرد، و جست‌وجوهای DNS مربوط به
MX (مبادله‌گر ایمیل) را با [\fIhost\fR] یا [\fIhost\fR]:\fIport\fR غیرفعال
نمود. قالب [] زمانی لازم است که به جای نام میزبان یک نشانی IP مشخص کنید.
یک نشانی IPv6 به شکل [\fBipv6:\fIaddress\fR] درمی‌آید. درگاه پیش‌فرض
برای SMTP از مدخل \fBsmtp/tcp\fR در /etc/services گرفته می‌شود، که در
صورت پیدا نشدن این مدخل به صورت پیش‌فرض ۲۵ در نظر گرفته می‌شود.

با LMTP، برای اتصال به یک کارساز محلی که به یک سوکت یونیکس متصل به
مسیر فایل مشخص‌شده گوش می‌دهد، \fBunix:\fIpathname\fR را مشخص کنید؛
در غیر این صورت، یک پیشوند اختیاری \fBinet:\fR و به دنبال آن یک \fIdomain\fR
و یک درگاه اختیاری را با همان نحو SMTP تعیین نمایید. درگاه TCP پیش‌فرض
برای LMTP برابر با ۲۴ است.

آرگومان‌ها:
.IP "\fB\-a\fR \fIfamily\fR (پیش‌فرض: \fBany\fR)"
اولویت خانوادهٔ نشانی: \fBipv4\fR، \fBipv6\fR یا \fBany\fR. هنگام
استفاده از \fBany\fR، \fBposttls\-finger\fR(1) به‌طور تصادفی یکی از
آن دو را به عنوان اولویت بالاتر برمی‌گزیند و پیش از امتحان هر نشانی برای
دیگری، تمام اولویت‌های MX را برای خانوادهٔ نشانی اول امتحان می‌کند.
.IP "\fB\-A\fR \fItrust\-anchor.pem\fR (پیش‌فرض: هیچ)"
فهرستی از فایل‌های لنگر اعتماد (trust-anchor) با فرمت PEM که اعتبارسنجی
زنجیرهٔ اعتماد CAfile و CApath را لغو و جایگزین می‌کند. برای تعیین
چندین فایل، این گزینه را چند بار مشخص کنید. برای جزئیات به مستندات
main.cf برای smtp_tls_trust_anchor_file مراجعه کنید.
.IP "\fB\-c\fR"
غیرفعال کردن ثبت گفت‌وگوی SMTP؛ تنها اطلاعات مربوط به TLS ثبت می‌شوند.
.IP "\fB\-C\fR"
چاپ زنجیرهٔ اعتماد گواهی کارساز SMTP دوردست در فرمت PEM.
مشخصهٔ صادرکننده (issuer DN)، مشخصهٔ موضوع (subject DN)، اثرانگشت‌های
گواهی و کلید عمومی (گزینهٔ \fB\-d \fImdalg\fR در زیر را ببینید) در بالای
هر بلوک گواهی PEM چاپ می‌شوند. اگر \fB\-F \fICAfile\fR یا
\fB\-P \fICApath\fR را مشخص کنید، کتابخانهٔ OpenSSL ممکن است زنجیره
را با گواهی‌های صادرکنندهٔ مفقود تکمیل کند. برای مشاهدهٔ زنجیرهٔ واقعی
ارسال‌شده توسط کارساز SMTP دوردست، \fICAfile\fR و \fICApath\fR را
تنظیم‌نشده رها کنید.
.IP "\fB\-d \fImdalg\fR (پیش‌فرض: \fB$smtp_tls_fingerprint_digest\fR)"
الگوریتم خلاصه‌ساز پیام (message digest) جهت استفاده برای گزارش اثرانگشت‌های
کارساز SMTP دوردست و تطبیق در برابر اثرانگشت‌های گواهی ارائه‌شده توسط
کاربر (با رکوردهای DANE TLSA الگوریتم در DNS مشخص می‌شود). در نسخه‌های
Postfix پیش از 3.6، مقدار پیش‌فرض "md5" بود.
