Demo
Demo

download-blacklist провереноважноПишет Хаб

Адреса, с которых MTA не станет качать

в конфигурации это строкаdownload-blacklist: 127.0.0.1/24,192.168.0.0/24

Диапазоны адресов, с которых MTA отказывается качать ресурсы, — защита от шаблона письма, тянущегося в локальную сеть.

Значения

Значения
диапазоны через запятую
Умолчание
127.0.0.1/24,192.168.0.0/24 · снято со сборки
применение
нужен перезапуск
где можно задать
в файле конфигурации · ключом запуска · переменной окружения

Подробно

Когда письмо собирается из JSON, а не сдаётся готовым MIME, MTA сам забирает картинки и ресурсы, на которые оно ссылается. Ссылки приходят от того, кто письмо составил, и получается, что узел делает запрос по указанию постороннего — классическая форма подделки запроса со стороны сервера. Поставочный чёрный список покрывает петлевой адрес и один частный диапазон, и записаны диапазоны странно: 127.0.0.1/24 и 192.168.0.0/24 покрывают лишь долю того, на что похожи. Остальных частных диапазонов — 10/8 и 172.16/12 — в списке нет вовсе. На узле внутри сети клиента это разница между шаблоном, который до их внутренних служб не дотянется, и шаблоном, который дотянется.

Что будет, если ошибиться

Узел внутри сети клиента собирает письма из JSON.Шаблон со ссылкой на внутренний адрес заставляет узел за ним сходить: частные диапазоны 10/8 и 172.16/12 поставочным списком не закрыты.вывод · вывод