Poštovní server Exim

Vojtěch Brožka, xbrozka@mail.muni.cz

Obsah

Exim
Základní vlastnosti

Příchozí SMTP
Odesílané SMTP
Místní doručování
Nástroje sledování běhu a upravování výkonnosti
Ochrana proti nevyžádané otravné poště (SPAM/UCE/UBE)

Konfigurace

Volby konfiguračního souboru
Přeposílání pošty
SPAM/UCE/UBE

Zdroje a odkazy

Exim

Exim je dalším z agentů pro přenos zpráv, podobně jako sendmail, qmail a smail. Byl vyvinut na University of Cambridge a je volně dostupný podle licence GNU. Kromě základních doručovacích schopností obsahuje ochranné prostředky proti poštovním bombám a nevyžádané poště v podobě možnosti odmítnutí zpráv od určitých počítačů, sítí nebo odesílatelů. Dá se říci, že exim kombinuje jednoduchost konfiguračního systému smailu a bezpečnost qmailu. Je výchozím poštovním serverem distribuce Debian GNU/Linux.

Základní vlastnosti

Oproti monolitickému sendmailu je exim více modulární (obsahuje více malých nástrojů).
Umožňuje množství konfiguračních parametrů udávat jako expanzní řetězce. Řada operací může být řízena tabulkou. Například je možné uskutečnit místní doručení na stroj, aniž by na něm uživatel měl účet.
Lze určit maximální velikost zprávy.
V řadě konfiguračních parametrů lze použít regulární výrazy.
Exim dokáže zpracovávat velký počet nezávislých místních domén na jednom stroji; každá doména může mít svoje vlastní soubory aliasů. Tyto se obvykle nazývají virtuální domény.
Exim obsahuje volitelný vestavěný prostředek pro filtrování pošty. Ten umožňuje jednotlivým uživatelům nastavit si jejich vlastní filtrování přímo, bez nutnosti spouštět externí program. Je také možné nastavit jediný filtr pro celý systém, který bude použit na všechny zprávy.
Periodická varování jsou automaticky zasílána odesílatelům zpráv, pokud se doručení opozdí. Čas mezi varováními je nastavitelný.
Zpracování fronty může být ovlivněno ručně tak, aby se doručila pouze část fronty nebo jen ty zprávy, jejichž adresát obsahuje určitý řetězec.
Exim může být nastaven, aby běžel pořád pod rootem, vyjma provádění místních doručování, která vždy vykonává v samostatném procesu pod vyhrazeným uid a gid. Eventuálně může být nastaven, aby běžel pod rootem pouze v případě potřeby; není nutné aby byl root při obdržení příchozích zpráv nebo při odesílání zpráv přes SMTP.

Příchozí SMTP

Přijmutí SMTP volání z určitých strojů, případně od určitých domén, může být zakázáno, stejně jako příchozí SMTP zprávy od vybraných odesílatelů.
Zprávy na frontě mohou být administrátorem 'zmrazeny' a opět `odmrazeny'.

Odesílané SMTP

Exim může provádět více doručení na stejném SMTP kanále, poté co se doručení na nějaký stroj opozdí.
Exim může být nastaven, aby vykonával místní doručení okamžitě a ponechal si zprávy ke vzdáleným strojům, dokud není zpráva vyzvednuta procesem spravujícím frontu. Tato vlastnost zvyšuje pravděpodobnost toho, že více zpráv bude posláno pouze jedním SMTP spojením.
Jestliže musí být kopie zprávy doručeny na víc než jeden vzdálený stroj, mohou být odesílány vzdáleným strojům paralelně (maximální počet současně odesílaných zpráv je volitelný).

Místní doručování

Jsou podporovány vícenásobné uživatelské poštovní schránky řízené předponou nebo příponou v uživatelském jméně, buď přes filtrovací mechanismus nebo přes vícenásobné soubory '.forward'.

