2,3 KiB
StandardmĂ€Ăig betrachtet mailcow alle Netzwerke als nicht vertrauenswĂŒrdig, ausgenommen seine eigenen IPV4_NETWORK und IPV6_NETWORK Bereiche. Obwohl dies in den meisten FĂ€llen vernĂŒnftig ist, kann es UmstĂ€nde geben, unter denen man diese EinschrĂ€nkung lockern muss.
StandardmĂ€Ăig verwendet mailcow mynetworks_style = subnet
um interne Subnetze zu bestimmen und lÀsst mynetworks
unkonfiguriert.
Wenn Sie sich entscheiden, mynetworks
zu setzen, ignoriert Postfix die mynetworks_style Einstellung. Das bedeutet, dass Sie die Bereiche IPV4_NETWORK und IPV6_NETWORK sowie die Loopback-Subnetze manuell hinzufĂŒgen mĂŒssen!
Unauthentifiziertes Relaying
!!! warning
Eine falsche Einstellung von mynetworks
erlaubt es Ihrem Server, als offenes Relay verwendet zu werden. Wenn dies missbraucht wird, beeintrÀchtigt dies Ihre FÀhigkeit, E-Mails zu versenden, und es kann einige Zeit dauern, bis dies behoben ist.
IPv4-Hosts/Subnetze
Um das Subnetz 192.168.2.0/24
zu den vertrauenswĂŒrdigen Netzwerken hinzuzufĂŒgen, können Sie die folgende Konfiguration verwenden, abhĂ€ngig von Ihren IPV4_NETWORK und IPV6_NETWORK Bereichen:
Bearbeiten Sie data/conf/postfix/extra.cf
:
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 [fe80::]/10 172.22.1.0/24 [fd4d:6169:6c63:6f77::]/64 192.168.2.0/24
FĂŒhren Sie docker-compose restart postfix-mailcow
aus, um Ihre neuen Einstellungen zu ĂŒbernehmen.
IPv6-Hosts/Subnets
Das HinzufĂŒgen von IPv6-Hosts erfolgt auf die gleiche Weise wie bei IPv4, allerdings muss das Subnetz in eckige Klammern []
gesetzt und die Netzmaske angehÀngt werden.
Um das Subnetz 2001:db8::/32 zu den vertrauenswĂŒrdigen Netzwerken hinzuzufĂŒgen, können Sie die folgende Konfiguration verwenden, abhĂ€ngig von Ihren IPV4_NETWORK- und IPV6_NETWORK-Bereichen:
Bearbeiten Sie data/conf/postfix/extra.cf
:
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 [fe80::]/10 172.22.1.0/24 [fd4d:6169:6c63:6f77::]/64 [2001:db8::]/32
FĂŒhren Sie docker-compose restart postfix-mailcow
aus, um Ihre neuen Einstellungen zu ĂŒbernehmen.
!!! Info Weitere Informationen ĂŒber mynetworks finden Sie in der Postfix-Dokumentation.
Ăbersetzt mit www.DeepL.com/Translator (kostenlose Version)