.IP "\fB\-f\fR"
جست‌وجوی مجموعه رکوردهای (RRset) مرتبط با DANE TLSA حتی زمانی که نام
میزبان یک نام مستعار نیست و رکوردهای آدرس آن در یک منطقهٔ (zone) امضانشده
قرار دارند. برای جزئیات smtp_tls_force_insecure_host_tlsa_lookup را ببینید.
.IP "\fB\-F \fICAfile.pem\fR (پیش‌فرض: هیچ)"
فایل CAfile با فرمت PEM برای اعتبارسنجی گواهی کارساز SMTP دوردست.
به‌طور پیش‌فرض هیچ CAfile استفاده نمی‌شود و به هیچ CA عمومی اعتماد نمی‌شود.
.IP "\fB\-g \fIgrade\fR (پیش‌فرض: medium)"
حداقل درجهٔ رمزنگاری (cipher grade) TLS مورد استفاده توسط \fBposttls\-finger\fR(1).
برای جزئیات smtp_tls_mandatory_ciphers را ببینید.
.IP "\fB\-h \fIhost_lookup\fR (پیش‌فرض: \fBdns\fR)"
روش‌های جست‌وجوی نام میزبان مورد استفاده برای اتصال. برای نحو و مفاهیم،
مستندات smtp_host_lookup را ببینید.
.IP "\fB\-H \fIchainfiles\fR (پیش‌فرض: \fInone\fR)\fR"
فهرستی از فایل‌ها با توالی زنجیره‌های گواهی کارخواه TLS کدگذاری‌شده به صورت PEM.
این فهرست می‌تواند به صورت تدریجی با تعیین چندبارهٔ گزینه ساخته شود،
یا به یک‌باره از طریق فهرستی از نام‌های فایل که با کاما یا فاصله جدا شده‌اند
مشخص گردد. هر زنجیره با یک کلید خصوصی آغاز می‌شود، که بلافاصله پس از آن
گواهی متناظر، و به صورت اختیاری گواهی‌های صادرکنندهٔ اضافی می‌آیند.
هر کلید جدید یک زنجیرهٔ جدید را برای الگوریتم متناظر آغاز می‌کند.
این گزینه با گزینه‌های \fB\-k\fR و \fB\-K\fR در زیر مانعة‌الجمع است.
.IP "\fB\-k \fIcertfile\fR (پیش‌فرض: \fIkeyfile\fR)\fR"
فایل حاوی زنجیرهٔ گواهی کارخواه TLS کدگذاری‌شده به صورت PEM. در صورت
تعیین \fIkeyfile\fR، مقدار پیش‌فرض آن است.
.IP "\fB\-K \fIkeyfile\fR (پیش‌فرض: \fIcertfile\fR)"
فایل حاوی کلید خصوصی کارخواه TLS کدگذاری‌شده به صورت PEM.
در صورت تعیین \fIcertfile\fR، مقدار پیش‌فرض آن است.
.IP "\fB\-l \fIlevel\fR (پیش‌فرض: \fBdane\fR یا \fBsecure\fR)"
سطح امنیتی اتصال، که بسته به در دسترس بودن DNSSEC پیش‌فرض \fBdane\fR
یا \fBsecure\fR است. برای نحو و مفاهیم، مستندات smtp_tls_security_level را
ببینید. هنگامی که \fBdane\fR یا \fBdane\-only\fR پشتیبانی و انتخاب شده
باشد، در صورتی که هیچ رکورد TLSA یافت نشود، یا تمام رکوردهای یافت‌شده
غیرقابل استفاده باشند، به جای آن از سطح \fIsecure\fR استفاده خواهد شد.
سطح امنیتی \fBfingerprint\fR به شما اجازه می‌دهد پیش از به‌کارگیری تطابق‌های
اثرانگشت گواهی یا کلید عمومی در جدول سیاست، آن‌ها را بیازمایید.
