smtp-rangeкритичноПишет ХабдирективаДиапазоны адресов, которым разрешено открыть сессию SMTP; жёсткий заслон, срабатывающий раньше всего остального в разговоре.www-authкритичноПишет ХабдирективаГде проверяются входы в консоль; как и на стороне SMTP, принимается семь схем, и так же, как там, поставочное значение — пароль, который знают все.www-ipкритичноПишет ХабдирективаЛокальные адреса, на которых отдаётся консоль; в поставке — все адреса машины.download-blacklistважноПишет ХабдирективаДиапазоны адресов, с которых MTA отказывается качать ресурсы, — защита от шаблона письма, тянущегося в локальную сеть.render-enabledважноПишет ХабдирективаМожет ли консоль показывать полностью отрисованные письма из живого потока.smtp-certificateважноПишет ХабдирективаСертификат, предъявляемый для STARTTLS на приёме; без него не предлагается ни TLS, ни AUTH.smtp-privatekeyважноПишет ХабдирективаПриватный ключ к сертификату приёма.www-certificateважноПишет ХабдирективаСертификат, предъявляемый на порту консоли с TLS.www-privatekeyважноПишет ХабдирективаПриватный ключ к сертификату консоли.www-secure-portважноПишет ХабдирективаПорт, на котором консоль отдаётся по HTTPS вместо обычного HTTP.render-useragentдирективаОграничивает предпросмотр браузерами с определённой строкой user-agent, чтобы случайный просмотр не портил статистику кампании.smtp-protectionдирективаБлокирует ли приём адреса, ведущие себя назойливо, — например, с повторяющимися неудачными входами.userПишет ХабдирективаСистемная учётная запись, под которую MTA переходит, заняв привилегированные порты.www-logдирективаТекстовый журнал обращений к консоли управления, вместе с тем, кто был авторизован.www-passwordдирективаПринимается бинарником, нигде не печатается, в родном конфиге отсутствует.www-samesiteдирективаПолитика SameSite для cookie сессии консоли.cluster-verifyдирективаПроверяется ли сертификат TLS брокера, когда кластерный адрес использует amqps; отключение — способ принять самоподписанный сертификат.download-whitelistдирективаДиапазоны адресов, с которых только и можно качать ресурсы; пусто — значит такого ограничения нет.rabbitmq-verifyдирективаПроверяется ли сертификат TLS брокера, когда адрес использует amqps.smarthost-passwordдирективаПароль, предъявляемый промежуточному серверу.smtp-ciphersдирективаНабор шифров OpenSSL для приёма; в поставке уже стоит осторожный список.smtp-keyдирективаПринимается бинарником; документация вендора зовёт этим именем то, что справка называет smtp-privatekey.smtp-secure-portдирективаПорт, где соединение зашифровано с самого начала, без перехода через STARTTLS.www-bin-logдирективаКомпактная машинная копия журнала обращений к консоли.www-ciphersдирективаНабор шифров OpenSSL для порта консоли с TLS.www-log-formatдирективаШаблон строк журнала консоли: адрес клиента, время, учётная запись, прошедшая проверку, и сам запрос.www-management-onlyдирективаПринимается MTA, нигде не печатается и никакого наблюдаемого действия не даёт — записана как находка, а не как настройка.Что открывает консоль и чем она закрытакритичноПишет ХабмеханизмКонсоль умеет останавливать отправку, переписывать письма, читать их тела и менять любой предел — и по умолчанию доступна откуда угодно, без шифрования, за паролем, который сама же и показывает вошедшему.Один токен — и вторая дверь, открытая случайноважноПишет Хабмеханизм/v1 принимает токен из rest_tokens — и заодно cookie сессии любого, кто вошёл в консоль.Трафик узла MailerQ, который не является почтоймеханизмКроме почты узел отчитывается вендору об использовании, может слать отчёты о падениях и качает ресурсы, на которые ссылаются письма, — три исходящих канала, о которых клиент вправе спросить.Файл конфигурацииважноэкран консолиПоказывает действующий файл конфигурации — вместе с паролем от консоли, в которой вы это читаете, без всякой маскировки.Вход и выходважноэкран консолиПревращает учётные данные www-auth в cookie сессии — ту самую, что открывает и REST API.rest_tokensкритичноПишет Хабтаблица базыТокены, авторизующие REST API, — единственные принимаемые им учётные данные, хранятся открытым текстом.sessionsтаблица базыДействующие входы в консоль управления.vapidтаблица базыПара ключей, которой подписываются push-уведомления консоли в браузере.certificateсвойство ответаПодробности сертификата, предъявленного принимающим сервером, и использованный шифр.x-mq-smarthost-passwordзаголовок письмаПароль, предъявляемый названному промежуточному серверу.x-mq-smarthost-usernameзаголовок письмаЛогин, предъявляемый названному промежуточному серверу.Рукопожатие TLS не удалосьсостояние доставкиНе удалось установить шифрование с принимающим сервером.Переход на TLS отвергнутсостояние доставкиПринимающий отверг команду STARTTLS или не справился с ней.Прочитать входящее SMTP-соединение и ответить в негофункция расширенияСемь функций над входящим соединением: сокет, шифрование, авторизованность — и возможность решить последнее самому.