always-allow-relayingGlobalкритичноХаб задаёт самДирективаТо, ради чего узел вообще отправляет почту, — и то, что делает его открытым релеем, если выдано не тому источнику.domain-keyGlobalкритичноДирективаСвязывает селектор, домен и приватный ключ; выигрывает первая запись, чей домен совпал или является родительским.host-nameGlobalкритичноДирективаПервое имя — главное; какое именно попадёт в приветствие, решает разбор из пяти шагов.http-accessGlobalкритичноХаб задаёт самДирективаСписок адресов и уровней доступа к управляющему интерфейсу; по умолчанию закрыт всем.http-api-keyGlobalкритичноХаб задаёт самДирективаКлюч в заголовке X-API-Key даёт права администратора с любого адреса; строка повторяется.postmasterGlobalкритичноДирективаОдна из двух настроек, без которых MTA не работает: сюда сторож шлёт отчёты о падениях и об истечении лицензии, а также пересылается почта на служебные адреса.run-as-rootGlobalкритичноДирективаДля работы от непривилегированного пользователя должно быть false; смена требует перезапуска.smtp-listenerGlobalкритичноХаб задаёт самДирективаЕсли не объявлен ни один приёмник, узел молча поднимает его на 0.0.0.0:25.smtp-proxy-source-hostGlobalкритичноДирективаВендорский способ отправлять через прокси — локальный адрес, прокси, адрес клиента и имя в приветствии одной строкой.smtp-source-hostGlobalкритичноДирективаПривязывает исходящие соединения к локальному адресу или диапазону CIDR и задаёт имя в приветствии SMTP.total-max-smtp-outGlobalкритичноХаб задаёт самДирективаСрабатывает первым, если лимит очереди выше него; на лицензии Standard — молча.auto-mx-rollupGlobalДирективаОдна строка вместо списка: узел группирует домены сам и сам придумывает имя очереди.enable-signalsGlobalДирективаОхват выгрузки с тремя уровнями наследования; сюда же дописываются субсчёт, область отслеживания или имя списка правил.http-csrf-protectionGlobalДирективаЗапрещает менять состояние узла запросом GET и требует у POST ключ или признак сессии; включена по умолчанию.http-enable-api-configGlobalДирективаОткрывает интерфейс, позволяющий заводить списки адресов и адреса отправки по HTTP; выключен по умолчанию.http-mgmt-portGlobalХаб задаёт самДирективаTCP-порт управляющего интерфейса; значение 0 не поднимает монитор вовсе. Умолчание 8080.includeGlobalХаб задаёт самДирективаЧитает дополнительный файл — по пути, по маске или по адресу HTTP; содержимое обрабатывается так, будто написано на этом месте.invalid-virtual-mta-fallbackGlobalДирективаВместо отказа письмо уходит названным здесь потоком; работает только при подаче и только если отказ выключен в источнике.log-fileGlobalХаб задаёт самДирективаПуть к файлу журнала; строка обязательна, и она же задаёт расположение журналов монитора и SNMP.max-memory-usage-percentGlobalДирективаПри превышении доли физической памяти узел отвечает 452 на MAIL FROM, пока не опустится ниже.name-serverGlobalДирективаЗадаёт адреса серверов имён; строку повторяют, и MTA ходит по ним по кругу. Не задана — берутся резолверы операционной системы.openssl-security-levelGlobalДирективаЧисло от 0 до 5, ниже которого OpenSSL отказывается работать с ключами, сертификатами и версиями протокола; по умолчанию 1.proxy-include-tlvGlobalДирективаДобавляет в заголовок PROXY поле с доменом очереди; требует второй версии протокола.smtp-server-tls-certificateGlobalХаб задаёт самДирективаСертификат X.509 в формате PEM — из файла или из хранилища секретов; пароль к закрытому ключу необязателен и тоже может лежать в хранилище.spool-max-recipientsGlobalДирективаОграничивает, сколько получателей узел держит в очередях; сверх потолка подача отбивается временной ошибкой. Умолчание — считать по ресурсам машины.track-time-first-attemptGlobalХаб задаёт самДирективаВключает подсчёт времени первой попытки; открывает поле в записях учёта и метрику задержки. По умолчанию выключено.use-proxyGlobalДирективаПеречень блоков прокси в порядке запасных; второй берётся, только когда первый не ответил.aliasGlobalДирективаОбъявляет адрес, письма на который