.IP
توجه داشته باشید که چون \fBposttls\-finger\fR(1) عملاً هیچ ایمیلی تحویل
نمی‌دهد، سطوح امنیتی \fBnone\fR، \fBmay\fR و \fBencrypt\fR چندان مفید
نیستند. از آن‌جا که \fBmay\fR و \fBencrypt\fR نیازی به گواهی‌های همتا
ندارند، اغلب مجموعه‌رمزهای TLS ناشناس را مذاکره می‌کنند، بنابراین اگر
کارساز SMTP دوردست از TLS ناشناس نیز پشتیبانی کند، در این سطوح اطلاعات
زیادی دربارهٔ گواهی‌های آن به دست نخواهید آورد (اگرچه ممکن است متوجه شوید
که کارساز از TLS ناشناس پشتیبانی می‌کند).
.IP "\fB\-L \fIlogopts\fR (پیش‌فرض: \fBroutine,certmatch\fR)"
گزینه‌های دقیق ثبت وقایع TLS. برای تنظیم ویژگی‌های TLS ثبت‌شده در طول
دست‌تکانی TLS، یک یا چند مورد از گزینه‌های زیر را مشخص کنید:
.RS
.IP "\fB0, none\fR"
این مقادیر هیچ رویدادی از TLS را ثبت نمی‌کنند؛ شما عموماً اطلاعات بیشتری
می‌خواهید، اما اگر فقط زنجیرهٔ اعتماد را می‌خواهید، این گزینه مفید است:
.RS
.ad
.nf
$ posttls\-finger \-cC \-L none destination
.fi
.RE
.IP "\fB1, routine, summary\fR"
این مقادیر هم‌معنی، یک خلاصهٔ تک‌خطی معمول از اتصال TLS ارائه می‌دهند.
.IP "\fB2, debug\fR"
این مقادیر هم‌معنی گزینه‌های routine، ssl\-debug، cache و verbose را با هم ترکیب می‌کنند.
.IP "\fB3, ssl\-expert\fR"
این مقادیر هم‌معنی debug را با ssl\-handshake\-packet\-dump ترکیب می‌کنند.
تنها برای متخصصان.
.IP "\fB4, ssl\-developer\fR"
این مقادیر هم‌معنی ssl\-expert را با ssl\-session\-packet\-dump ترکیب می‌کنند.
تنها برای متخصصان، و در بیشتر موارد بهتر است به جای آن از wireshark استفاده کنید.
.IP "\fBssl\-debug\fR"
فعال‌سازی ثبت وقایع پیشرفت دست‌تکانی SSL در OpenSSL. این گزینه خروجی
تفصیلی پیام‌های رمزگشایی‌شدهٔ دست‌تکانی را در بر می‌گیرد.
.IP "\fBssl\-handshake\-packet\-dump\fR"
ثبت دامپ بسته‌های هگزادسیمال دست‌تکانی SSL؛ فقط برای متخصصان.
.IP "\fBssl\-session\-packet\-dump\fR"
ثبت دامپ بسته‌های هگزادسیمال کل نشست SSL؛ فقط برای افرادی مفید است
که می‌توانند اشکالات پروتکل SSL را از روی دامپ‌های هگزادسیمال ردیابی کنند.
.IP "\fBuntrusted\fR"
مشکلات اعتبارسنجی زنجیرهٔ اعتماد را ثبت می‌کند. این مورد به‌طور خودکار
در سطوح امنیتی که از نام‌های همتای امضاشده توسط مراجع صدور گواهی (CA)
جهت اعتبارسنجی گواهی‌ها بهره می‌برند فعال می‌شود. بنابراین در حالی که این
تنظیم شناخته می‌شود، هرگز نیازی به تنظیم صریح آن نخواهید داشت.
.IP "\fBpeercert\fR"
یک خلاصهٔ تک‌خطی از موضوع، صادرکننده و اثرانگشت‌های گواهی کارساز
SMTP دوردست را ثبت می‌کند.
