bounce-after<domain>критичноХаб задаёт самДирективаДо этого момента письмо живёт в очереди и занимает место на диске.disable-acct-records<domain>критичноДирективаОтключает создание записей учёта выбранных видов — доставки, отказа, временной неудачи, неудачи постановки — для отдельной очереди.dkim-sign<domain>критичноХаб задаёт самДирективаВключает подпись у получателя; ключ при этом выбирается по домену отправки из заголовков письма.enable-source-ip-limits-on-sending-ip<domain>критичноДирективаВажно при отправке через прокси: локальный адрес и тот, что видит получатель, — разные.max-msg-rate<domain>критичноХаб задаёт самДирективаСчитает и доставленные, и отказы — это не «успешные письма в час».max-smtp-out<domain>критичноХаб задаёт самДирективаГлавный рычаг давления на получателя: он видит лимит умноженным на число ваших адресов.retry-after<domain>критичноХаб задаёт самДирективаМожно задать последовательностью: 10m, 1h, 4h — и тогда паузы растут от попытки к попытке.backoff-max-msg-rate<domain>Хаб задаёт самДирективаТемп в щадящем режиме; без явного значения берётся обычный — то есть режим ничего не притормозит.backoff-max-smtp-out<domain>Хаб задаёт самДирективаЕдинственная в семье с собственным умолчанием — 20, а не «как в обычном режиме».backoff-notify<domain>Хаб задаёт самДирективаПисьмо приходит на оба события — и на вход в щадящий режим, и на выход из него.backoff-reroute-to-virtual-mta<domain>Хаб задаёт самДирективаЕдинственная в семье, кто не замедляет, а уводит: письма уходят с другого адреса, пока очередь в щадящем режиме.backoff-retry-after<domain>Хаб задаёт самДирективаРасписание повторов на время backoff; задаётся последовательностью.backoff-to-normal-after<domain>Хаб задаёт самДирективаЧерез какой интервал очередь сама вернётся в нормальный режимbackoff-to-normal-after-delivery<domain>Хаб задаёт самДирективаВозвращает ли одна успешная доставка очередь в нормальный режимbackoff-upon-all-sources-disabled<domain>ДирективаВендор прямо предупреждает: обратно очередь сама не выйдет — нужен таймер возврата.bounce-category-patterns<domain>ДирективаСтавит свой разбор ответов впереди общего — не меняя того, отбито письмо или нет.bounce-upon-5xx-greeting<domain>Хаб задаёт самДирективаВендорское умолчание — да, и одного неверно настроенного сервера в списке MX хватает, чтобы сжечь очередь.bounce-upon-no-mx<domain>Хаб задаёт самДирективаПринимает не только да и нет: интервал даёт домену время, за которое узел успеет попробовать адрес напрямую.check-spf-outbound<domain>ДирективаНе прошло — письмо отбивается у нас, не доехав до приёмника; временная ошибка — повтор.disabled-source-ip-notify<domain>ДирективаЕдинственное, что делает тихий механизм заметным: письмо приходит и при отключении, и при возврате.discard-as-bounce<domain>ДирективаОчередь вида discard всё равно пишет в учёт — эта строка решает, какой буквой.dkim-identity<domain>ДирективаПозволяет подписывать своим ключом письма, у которых в From стоит чужой домен, — отправка за клиента.enable-tq-record-for-proxy-failure<domain>ДирективаЗаносит сбои соединения с прокси в записи учёта вида tq; по умолчанию выключено и игнорируется без этого вида записей.max-cold-virtual-mta-msg<domain>ДирективаВстроенный в MTA прогрев: часть трафика отводится на новый адрес, пока он набирает репутацию.max-connect-rate<domain>Хаб задаёт самДирективаКак быстро открывать новые соединения к этому получателюproxy-retry-after<domain>ДирективаТот же шаг повторов, но для случая, когда до приёмника не дошло соединение через прокси.queue-to<domain>ДирективаПишется в блоке каждого домена группы: имя общей очереди задаёте вы, а не выводит узел.reenable-source-ip-after<domain>ДирективаУмолчание — never: адрес, отключённый без явного срока, не вернётся никогда.require-starttls<domain>Хаб задаёт самДирективаС этой строкой узел обрывает соединение вместо отправки открытым текстом; умолчание — отправить.reroute-to-virtual-mta<domain>ДирективаОчередь остаётся той же, меняется вторая половина её имени — адрес, с которого уходят письма.retry-recipients-after<domain>Хаб задаёт самДирективаНижняя граница паузы для адреса, ответившего 4xx, — поверх общего расписания очереди.smtp-553-means-invalid-mailbox<domain>Хаб задаёт самДирективаДогадка на месте недосказанности приёмника — и от неё зависит, попадёт адрес в чёрный список или нет.smtp-hosts<domain>ДирективаСписок хостов с уровнями предпочтения, портами и адресами — либо указание взять MX другого домена.smtp-pattern-list<domain>Хаб задаёт самДирективаПодключает к соединениям с получателем именованный список образцов, которым разбираются его ответы SMTP и назначаются действия.smtp-tls-min-version<domain>ДирективаСамая старая версия протокола, которую узел готов согласовать при отправке; умолчание — TLS 1.1.source-ip-max-connect-rate<domain>ДирективаНе сколько соединений держать, а как часто их открывать — по каждому адресу отдельно.source-ip-max-msg-rate<domain>ДирективаГлавная в семье: руководство прямо называет её для тех, у кого в одном адресе отправки несколько IP.source-ip-max-smtp-out<domain>ДирективаРазбирает лимит очереди по адресам: каждому адресу, попавшему в маску, достаётся своё число.use-dane<domain>ДирективаУзел читает записи DANE получателя, требует шифрования, если тот его требует, и сверяет сертификат по отпечатку из DNS; умолчание — выключено.use-mta-sts<domain>Хаб задаёт самДирективаУзел забирает политику получателя и, если она в режиме принуждения, доставляет только при совпадении MX, шифровании и проверенном сертификате; умолчание — выключено.use-starttls<domain>Хаб задаёт самДирективаВключает STARTTLS, если приёмник его предлагает; умолчание — включено.allow-cancel-during-transfer<domain>ДирективаУмолчание разрешает — ради быстрой остановки службы; выключение бережёт от дублей, но останавливает узел дольше.arc-identity<domain>ДирективаВ отличие от обычной подписи, имя попадает в поле домена — то самое, по которому получатель ищет ключ.arc-sign<domain>ДирективаВключает три заголовка ARC; ключи берутся те же, что у обычной подписи.assume-delivery-upon-data-termination-timeout<domain>Хаб задаёт самДирективаСтавка на то, что письмо дошло: дублей не будет, но и правды в учёте тоже.auth-password<domain>ДирективаВторая половина пары; знак решётки в нём недопустим — MTA считает его началом комментария.auth-username<domain>ДирективаОдна из двух строк, включающих исходящую аутентификацию: хватает непустой любой из них.backoff-max-connect-rate<domain>ДирективаУмолчание хитрое: без явного значения берётся обычный темп подключений — то есть backoff соединения не притормаживает.backoff-max-data-volume-rate<domain>ДирективаТо же умолчание-ловушка: без явного значения берётся обычный объёмный лимит.bounce-upon-transfer-failure<domain>ДирективаВыбор между риском дубля у получателя и риском не доставить письмо вовсе.command<domain>ДирективаОбязательна для очереди вида pipe; в строке раскрываются подстановки со свойствами письма.connect-timeout<domain>ДирективаПервый таймаут разговора: до приветствия дело ещё не дошло.connection-idle-timeout<domain>Хаб задаёт самДирективаМаксимум — десять минут: столько MTA готов держать соединение в ожидании следующего письма.disable-mx-rollup<domain>ДирективаОтключает для домена оба сведения сразу — и ручное по списку, и автоматическое.dkim-add-body-limit<domain>ДирективаСтавит в подпись длину подписанной части: приписка внизу перестаёт её ломать — и перестаёт быть заметной.dkim-disallow-adding-headers<domain>ДирективаОбратная задача: перечисленные имена ставятся в подпись лишний раз, и появление такого заголовка её ломает.dkim-headers<domain>ДирективаСписок обязательных изменить нельзя — эта строка только добавляет к нему свои.dkim-identity-fallback<domain>ДирективаНе подошёл ключ по домену отправителя — подписываем своим, вместо того чтобы отправить без подписи.file-destination<domain>ДирективаПуть с подстановками: дату, домен и получателя можно вставить прямо в имя.file-format<domain>ДирективаФайл на письмо, файл на письмо с адресами конверта или общий ящик mbox.http-delivery-url<domain>ДирективаОбязателен для очереди вида http-delivery; абсолютный адрес без учётных данных и строки запроса.include<domain>ДирективаТа же директива, записанная внутри блока получателя — подключённые строки становятся правилами этого получателя.log-disabled-ips<domain>ДирективаЕдинственный источник истории: список отключённых показывает «сейчас», журнал — «что было».max-data-volume-rate<domain>Хаб задаёт самДирективаСколько байт за интервал, считая только успешные доставкиmax-errors-per-connection<domain>Хаб задаёт самДирективаУмолчание — без предела: соединение живёт, сколько бы отказов по получателям на нём ни накопилось.max-events-recorded<domain>ДирективаНе журнал, а память: десять последних ошибок по домену, видимых в консоли и веб-мониторе.max-msg-per-connection<domain>Хаб задаёт самДирективаУмолчание — ноль, без предела: MTA выгоднее отдать в одно соединение как можно больше.max-rcpt-per-transaction<domain>ДирективаРежет письмо с большим списком на несколько передач: больше параллельности, но тело уходит на приёмник столько раз, на сколько кусков разрезали.queue-priority<domain>ДирективаКогда свободных соединений нет, MTA прерывает соединения очередей с меньшим приоритетом — начиная с самых низких.retry-after-dns-error<domain>Хаб задаёт самДирективаОтдельный, более короткий шаг: приёмник этой попытки не видел, и спешка ему ничем не грозит.retry-upon-new-mail<domain>ДирективаОбходит расписание повторов: каждое новое письмо в очереди назначает попытку немедленно.smtp-421-means-mx-unavailable<domain>Хаб задаёт самДирективаВендорское умолчание — остаться на том же соединении; включение переводит очередь на резервный сервер приёмника.smtp-client-certificate<domain>ДирективаКлиентский сертификат, который узел показывает приёмнику при исходящем соединении; пароль к нему задаётся вторым словом и необязателен.smtp-data-termination-timeout<domain>ДирективаПоследнее ожидание разговора — и самое опасное: сократишь, получишь дубли.smtp-out-rampup-interval<domain>Хаб задаёт самДирективаМягкий старт: соединения открываются по одному через паузу, а не залпом.smtp-tls-ca-file<domain>ДирективаФайл с корневыми сертификатами, по которым проверяется цепочка, предъявленная приёмником; по умолчанию берётся список из поставки.source-ip-max-data-volume-rate<domain>ДирективаЕдинственная в семье, кто считает доставленное, а не попытки; без суффикса число читается как байты.track-recipient-events<domain>ДирективаПо умолчанию выключено: страница очереди молчит о том, что происходило с конкретными адресами.type<domain>ДирективаОдна строка, переключающая очередь между пятью способами доставки.use-unencrypted-plain-auth<domain>ДирективаОба механизма передают пароль в разговоре; без шифрования он идёт по сети открытым.verp-default<domain>ДирективаТо же включение, но точечное: только для писем к этому домену.allow-priority-interruption<domain>ДирективаСо значением no очередь становится неприкосновенной: её соединения не отбирают, каким бы высоким ни был приоритет