[Postfix-es] SPF Debian+Postfix

Rodolfo Pilas rodolfo en pilas.net
Lun Feb 20 20:45:46 CET 2006


Siguiendo el correo de Josep
http://lists.wl0.org/pipermail/postfix-es/2004-July/004050.html
y varios mensajes más de la lista sobre este tema, aqui dejo un breve
mensaje de como instalar chequeo SPF en Debian con Postfix MTA.

# apt-get install libmail-spf-query-perl

# wget http://www.openspf.org/postfix-policyd.txt

Editar postfix-policyd.txt y que la primer línea sea #!/usr/bin/perl,
quitando las lineas superiores

# mv postfix-policyd.txt /usr/local/sbin/smtpd-policy.pl

# chmod 755 /usr/local/sbin/smtpd-policy.pl

(hacer lo que dice el mismo script en su "minimal documentation", o sea)

En /etc/postfix/main.cf agregar:

    smtpd_recipient_restrictions =
       ...
       reject_unknown_sender_domain
       reject_unauth_destination
       check_policy_service unix:private/policy
       ...

NOTA: check_policy_service DESPUES de reject_unauth_destination

En /etc/postfix/master.cf agregar

  policy  unix  -       n       n       -       -       spawn
      user=nobody argv=/usr/bin/perl /usr/local/sbin/smtpd-policy.pl

# postfix reload ; tail -f /var/log/mail.log | ccze


Si no sabe lo que es ccze.... se pierde lo mejor del mundo despues del
dulce de leche... :-P

Rodolfo


------------ próxima parte ------------
Se ha borrado un mensaje que no está en formato texto plano...
Nombre     : signature.asc
Tipo       : application/pgp-signature
Tamaño     : 256 bytes
Descripción: OpenPGP digital signature
Url        : http://lists.wl0.org/pipermail/postfix-es/attachments/20060220/d5741853/signature.bin


Más información sobre la lista de distribución Postfix-es