.IP "\fBcertmatch\fR"
تطبیق گواهی کارساز SMTP دوردست را ثبت می‌کند، CN و هر subjectAltName
و این‌که کدام نام مطابقت داشته را نمایش می‌دهد. با DANE، تطبیق لنگر اعتماد
رکورد TLSA و گواهی‌های موجودیت نهایی (end-entity) را ثبت می‌کند..IP "\fBcache\fR"
این مورد عملیات حافظهٔ موقت (کش) نشست را ثبت می‌کند و نشان می‌دهد که آیا کش کردن نشست با کارساز SMTP دوردست مؤثر است یا خیر. هنگام اتصال مجدد با گزینهٔ \fB\-r\fR به‌طور خودکار استفاده می‌شود؛ به‌ندرت نیاز به تنظیم صریح آن وجود دارد.
.IP "\fBverbose\fR"
ثبت تفصیلی وقایع را در راه‌انداز TLS مربوط به Postfix فعال می‌کند؛ شامل تمامی موارد peercert..cache و فراتر از آن می‌شود.
.RE
.IP
مقدار پیش‌فرض \fBroutine,certmatch\fR است. پس از اتصال مجدد، \fBpeercert\fR، \fBcertmatch\fR و \fBverbose\fR به‌طور خودکار غیرفعال شده و در همین حال \fBcache\fR و \fBsummary\fR فعال می‌شوند.
.IP "\fB\-m \fIcount\fR (پیش‌فرض: \fB5\fR)"
هنگامی که گزینهٔ \fB\-r \fIdelay\fR مشخص شده باشد، گزینهٔ \fB\-m\fR حداکثر تعداد تلاش‌ها برای اتصال مجدد جهت استفاده با یک کارسازِ پشت توازن‌بار (load balancer) را تعیین می‌کند، تا مشخص شود آیا کش کردن اتصال برای این مقصد به احتمال زیاد مؤثر خواهد بود یا خیر. برخی از MTAها هویت کارساز زیرین را در پاسخ EHLO خود نشان نمی‌دهند؛ با این کارسازها هرگز بیش از ۱ بار تلاش برای اتصال مجدد صورت نخواهد گرفت.
.IP "\fB\-M \fIinsecure_mx_policy\fR (پیش‌فرض: \fBdane\fR)"
سیاست TLS برای میزبان‌های MX دارای رکوردهای TLSA «امن» در حالتی که سطح امنیتی مقصد گام بعدی (nexthop) برابر با \fBdane\fR است، اما رکورد MX از طریق یک جست‌وجوی MX «ناامن» یافت شده است. برای جزئیات به مستندات main.cf برای smtp_tls_dane_insecure_mx_policy مراجعه کنید.
.IP "\fB\-o \fIname=value\fR"
برای بازنویسی مقدار پارامتر \fIname\fR در main.cf با مقدار \fIvalue\fR، صفر یا چند بار مشخص می‌شود. کاربردهای احتمالی شامل بازنویسی مقادیر پارامترهای کتابخانهٔ TLS، یا «myhostname» برای پیکربندی نام SMTP EHLO ارسالی به کارساز دوردست است.
.IP "\fB\-p \fIprotocols\fR (پیش‌فرض: >=TLSv1)"
پروتکل‌های TLS که \fBposttls\-finger\fR(1) آن‌ها را مستثنی یا لحاظ خواهد کرد. برای جزئیات به smtp_tls_mandatory_protocols مراجعه کنید.
.IP "\fB\-P \fICApath/\fR (پیش‌فرض: ندارد)"
دایرکتوری CApath/ مربوط به OpenSSL (فهرست‌بندی‌شده از طریق c_rehash(1)) برای اعتبارسنجی گواهی کارساز SMTP دوردست. به‌طور پیش‌فرض از هیچ CApath استفاده نمی‌شود و به هیچ مرجع گواهی (CA) عمومی اعتماد نمی‌شود.
