Не блок, а всё, что написано вне блоков
Строго говоря, это не блок: такие директивы пишутся вне всяких блоков, обычно в начале файла. Объединяет их область — они действуют на экземпляр MTA целиком.
Что сюда относится. Потолки соединений на весь узел, спул, слушатели входящей почты, журналирование, лицензия, доступ к веб-монитору, адрес ответственного.
Наследования у них нет — они не переопределяются ни в блоке приёмника, ни в блоке адреса отправки. Значение одно на узел.
И именно поэтому одноимённые директивы существуют дважды. Потолок соединений здесь и потолок соединений у приёмника — разные настройки: первая ограничивает весь узел, вторая одну очередь.
Пример в конфигурации
# узловые строки: без блока, в начале файла host-id 5smtp-listener 0/0:2525 run-as-root no include /etc/pmta/virtualhost.txt
Выделенная строка и все соседние действуют на весь экземпляр. Нижняя подключает файл с блоками адресов отправки — на таких строках у нас держится вся раскладка по файлам.
жёлтым — — имена директив, голубым — блоки. Так же они подсвечены и в тексте карточки.
Директивы блока: 108
TLS 25
openssl-security-levelПорог стойкости OpenSSL для всего узлаsmtp-server-tls-certificateХаб задаёт самСертификат, который узел предъявляет при приёме почтыhttp-tls-min-versionНижняя граница версии TLS у веб-монитораsmtp-server-tls-min-versionНижняя граница версии TLS на приёмеsmtp-server-tls-ca-fileСписок корневых сертификатов для проверки подающих клиентовsmtp-server-tls-cipher-server-preferenceЧей порядок предпочтений главный — узла или клиентаsmtp-server-tls-ciphersНабор шифров на приёме для версий до TLS 1.2smtp-server-tls-max-versionВерхняя граница версии TLS на приёмеhttp-tls-allow-sslv3устарелаПринимать ли SSLv3 на веб-мониторе — директива не действуетhttp-tls-allow-tlsv1устарелаПринимать ли TLS 1.0 на веб-мониторе — устаревший переключательhttp-tls-allow-tlsv1.1устарелаПринимать ли TLS 1.1 на веб-мониторе — устаревший переключательhttp-tls-allow-tlsv1.2устарелаПринимать ли TLS 1.2 на веб-мониторе — устаревший переключательhttp-tls-allow-tlsv1.3устарелаПринимать ли TLS 1.3 на веб-мониторе — устаревший переключательhttp-tls-ca-fileФайл доверенных центров для клиентских сертификатов веб-монитораhttp-tls-cipher-server-preferenceКто выбирает шифр на веб-мониторе — узел или клиентhttp-tls-ciphersНабор шифров веб-монитора для версий до TLS 1.2http-tls-max-versionВерхняя граница версии TLS у веб-монитораhttp-tls-request-client-certificateПросить ли у клиента сертификат при входе на веб-мониторhttp-tls-v1.3-ciphersuitesНаборы шифров веб-монитора для TLS 1.3smtp-server-tls-allow-sslv3устарелаПринимать ли SSLv3 — директива больше не действуетsmtp-server-tls-allow-tlsv1устарелаПринимать ли TLS 1.0 — устаревший переключательsmtp-server-tls-allow-tlsv1.1устарелаПринимать ли TLS 1.1 — устаревший переключательsmtp-server-tls-allow-tlsv1.2устарелаПринимать ли TLS 1.2 — устаревший переключательsmtp-server-tls-allow-tlsv1.3устарелаПринимать ли TLS 1.3 — устаревший переключательsmtp-server-tls-v1.3-ciphersuitesНабор шифров на приёме для TLS 1.3
Подача почты 13
always-allow-relayingкритичноХаб задаёт самРазрешить источнику сдавать почту для любых получателейsmtp-listenerкритичноХаб задаёт самГде принимается входящий SMTPpickupКаталог, из которого узел забирает письма, и каталог для плохихrelay-addressХаб задаёт самАдреса получателей, почту на которые узел принимает от кого угодноrelay-debugОтвечать временным отказом, пока правила приёма проверяютсяrelay-domainДомены получателей, почту для которых узел принимает от кого угодноsmtp-await-slotЖдать слот или отказывать входящему соединению сверх потолкаtotal-max-smtp-inХаб задаёт самПотолок входящих соединений SMTPdomain-suffixЧем достраивается неполный домен адресаtotal-max-transmissions-apiПотолок одновременных соединений Transmissions APIpickup-retry-intervalустарелаИнтервал повтора для каталога подхвата — устаревшаяsmtp-ipустарелаАдрес приёма почты — устаревшая половина парыsmtp-portустарелаПорт приёма почты — устаревшая половина пары
