База знаний PMTA›Блок конфигурации§ 3.3.17

<smtp-listener>

Приёмник входящего SMTP

Что и как принимается на одном порту

Строка smtp-listener в корне файла открывает порт. Блок с тем же адресом описывает, как вести себя с соединениями на нём, — и всё, что в нём написано, касается только этого порта.

Три строки решают роль порта. source привязывает его к именованному блоку источника, отменяя обычный подбор по адресу, — так разводят подачу и приём входящей почты по разным портам. await-slot решает, ждать ли освободившийся слот при исчерпании потолка входящих соединений или отказывать. immediate-tls включает шифрование с первого байта, без команды STARTTLS.

Остальное — шифрование: свой tls-certificate на порт (наследуется от общей строки узла), выбор версий и наборов шифров, проверка клиентских сертификатов. Плюс три строки про протокол PROXY, если перед узлом стоит балансировщик.

Пример в конфигурации

# два порта с разными ролями: подача и приём входящей почты
smtp-listener 0/0:2525
smtp-listener 0/0:25

<smtp-listener 0/0:25>
    source inbound-only
    await-slot true
</smtp-listener>

жёлтым — — имена директив, голубым — блоки. Так же они подсвечены и в тексте карточки.

Директивы блока: 18

TLS 13

tls-certificateСертификат этого слушателя immediate-tlsШифровать соединение с первого байта — SMTPS tls-min-versionНижняя граница версии TLS на этом входе tls-ca-fileДоверенные центры для клиентов этого слушателя tls-cipher-server-preferenceЧей порядок предпочтений главный на этом входе tls-ciphersНабор шифров этого слушателя для версий до TLS 1.2 tls-max-versionВерхняя граница версии TLS на этом входе tls-v1.3-ciphersuitesНабор шифров этого слушателя для TLS 1.3 tls-allow-sslv3устарелаПринимать ли SSLv3 на этом входе — директива не действует tls-allow-tlsv1устарелаПринимать ли TLS 1.0 на этом входе — устаревший переключатель tls-allow-tlsv1.1устарелаПринимать ли TLS 1.1 на этом входе — устаревший переключатель tls-allow-tlsv1.2устарелаПринимать ли TLS 1.2 на этом входе — устаревший переключатель tls-allow-tlsv1.3устарелаПринимать ли TLS 1.3 на этом входе — устаревший переключатель

Подача почты 2

sourceКакой именованный источник действует для соединений этого приёмника await-slotЖдут ли новые соединения на этом приёмнике при исчерпании потолка

Прокси 2

use-inbound-proxyОжидать ли заголовок балансировщика на входе почтовой подачи inbound-proxy-timeoutСколько ждать заголовок балансировщика на входе почтовой подачи

Диагностика 1

log-inbound-proxyЗаписывать ли заголовок балансировщика на входе почтового слушателя

Совместимость

PowerMTA 6.0

описана в руководстве этой версии · платформа: любая

С какой версии директива доступна, вендор указывает не для всех — здесь пометки нет. Имя встречается и в издании руководства 5.0.

◇

Что ещё почитать

3 статьи

◇Как письмо попадает в MTAШесть описанных способов подачи: расширенный SMTP, четыре языковые обвязки и каталог, за которым узел следит на диске.◇Кому разрешено сдавать почту и для кого её приниматьИз коробки узел принимает подачу только с самой машины; два разных вопроса — «кто может слать через нас» и «на чьи адреса мы принимаем» — решаются разными директивами.◇Заголовки, которыми отправитель управляет доставкойШесть служебных заголовков позволяют подающей стороне выбрать поток, пометить письмо заданием, задать настройки и ключ подписи, идентификатор конверта и расписание; каждый разрешается отдельно и по источникам.

В Хабе

Цена ошибки: обратимо: вредит, пока стоит
Сценарии: Подключить платформу отправки