Nástroje sledování běhu a upravování výkonnosti

Exim Monitor je volitelný nástroj zobrazující informace o práci eximu v prostředí X window a nabízející rozhraní, ze kterého může administrátor provádět množství řídících operací.
Dále obsahuje sadu nástrojů pro statistiku fronty, určování, co který proces eximu právě dělá, zkoumání doručovacích databází a statistiky logovacích souborů do stručné zprávy.

Ochrana proti nevyžádané otravné poště (SPAM/UCE/UBE)

Odesílatelé mohou být blokováni použitím množství metod, včetně testování příchozích zpráv z vybraných (nebo všech) domén na obsahující uživatelská jména nebo regulární výrazy.
U všech adres lze prověřovat správnost při SMTP přenosech a tedy umožnit vyloučení zpráv z neexistujících domén.
Relaying může být pevně řízen na základě odesílajícího stroje, sítě nebo odesílajících/adresovaných domén.
Jestliže všechno ostatní selže, může být použit systémový filtr, aby si poradil se zprávami založenými na libovolných podmínkách, které lze doprogramovat (například blokace zpráv s danou hlavičkou 'X-Mailer:').

Konfigurace

Konfigurační soubor se na většině distribucí Linuxu typicky jmenuje /etc/exim.conf nebo /etc/exim/config.

Soubory /usr/bin/rmail a /usr/bin/sendmail by měly obsahovat symbolické odkazy na exim (typicky /usr/sbin/exim apod.), pokud uživatel používá některé uživatelské poštovními klienty volající právě tyto programy. Stejně tak je užitečné nastavit si tento odkaz u souboru /usr/bin/rsmtp.

Soubor /etc/services by měl obsahovat řádek definující port používaný k SMTP přenosům (port číslo 25 podle RFC standardu).

smtp 25/tcp

Distribuce eximu obsahuje dobře dokumentované vzorové konfigurační soubory. Existují také nástroje, které samy vytvoří konfigurační soubor podle několika zvolených kritérií.

Několik nejužitečnějších voleb pro ruční nastavení konfiguračního souboru:

queue_only_load	maximální počet procesů uložených ve frontě (při překročení se začne fronta okamžitě zpracovávat)
message_size_limit	omezení velikosti přijímaných zpráv
return_size_limit	omezení velikosti původní zprávy vracené spolu s chybovou zprávou při nedoručení
deliver_load_max	maximální zátěž doručování (při překročení se doručování pozastaví, zprávy jsou ale stále přijímány)
smtp_accept_max	maximální počet současných přijímaných SMTP spojení
log_level	úroveň podrobností zapisovaných do logovacích souborů (lze upřesnit dalšími parametry log_*)

Přeposílání pošty

Uživatel může podobně jako v ostatních poštovních agentech přesměrovat svou poštu na alternativní adresu vytvořením souboru .forward ve svém domovském adresáři.
Tento soubor obsahuje seznam adres oddělených čárkami nebo oddělovači řádků. V eximu může navíc administrátor povolit zpracovávání filtrů. Příklad souboru .forward s filtry:

# Exim filter   <<== nemazat, tato radka je nutna pro spousteni filtru
Deliver message to: username@email.cz
Save message to: /home/username/mail/archive

SPAM/UCE/UBE

Při boji s nevyžádanou poštou je dobré využít databází Realtime Blackhole List (RBL) a Dial-up List (DUL) projektu Mail Abuse Protection System (MAPS). Obsahují po řadě seznam systémů odesílajících spam a seznam IP adres telefonicky připojovaných hostitelů, takže programy jako exim si mohou ověřit, zda příchozí pošta nepochází z takové adresy.
Odmítnutí pošty od hostitelů uvedených v jednom ze seznamů lze nastavit přidáním následujícího řádku do souboru /etc/exim.conf:
rbl_domains = blackholes.mail-abuse.org : dialups.mail-abuse.org

Zdroje a odkazy

Webové stránky eximu - http://www.exim.org
Linux - dokumentační projekt - http://www.cpress.cz/knihy/ldp2