уходят одному или нескольким другим адресам; сокращённая запись действует во всех локальных именах узла.domain-macroGlobalХаб задаёт самДирективаОбъявляет переменную со списком доменов; дальше её имя со знаком доллара подставляется туда, где иначе пришлось бы перечислять домены заново.edns-udp-lengthGlobalДирективаВключает расширение EDNS и задаёт наибольший размер ответа по UDP; без него ответы длиннее 512 байт обрезаются, и маршрут может собраться неполным.enable-inline-seedingGlobalДирективаВключает засеивание на уровне узла, пула или адреса отправки; умолчание зависит от того, объявлен ли блок засеивания, а значение true без субсчёта его не наследует.host-idGlobalХаб задаёт самДирективаУникальное на сервер число, которое не даёт двум установкам MTA выдать одинаковый Message-Id; умолчание ноль — одинаковое у всех.http-redirect-to-httpsGlobalХаб задаёт самДирективаСо значением true монитор принимает только https и перенаправляет обычные соединения; умолчание true с версии 5.0.http-tls-min-versionGlobalДирективаСамая старая версия протокола, которую согласует управляющий интерфейс узла; по умолчанию TLS 1.2.include-headers-fromGlobalДирективаНазывает файл с заголовками в формате RFC 2822; они вставляются сразу после Received, который добавляет узел.ip-connection-limitGlobalДирективаТо же, что предел по имени MX, но отбор идёт по адресам в бесклассовой записи; разрешён только на уровне узла.log-auto-rotationGlobalДирективаПереключатель ежесуточной смены файла журнала; по умолчанию включён.log-file-world-readableGlobalДирективаДаёт всем пользователям узла право читать журналы MTA; по умолчанию нет.log-rotateGlobalДирективаЧисло файлов, включая текущий; умолчание восемь, ноль отключает ротацию совсем.mx-connection-limitGlobalДирективаОграничивает соединения к каждому MX, подходящему под образец, — но на каждый адрес отправки отдельно, а не суммарно. Вендор советует вместо неё объединение по MX.pickupGlobalДирективаЗадаёт пару путей: откуда читать поданные файлы и куда складывать те, что обработать не удалось. Каталог поддерживается только один.proxy-protocolGlobalДирективаВерсия заголовка HAProxy, 1 или 2; умолчание первая.relay-addressGlobalХаб задаёт самДирективаАдресный аналог приёма по домену: принимает конкретный адрес или регулярное выражение, а не весь домен; строку повторяют.relay-debugGlobalДирективаПереводит контроль релея в отладочный режим: вместо окончательного отказа узел отвечает временным, и письмо остаётся у отправителя, а не отбивается.relay-domainGlobalДирективаПеречисляет домены, для которых узел принимает почту независимо от того, кто её подаёт; строку повторяют, и она нужна только там, где узел обслуживает входящую почту.smtp-await-slotGlobalДирективаКогда свободных слотов входящих соединений нет, узел либо ждёт освобождения, либо отвечает приветствием 421 и закрывает соединение.smtp-server-tls-min-versionGlobalДирективаСамая старая версия протокола, которую узел готов принять от подающего клиента; умолчание — TLS 1.2, строже, чем на отправке.total-max-smtp-inGlobalХаб задаёт самДирективаОграничивает число одновременных входящих соединений SMTP на весь узел.track-inbound-perf-statsGlobalДирективаВключает подсчёт времени от MAIL FROM до конца DATA на приёме; полезна только вместе со слушателем метрик.track-outbound-perf-statsGlobalДирективаВключает подсчёт времени от MAIL FROM до конца DATA при отправке; полезна только вместе со слушателем метрик.volume-audit-api-keyGlobalДирективаОбязателен при лицензии, считающей объём: этим ключом узел подтверждает себя, отправляя данные вендору. Выдаётся вместе с такой лицензией.custom-dsn-from-headerGlobalДирективаЗадаёт отправителя отчёта строкой без подстановок; более новая строка того же назначения умеет подставлять значения из исходного письма.domain-suffixGlobalДирективаСуффикс, приписываемый к домену из одной части при достройке адресов; работает только вместе с самой достройкой.dsn-failed-body-template-fromGlobalДирективаПуть к файлу-шаблону тела отчёта; в нём