Globalкритично
Руководство называет строку в числе двух настроек, которые обязательно задать вручную, чтобы MTA работал (вторая — контроль ретрансляции).
Совет там же категоричный: адрес следует указывать всегда. Причин две.
Сторож пишет сюда сам. Внутренний надзиратель pmtawatch шлёт на этот адрес отчёты о падениях MTA и о скором истечении лицензии. Это единственный канал, по которому узел сообщает о себе плохие новости без вашего участия.
Служебная почта пересылается сюда же. Письма на локальные postmaster и abuse по умолчанию идут на указанные адреса.
Директиву повторяют — по строке на адрес.
Адрес должен быть на стороне: у другого провайдера, в другой инфраструктуре — где угодно, только не за этим узлом.
Вторая половина: сюда же приходит служебная почта. Ящик, который никто не читает, означает, что жалобы на abuse@ и сообщения о падениях уходят в одно и то же никуда.
Что при этом теряется, знать стоит. Сторож pmtawatch шлёт на тот же адрес отчёты о падении и перезапуске MTA: без строки узел падает и поднимается молча. И приём на postmaster@ с abuse@ Хаб открывает правилом, но пересылать письма некуда — их забирает обработчик отказов и гасит. Кому это важно, строку дописывает сам.
Что ставить. Требование к адресу одно и оно не про формат:
| Свойство | Почему |
|---|---|
| ящик вне этого узла | отчёт о падении отправляется тем, что упало |
| ящик, который читают | сюда же приходят жалобы и сообщения об истечении лицензии |
| два адреса, а не один | строку повторяют; второй адрес страхует первый |
Ящик у стороннего провайдера здесь уместнее собственного: он не зависит от вашей инфраструктуры вовсе.
# два адреса, и оба вне этого узла postmaster ops@example.netpostmaster ops-backup@example.org
что делают не так и чем это кончается2 ошибки▶
наш опыт
§ 2.3
3 связи
grep -n '^postmaster' /etc/pmta/config grep -n 'relay-address' /etc/pmta/config
3 статьи
◇Кому разрешено сдавать почту и для кого её приниматьИз коробки узел принимает подачу только с самой машины; два разных вопроса — «кто может слать через нас» и «на чьи адреса мы принимаем» — решаются разными директивами.◇Группа, дающая право управлятьЧленство в группе pmta даёт непривилегированному пользователю право звать команды узла и пользоваться подачей.◇Как узел выбирает источник и складывает его настройкиСоединение попадает под все блоки источника, чьи адреса его накрывают, и действуют они слитно — узкий перекрывает широкий; именованные блоки подключаются только по прямой ссылке.