Thomas.will: /* Sonstiges */

2026-06-04T10:20:50Z

Sonstiges

Thomas.will: Die Seite wurde neu angelegt: „== Postfix Konfiguration: main.cf == === Grundeinstellungen === {| class="wikitable" style="width:100%" ! Parameter !! Wert !! Erklärung |- | `smtpd_ba…“`


2026-06-04T10:08:48Z
Die Seite wurde neu angelegt: „== Postfix Konfiguration: main.cf ==  === Grundeinstellungen ===  {| class="wikitable" style="width:100%" ! Parameter !! Wert !! Erklärung |- | <code>smtpd_ba…“
Neue Seite
== Postfix Konfiguration: main.cf ==



=== Grundeinstellungen ===



{| class="wikitable" style="width:100%"

! Parameter !! Wert !! Erklärung

|-

| <code>smtpd_banner</code> || <code>$myhostname ESMTP $mail_name (Debian/GNU)</code> || Begrüßungstext beim SMTP-Verbindungsaufbau (EHLO-Banner). Gibt Hostname und MTA-Name aus.

|-

| <code>biff</code> || <code>no</code> || Deaktiviert lokale Mail-Benachrichtigungen (altes Unix-Feature, unnötig).

|-

| <code>append_dot_mydomain</code> || <code>no</code> || Hängt keine Domain an unqualifizierte Hostnamen an. Verhindert unerwünschte Umschreibungen.

|-

| <code>readme_directory</code> || <code>no</code> || Kein README-Verzeichnis; Standard für Debian-Pakete.

|-

| <code>compatibility_level</code> || <code>3.6</code> || Legt fest, welche Standardwerte gelten sollen. Entspricht Postfix-Version 3.6.

|}



=== TLS-Einstellungen ===



{| class="wikitable" style="width:100%"

! Parameter !! Wert !! Erklärung

|-

| <code>smtpd_tls_cert_file</code> || <code>/etc/ssl/certs/ssl-cert-snakeoil.pem</code> || Zertifikatsdatei für eingehende SMTP-Verbindungen (hier: Debian-Snakeoil-Testzertifikat).

|-

| <code>smtpd_tls_key_file</code> || <code>/etc/ssl/private/ssl-cert-snakeoil.key</code> || Privater Schlüssel zum obigen Zertifikat.

|-

| <code>smtpd_tls_security_level</code> || <code>may</code> || TLS wird angeboten, aber nicht erzwungen (opportunistisches TLS für eingehende Verbindungen).

|-

| <code>smtp_tls_CApath</code> || <code>/etc/ssl/certs</code> || Verzeichnis mit CA-Zertifikaten zur Verifikation ausgehender Verbindungen.

|-

| <code>smtp_tls_security_level</code> || <code>may</code> || TLS wird bei ausgehenden Verbindungen verwendet wenn möglich, aber nicht erzwungen.

|-

| <code>smtp_tls_session_cache_database</code> || <code>btree:${data_directory}/smtp_scache</code> || Datenbank für TLS-Session-Caching bei ausgehenden Verbindungen (verbessert Performance).

|}



=== Relay und Zustellung ===



{| class="wikitable" style="width:100%"

! Parameter !! Wert !! Erklärung

|-

| <code>smtpd_relay_restrictions</code> || <code>permit_mynetworks permit_sasl_authenticated defer_unauth_destination</code> || Relay-Regeln: eigene Netze und SASL-authentifizierte Clients dürfen weiterleiten; alle anderen werden abgewiesen.

|-

| <code>relayhost</code> || ''(leer)'' || Kein Smarthost; Postfix liefert direkt per MX aus.

|}



=== Domänen und Netzwerke ===



{| class="wikitable" style="width:100%"

! Parameter !! Wert !! Erklärung

|-

| <code>myhostname</code> || <code>mail.it213.int</code> || FQDN des Mailservers. Wird u. a. im EHLO-Banner und in den Headers verwendet.

|-

| <code>myorigin</code> || <code>/etc/mailname</code> || Absenderdomain für lokal generierte Mails; wird aus <code>/etc/mailname</code> gelesen.

|-

| <code>mydestination</code> || <code>$myhostname, localhost.it213.int, it213.int, localhost</code> || Domains, für die dieser Server Mails lokal annimmt und zustellt (nicht weiterleitet).

|-

| <code>mynetworks</code> || <code>127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128</code> || Vertrauenswürdige Netzwerke (nur Loopback). Clients hieraus dürfen ohne Auth relayen.

|-

| <code>alias_maps</code> || <code>hash:/etc/aliases</code> || Alias-Datenbank für lokale Empfänger (z. B. <code>root → admin</code>).

|-

| <code>alias_database</code> || <code>hash:/etc/aliases</code> || Wird von <code>newaliases</code> zum Aufbau der Alias-DB verwendet.

|}



=== Sonstiges ===



{| class="wikitable" style="width:100%"

! Parameter !! Wert !! Erklärung

|-

| <code>mailbox_size_limit</code> || <code>0</code> || Kein Limit für Mailbox-Größe (0 = unbegrenzt).

|-

| <code>recipient_delimiter</code> || <code>+</code> || Trennzeichen für Adress-Extensions (<code>user+tag@domain</code>).

|-

| <code>inet_interfaces</code> || <code>all</code> || Postfix lauscht auf allen Netzwerkinterfaces.

|-

| <code>inet_protocols</code> || <code>all</code> || Sowohl IPv4 als auch IPv6 werden verwendet.

|}



[[Kategorie:Mailserver]]

[[Kategorie:Postfix]]

Main.cf Erklärungen - Versionsgeschichte

Thomas.will: /* Sonstiges */

Thomas.will: Die Seite wurde neu angelegt: „== Postfix Konfiguration: main.cf == === Grundeinstellungen === {| class="wikitable" style="width:100%" ! Parameter !! Wert !! Erklärung |- | smtpd_ba…“

Thomas.will: Die Seite wurde neu angelegt: „== Postfix Konfiguration: main.cf == === Grundeinstellungen === {| class="wikitable" style="width:100%" ! Parameter !! Wert !! Erklärung |- | `smtpd_ba…“`