подставляются девять значений из исходного письма — от имени узла до ответа приёмника.dsn-failed-from-templateGlobalДирективаЗадаёт отправителя формируемого отчёта с подстановками из исходного письма; более старая строка того же назначения подстановок не поддерживает.dsn-failed-subject-templateGlobalДирективаЗадаёт тему формируемого отчёта с подстановками из исходного письма; набор подстановок общий с шаблоном тела.dummy-smtp-await-slotGlobalДирективаЖдать освобождения или сразу отвечать 421 — а 421 меняет поведение отправляющей стороны.dummy-smtp-has-chunkingGlobalДирективаУмолчание — не объявлять, и тогда прогон идёт не тем способом передачи, каким пойдёт боевая почта.dummy-smtp-has-pipeliningGlobalДирективаИз трёх строк набора эта сильнее прочих влияет на цифру: без конвейера разговор длиннее в разы.dummy-smtp-has-verpGlobalДирективаНужна ровно тогда, когда прогоняют почту с уникальными обратными адресами.dummy-smtp-ipGlobalДирективаЛокальный адрес держит чёрную дыру внутри машины; внешний открывает её сети.dummy-smtp-latencyGlobalДирективаНоль по умолчанию — а с нулём прогон меряет не то: настоящий приёмник никогда не отвечает мгновенно.dummy-smtp-portGlobalДирективаУмолчание ноль означает «не слушать»: пока порт не задан, механизма нет.dummy-smtp-update-statsGlobalДирективаВключено по умолчанию — и это единственная строка семьи, которая портит боевые данные.mailmerge-expands-undefined-variablesGlobalДирективаС умолчанием неопределённая переменная превращается в пустоту; со значением false она остаётся в письме как есть, вместе со скобками.smtp-server-tls-ca-fileGlobalДирективаФайл с корневыми сертификатами, по которым проверяются сертификаты, предъявленные клиентами на входящих соединениях.smtp-server-tls-cipher-server-preferenceGlobalДирективаС этой строкой шифр выбирается по порядку из нашей конфигурации, а не по порядку клиента; умолчание — по клиенту.smtp-server-tls-ciphersGlobalДирективаСписок допустимых шифров в записи OpenSSL для входящих соединений; действует на версии по TLS 1.2, у 1.3 свой список.smtp-server-tls-max-versionGlobalДирективаСамая новая версия протокола, которую узел готов принять от подающего клиента; по умолчанию не ограничена.spool-delete-corruptedGlobalДирективаФайлы писем с ошибками кодирования — следами порчи данных на диске — удаляются вместо того, чтобы оставаться лежать без дела.thread-reuseGlobalДирективаОтключение заставляет MTA выбрасывать потоки сразу; это стоит производительности и снимает обход старой ошибки библиотеки. Умолчание зависит от платформы.time-first-attempt-hires-timestampGlobalДирективаДописывает миллисекунды к отметке первой попытки в записях учёта; работает только при включённом подсчёте.total-max-transmissions-apiGlobalДирективаСколько подающих соединений по HTTP узел обслуживает разом; MTA верхней границы не проверяет — её задаёт операционная система.http-default-max-itemsGlobalДирективаДлина списков «Топ очередей», «Топ доменов», «Топ адресов отправки», «Топ заданий»; умолчание 10.http-default-sort-orderGlobalДирективаПорядок строк в списках «Топ» — по числу получателей, по имени или по объёму; умолчание по получателям.http-log-dataGlobalДирективаБолее подробная запись, чем журнал запросов; по умолчанию выключена.http-log-requestsGlobalДирективаПереключатель записи обращений к управляющему интерфейсу; по умолчанию выключен.http-log-tlsGlobalДирективаПереключатель подробной записи согласования шифрования в журнал монитора; по умолчанию выключен.http-mgmt-sourceGlobalустарелаДирективаЗаменена директивой http-access, которая делает то же самое и вдобавок различает уровни доступа.http-strict-transport-security-max-ageGlobalДирективаЗначение max-age в заголовке Strict-Transport-Security ответов монитора; умолчание 0 — то есть не помнить.http-tls-allow-sslv3GlobalустарелаДирективаPowerMTA больше не поддерживает SSLv3; строка сохранена только ради совместимости конфигураций.http-tls-allow-tlsv1GlobalустарелаДирективаОтдельный переключатель для одной версии протокола у управляющего