соседа.allow-priority-interruption-during-transfer<domain>ДирективаСо значением no прерывание откладывается до освобождения соединения; с yes происходит немедленно, посреди передачи. Только для очередей SMTP.bcc-upon-delivery<domain>ДирективаСлепая копия снимается со стороны получателя и только с доставленных писем; пустая строка стирает унаследованное значение.bounce-upon-pix-transfer-failure<domain>ДирективаУзкий случай общей строки: срабатывает, если в приветствии приёмника не меньше десяти звёздочек.data-send-timeout<domain>ДирективаТретье ожидание разговора; руководство напоминает: меньше трёх минут — нарушение почтового стандарта.default-smtp-port<domain>ДирективаОбычно 25; смена нужна там, где адрес отправки различают по порту назначения.dsn-format<domain>ДирективаВторое значение отдаёт вместо полного отчёта одну его часть — статус доставки, обычным текстом, чтобы отчёт прошёл сквозь почтовые фильтры, режущие вложения.http-delivery-extra-headers<domain>ДирективаЕдинственное место, куда кладут авторизацию: в самом адресе учётные данные запрещены.ignore-8bitmime<domain>ДирективаОбход известной несовместимости: внешний шлюз принимает 8BITMIME, а внутренний за ним — нет.ignore-chunking<domain>ДирективаОтладочный переключатель: возвращает передачу к обычной команде DATA.ignore-dsn<domain>ДирективаОтменяет запросы отчётов о доставке, которые письмо несёт с подачи.ignore-pipelining<domain>ДирективаВторой отладочный переключатель: команды идут по одной, с ответом на каждую.log-resolution<domain>ДирективаПишет в журнал ход поиска имён и маршрутов для приёмника; по умолчанию выключено.log-transfer-failures<domain>Хаб задаёт самДирективаПишет предупреждение, когда соединение рвётся во время передачи заголовков и тела; по умолчанию выключено.macro-variables-preserve-case<domain>ДирективаКасается только $to и $from: имя получателя и его домен приводятся к нижнему регистру всегда.max-rcpt-per-message<domain>ДирективаТот же предел нарезки под другим именем — и полный тёзка настройки приёма из блока подачи.notify-of-delay-every<domain>ДирективаИнтервал проверки для уведомлений о задержке, которые подающая сторона запросила при подаче; значение never отключает их для этого приёмника.pix-bug-workaround<domain>ДирективаВключено по умолчанию: обход известной неполадки, из-за которой письма задваиваются.replace-smtp-421-service-response<domain>ДирективаЗаменяет текст после кода 421 на «service unavailable», чтобы адреса из чужого ответа не попали в отчёт об отказе; разбор по образцам при этом продолжает работать.reuse-ssl-session<domain>Хаб задаёт самДирективаУскоряет повторное рукопожатие с тем же узлом; не работает на TLS 1.3 и поддерживается, по руководству, лишь одним известным приёмником.smtp-greeting-timeout<domain>ДирективаВторое ожидание разговора: соединение есть, приёмник молчит.track-jobs<domain>ДирективаВключает учёт заданий по приёмнику и их показ на его странице в веб-мониторе; по умолчанию выключено.add-x-msys-api-header<domain>ДирективаДописывает служебный заголовок, которым задаются настройки SparkPost, и переносит в него метку задания как имя кампании; уже стоящий заголовок не трогается.add-x-msys-api-header-metadata<domain>ДирективаПереносит содержимое названных заголовков в служебный заголовок службы; не работает без родительской строки, при уже стоящем заголовке и для заголовков, которые узел добавляет сам.arc-algorithm<domain>ДирективаЗначение ровно одно; строка существует ради полноты набора, а не ради выбора.arc-body-canon<domain>ДирективаЕдинственная строка канонизации ARC, где выбор действительно есть.arc-expire-after<domain>ДирективаУмолчание — никогда; у пересыльщика окно повторного использования