.IP "\fB\-r \fIdelay\fR"
با یک نشست TLS با قابلیت کش شدن، اتصال را قطع کرده و پس از \fIdelay\fR ثانیه مجدداً متصل می‌شود. گزارش می‌دهد که آیا نشست مجدداً استفاده شده است یا خیر. در صورت مواجهه با یک کارساز جدید، تا ۵ بار یا به اندازه‌ای که با گزینهٔ \fB\-m\fR تعیین شده، مجدداً تلاش می‌کند. به‌طور پیش‌فرض اتصال مجدد غیرفعال است؛ برای فعال‌سازی این رفتار یک تأخیر مثبت مشخص کنید.
.IP "\fB\-R\fR"
استفاده از جست‌وجوی SRV به جای MX.
.IP "\fB\-s \fIservername\fR"
نام کارساز جهت ارسال با افزونهٔ نشان‌گر نام کارساز (SNI) در TLS. هنگامی که کارساز دارای رکوردهای DANE TLSA باشد، این پارامتر نادیده گرفته شده و دامنهٔ پایهٔ TLSA به جای آن استفاده می‌شود. در غیر این صورت، SNI به‌طور پیش‌فرض استفاده نمی‌شود، اما می‌تواند با مشخص کردن مقدار مورد نظر با این گزینه فعال شود.
.IP "\fB\-S\fR"
غیرفعال کردن SMTP؛ یعنی اتصال به یک کارساز LMTP. درگاه پیش‌فرض برای LMTP روی TCP عدد 24 است. درگاه‌های جایگزین را می‌توان با افزودن «\fI:servicename\fR» یا «:\fIportnumber\fR» به آرگومان مقصد مشخص کرد.
.IP "\fB\-t \fItimeout\fR (پیش‌فرض: \fB30\fR)"
مهلت زمانی اتصال TCP برای استفاده. این مقدار همچنین مهلت زمانی برای خواندن اعلان 220 کارساز دوردست است.
.IP "\fB\-T \fItimeout\fR (پیش‌فرض: \fB30\fR)"
مهلت زمانی دستورات SMTP/LMTP برای EHLO/LHLO، STARTTLS و QUIT.
.IP "\fB\-v\fR"
فعال‌سازی ثبت تفصیلی گزارش‌های Postfix. برای افزایش سطح گزارش‌دهی تفصیلی بیش از یک بار مشخص کنید.
.IP "\fB\-w\fR"
فعال‌سازی حالت پوشش‌دهندهٔ (wrapper) خروجی TLS، یا پشتیبانی از SUBMISSIONS/SMTPS. این معمولاً روی درگاه 465 توسط کارسازهایی ارائه می‌شود که به جای پروتکل STARTTLS با پروتکل SMTP\-in\-SSL سازگار هستند. مقصد \fIdomain\fR:\fIport\fR البته باید چنین سرویسی را ارائه دهد.
.IP "\fB\-x\fR"
ترجیح دادن اعتبارنامه‌های کارساز کلید عمومی خام (RPK) غیر X.509 مطابق با RFC7250. به‌طور پیش‌فرض فقط گواهی‌های X.509 پذیرفته می‌شوند. این مشابه با تنظیم \fBsmtp_tls_enable_rpk = yes\fR در کلاینت smtp(8) است. در سطح امنیتی fingerprint، وقتی کلیدهای عمومی خام فعال هستند، فقط اثرانگشت‌های کلید عمومی (و نه گواهی) با فهرست مشخص‌شده از آرگومان‌های \fImatch\fR مقایسه خواهند شد. اثرانگشت‌های گواهی هنگامی که کلیدهای عمومی خام درخواست می‌شوند شکننده هستند؛ ممکن است کارساز در مقطعی از زمان تنها شروع به بازگرداندن کلید عمومی کند.