интерфейса; объявлен устаревшим в PowerMTA 5.5 в пользу пары границ.http-tls-allow-tlsv1.1GlobalустарелаДирективаОтдельный переключатель для одной версии протокола у управляющего интерфейса; объявлен устаревшим в PowerMTA 5.5 в пользу пары границ.http-tls-allow-tlsv1.2GlobalустарелаДирективаОтдельный переключатель для одной версии протокола у управляющего интерфейса; объявлен устаревшим в PowerMTA 5.5 в пользу пары границ.http-tls-allow-tlsv1.3GlobalустарелаДирективаОтдельный переключатель для одной версии протокола у управляющего интерфейса; объявлен устаревшим в PowerMTA 5.5 в пользу пары границ.http-tls-ca-fileGlobalДирективаПуть к файлу PEM с сертификатами центров, по которым монитор проверяет сертификат пришедшего клиента.http-tls-cipher-server-preferenceGlobalДирективаПереключатель: брать шифр по порядку списка узла, а не по предпочтению клиента; по умолчанию выключен.http-tls-ciphersGlobalДирективаСписок допустимых шифров в записи OpenSSL для управляющего интерфейса; действует по TLS 1.2 включительно.http-tls-max-versionGlobalДирективаСамая новая версия протокола, которую согласует управляющий интерфейс; по умолчанию не ограничена.http-tls-request-client-certificateGlobalДирективаПереключатель запроса клиентского сертификата в рукопожатии; включён по умолчанию.http-tls-v1.3-ciphersuitesGlobalДирективаСписок наборов TLS 1.3 через двоеточие для управляющего интерфейса; по умолчанию все пять.log-hires-timestampGlobalДирективаДобавляет миллисекунды к отметкам времени в журнале; по умолчанию выключено.no-http-mgmt-sourceGlobalустарелаДирективаОтрицательная половина прежней пары; заменена строкой http-access с уровнем none.pickup-remove-dotGlobalДирективаУступка программам, которые экранируют точку по правилам SMTP там, где этого не требуется — в файлах каталога подхвата.pickup-retry-intervalGlobalустарелаДирективаДиректива помечена в руководстве устаревшей и не описана: ни назначения, ни синтаксиса, ни умолчания там нет.pmc-acct-min-free-spaceGlobalДирективаНиже порога MTA начинает удалять самые старые файлы учёта, накопленные для консоли управления; удалённые данные пропадают навсегда.smtp-ipGlobalустарелаДирективаЗамена — smtp-listener: адрес и порт в одной строке, и её присутствие делает эту строку немой.smtp-portGlobalустарелаДирективаВторая половина замененной пары: порт задавался отдельно от адреса, теперь они пишутся одной строкой.smtp-server-tls-allow-sslv3GlobalустарелаДирективаPowerMTA больше не поддерживает SSLv3; строка сохранена только ради совместимости конфигураций.smtp-server-tls-allow-tlsv1GlobalустарелаДирективаОтдельный переключатель для одной версии протокола на приёме; объявлен устаревшим в PowerMTA 5.5 в пользу пары границ диапазона.smtp-server-tls-allow-tlsv1.1GlobalустарелаДирективаОтдельный переключатель для одной версии протокола на приёме; объявлен устаревшим в PowerMTA 5.5 в пользу пары границ диапазона.smtp-server-tls-allow-tlsv1.2GlobalустарелаДирективаОтдельный переключатель для одной версии протокола на приёме; объявлен устаревшим в PowerMTA 5.5 в пользу пары границ диапазона.smtp-server-tls-allow-tlsv1.3GlobalустарелаДирективаОтдельный переключатель для одной версии протокола на приёме; объявлен устаревшим в PowerMTA 5.5 в пользу пары границ диапазона.smtp-server-tls-v1.3-ciphersuitesGlobalДирективаОтдельный список для версии 1.3 на входящих соединениях; умолчание перечисляет пять современных наборов.spoolGlobalустарелаДирективаЗадавала расположение спула одной строкой; заменена блоком, у которого есть приоритет, порог свободного места и режимы.spool-min-free-spaceGlobalустарелаДирективаЗадавала порог сразу всем каталогам спула; заменена одноимённой строкой внутри блока каталога.thread-max-priorityGlobalДирективаЗадаёт быстрый конец диапазона приоритетов, с которыми работают потоки MTA; директива только для Unix и парная к наименьшему.thread-min-priorityGlobalДирективаЗадаёт медленный конец диапазона приоритетов, с которыми работают потоки MTA; директива только для Unix и парная к наибольшему.