Диагностика 11
log-fileХаб задаёт самГде лежит журнал MTAlog-auto-rotationМенять ли файл журнала автоматически в полночьlog-rotateСколько файлов журнала хранить при ротацииdummy-smtp-await-slotЧто делать, когда мест для нового поддельного соединения нетdummy-smtp-ipНа каком адресе слушает поддельный приёмникdummy-smtp-latencyКакую задержку сети изображает поддельный приёмникdummy-smtp-portПорт поддельного приёмника — он же его выключательhttp-log-dataЗаписывать ли содержимое обмена с веб-мониторомhttp-log-requestsЗаписывать ли запросы к веб-монитору в журналhttp-log-tlsЗаписывать ли в журнал ход рукопожатия TLS на веб-монитореlog-hires-timestampПисать ли в журнале миллисекунды
Доступ 9
http-accessкритичноХаб задаёт самКто и с какими правами попадает в веб-мониторhttp-api-keyкритичноХаб задаёт самКлючи, дающие полный доступ ко всем HTTP-интерфейсам узлаrun-as-rootкритичноРаботать от root или от пользователя pmtahttp-csrf-protectionЗащита веб-монитора от запросов, подделанных чужой страницейhttp-redirect-to-httpsХаб задаёт самЗапрещать ли незашифрованные соединения с веб-мониторомlog-file-world-readableОткрывать ли журнал на чтение всем пользователям системыhttp-mgmt-sourceустарелаПрежний способ разрешить адресу доступ к монитору — устаревшая директиваhttp-strict-transport-security-max-ageСколько браузер помнит, что к монитору ходят только по шифруno-http-mgmt-sourceустарелаПрежний способ запретить адресу доступ к монитору — устаревшая директива
Основа 7
postmasterкритичноАдрес ответственного за узелincludeХаб задаёт самПодключить ещё один файл конфигурацииdomain-macroХаб задаёт самИмя для списка доменов, подставляемое в других строкахvolume-audit-api-keyКлюч для передачи данных об объёме при лицензии по объёмуthread-reuseОставлять ли завершённые потоки для повторного использованияthread-max-priorityНаибольший приоритет процесса для потоков узлаthread-min-priorityНаименьший приоритет процесса для потоков узла
Мониторинг 6
http-mgmt-portХаб задаёт самПорт веб-монитораtrack-inbound-perf-statsМерить ли длительность входящего разговора SMTPtrack-outbound-perf-statsМерить ли длительность исходящего разговора SMTPdummy-smtp-update-statsПодмешивать ли поддельный трафик в статистику узлаhttp-default-max-itemsСколько строк показывать в списках «Топ» веб-монитораhttp-default-sort-orderКак сортировать списки «Топ» веб-монитора
Прокси 4
Лимиты 4
Очередь 4
Содержимое письма 4
host-idХаб задаёт самНомер узла, отличающий его идентификаторы писем от чужихinclude-headers-fromФайл заголовков, вставляемых в каждое письмоmailmerge-expands-undefined-variablesЧто подставлять вместо переменной слияния без значенияpickup-remove-dotУбирать ли лишнюю точку в начале строки из файлов подхвата
Отказы 4
Учёт 3
Доставка 3
Адреса 2
Маршруты 2
Репутация 2
DNS 2
Совместимость
PowerMTA 6.0
описана в руководстве этой версии · платформа: любая
С какой версии директива доступна, вендор указывает не для всех — здесь пометки нет. Имя встречается и в издании руководства 5.0.
◇
Что ещё почитать
3 статьи
◇Ключ активации — условие установки, а не шаг после неёБез ключа активации от поддержки SparkPost MTA не ставится и не работает, а уровень лицензии задаёт потолок исходящих соединений: на стандартной всё сверх 200 игнорируется.◇Ограничения облакаОблака ограничивают исходящую почту через порт 25, пока не попросишь снять лимит, а их диапазоны адресов почтовики встречают с подозрением.◇Как перевести план отправки в железоДве постоянные, по которым считается любой узел: около 2 КБ памяти на каждого получателя в очереди и место под спул, пропорциональное суммарному размеру писем.
В Хабе
- Цена ошибки
- обратимо: вредит, пока стоит
- Сценарии
- Подготовить узел к отправке
- Важность
- критично