.IP "\fB\-X\fR"
فعال‌سازی حالت \fBtlsproxy\fR(8). این یک حالت پشتیبانی‌نشده است و فقط برای توسعهٔ برنامه در نظر گرفته شده است.
.IP "[\fBinet:\fR]\fIdomain\fR[:\fIport\fR]"
اتصال از طریق TCP به دامنهٔ \fIdomain\fR و درگاه \fIport\fR. درگاه پیش‌فرض \fBsmtp\fR (یا 24 با LMTP) است. در SMTP، جست‌وجوی MX برای تفکیک دامنه به یک میزبان انجام می‌شود، مگر آنکه دامنه در \fB[]\fR محصور شده باشد. اگر می‌خواهید به یک میزبان MX خاص، به عنوان مثال \fImx1.example.com\fR متصل شوید، [\fImx1.example.com\fR] را به عنوان مقصد و \fIexample.com\fR را به عنوان یک آرگومان \fBmatch\fR مشخص کنید. هنگام استفاده از DNS، فرض می‌شود که دامنهٔ مقصد به‌طور کامل واجد شرایط (fully qualified) است و هیچ دامنهٔ پیش‌فرض یا پسوند جست‌وجویی اعمال نمی‌شود؛ باید از نام‌های کاملاً واجد شرایط استفاده کنید یا جست‌وجوی میزبان‌های \fBnative\fR را نیز فعال کنید (این موارد از \fBdane\fR یا \fBdane\-only\fR پشتیبانی نمی‌کنند زیرا اطلاعات اعتبارسنجی DNSSEC از طریق جست‌وجوهای \fBnative\fR در دسترس نیست).
.IP "\fBunix:\fIpathname\fR"
اتصال به سوکت یونیکس‌دامین در \fIpathname\fR. فقط برای LMTP.
.IP "\fBmatch ...\fR"
در صورتی که هیچ آرگومان تطابقی مشخص نشده باشد، تطبیق نام همتای گواهی از راهبردهای پیش‌فرض تعبیه‌شده برای هر سطح امنیتی استفاده می‌کند. اگر یک یا چند آرگومان مشخص کنید، از آن‌ها به عنوان فهرست خلاصه‌های گواهی یا کلید عمومی جهت تطبیق در سطح \fBfingerprint\fR، یا به عنوان فهرست نام‌های DNS برای تطبیق در گواهی در سطوح \fBverify\fR و \fBsecure\fR استفاده خواهد شد. اگر سطح امنیتی \fBdane\fR یا \fBdane\-only\fR باشد، نام‌های تطابق نادیده گرفته می‌شوند و راهبردهای \fBhostname, nexthop\fR استفاده خواهند شد.
.ad
.fi
.SH "محیط (ENVIRONMENT)"
.na
.nf
.ad
.fi
.IP \fBMAIL_CONFIG\fR
خواندن پارامترهای پیکربندی از مکانی غیر از پیش‌فرض.
.IP \fBMAIL_VERBOSE\fR
مشابه گزینهٔ \fB\-v\fR.
.SH "همچنین ببینید (SEE ALSO)"
.na
.nf
smtp\-source(1), منبع پیام SMTP/LMTP
smtp\-sink(1), تخلیه‌گاه پیام SMTP/LMTP.SH "فایل‌های README (README FILES)"
.na
.nf
.ad
.fi
برای یافتن محل این اطلاعات از «\fBpostconf readme_directory\fR» یا «\fBpostconf
html_directory\fR» استفاده کنید.
.na
.nf
TLS_README، راهنمای Postfix STARTTLS
.SH "مجوز (LICENSE)"
.na
.nf
.ad
.fi
مجوز Secure Mailer باید به همراه این نرم‌افزار توزیع شود.
.SH "نویسندگان (AUTHORS)"
.na
.nf
Wietse Venema
IBM T.J. Watson Research
P.O. Box 704
Yorktown Heights, NY 10598, USA

Wietse Venema
Google, Inc.
111 8th Avenue
New York, NY 10011, USA

Viktor Dukhovni