особенно велико.arc-headers<domain>ДирективаОбязательный набор тот же, что у обычной подписи; строка только добавляет к нему.arc-headers-canon<domain>ДирективаПоддерживается ровно один способ; выбора, в отличие от обычной подписи, нет.arc-identity-fallback<domain>ДирективаУ пересыльщика это не запасной вариант, а основной путь: чужих ключей у него и не бывает.arc-oversigned-headers<domain>ДирективаТа же защита от подмены, что у обычной подписи; умолчания нет, без строки она не действует.backoff-max-msg-per-hour<domain>устарелаДирективаЗамена — backoff-max-msg-rate, и у неё есть умолчание, которого у этой формы не было.deliver-local-dsn<domain>устарелаДирективаУстаревшая директива: выключала письма-отчёты по домену отправителя; заменена настройкой в блоке источника.delivery-priority<domain>устарелаДирективаРаздел содержит только пометку об устаревании и указание на замену: приоритет очереди.dkim-add-timestamp<domain>ДирективаОдно поле, по которому потом можно понять, когда письмо было подписано.dkim-algorithm<domain>ДирективаУмолчание верное; второе значение устарело и приёмниками уже не принимается.dkim-body-canon<domain>Директиваrelaxed прощает лишние пробелы в строках, simple — нет; пустые строки в конце тела не в счёт при обоих.dkim-expire-after<domain>ДирективаУмолчание — никогда; срок ставят там, где боятся повторного использования подписанного письма.dkim-headers-canon<domain>Директиваrelaxed прощает пробелы и регистр имён, simple не прощает ничего.dkim-query-method<domain>ДирективаСпособ поиска ровно один, и он подразумевается по умолчанию; строка нужна для совместимости.log-tls<domain>ДирективаПодробности согласования шифрования с приёмником в журнал узла; умолчание — не записывать.max-msg-per-hour<domain>устарелаДирективаЗамена — max-msg-rate: то же ограничение, но интервал пишется в самом значении.max-smtp-out-per-source-ip<domain>устарелаДирективаПрежнее имя лимита соединений на адрес; руководство больше ничего о ней не сообщает.route<domain>устарелаДирективаТот же механизм под старым именем: руководство даёт ей дословно то же описание и просит пользоваться новым.smtp-tls-allow-sslv3<domain>устарелаДирективаPowerMTA больше не поддерживает SSLv3; строка сохранена только ради совместимости конфигураций.smtp-tls-allow-tlsv1<domain>устарелаДирективаОтдельный переключатель для одной версии протокола; объявлен устаревшим в PowerMTA 5.5 в пользу пары границ диапазона.smtp-tls-allow-tlsv1.1<domain>устарелаДирективаОтдельный переключатель для одной версии протокола; объявлен устаревшим в PowerMTA 5.5 в пользу пары границ диапазона.smtp-tls-allow-tlsv1.2<domain>устарелаДирективаОтдельный переключатель для одной версии протокола; объявлен устаревшим в PowerMTA 5.5 в пользу пары границ диапазона.smtp-tls-allow-tlsv1.3<domain>устарелаДирективаОтдельный переключатель для одной версии протокола; объявлен устаревшим в PowerMTA 5.5 в пользу пары границ диапазона.smtp-tls-ciphers<domain>ДирективаСписок допустимых шифров в записи OpenSSL; действует на версии по TLS 1.2, для 1.3 есть отдельная строка.smtp-tls-max-version<domain>ДирективаСамая новая версия протокола, которую узел готов согласовать при отправке; по умолчанию не ограничена.smtp-tls-v1.3-ciphersuites<domain>ДирективаОтдельный список для версии 1.3 — у неё наборы устроены иначе, чем у предыдущих версий.sparkpost-ip-pool<domain>ДирективаНазывает пул адресов на стороне службы; сами адреса при этом не ваши, и репутация у них общая с другими её клиентами.sparkpost-sandbox<domain>ДирективаПередаёт SparkPost настройку песочницы: письмо уходит с тестового домена SparkPost без своего домена отправки, а таких писем на аккаунт по документации SparkPost не больше пяти.