37 lines
1.5 KiB
CFEngine3
37 lines
1.5 KiB
CFEngine3
# Hocks Mail-Relay (1 bis 8 Party): liefert intern angenommene Mails über den
|
||
# konfigurierten Relayhost aus (O365-MX-Direktzustellung wie im Mieterportal,
|
||
# oder smarthost mit AUTH-Erweiterung möglich).
|
||
# KEIN SMTP AUTH noetig bei Direktzustellung – wichtig: Container ist nicht
|
||
# oeffentlich exponiert, Relaying nur aus dem Docker-Netz (mynetworks).
|
||
compatibility_level = 3.6
|
||
|
||
myhostname = mail.1bis.hocks.eu
|
||
mydomain = hocks.eu
|
||
myorigin = $myhostname
|
||
|
||
# relayhost wird zur Laufzeit vom Entrypoint aus $RELAY_HOST gesetzt
|
||
# (Direktzustellung: [mx-von-hocks.eu]:25). Leer = direkte Auslieferung.
|
||
smtp_tls_security_level = encrypt
|
||
smtp_tls_CApath = /etc/ssl/certs
|
||
smtp_tls_loglevel = 1
|
||
|
||
# Alle Absender (Envelope + Header) auf die Nicht-Antworten-Adresse umschreiben
|
||
sender_canonical_classes = envelope_sender, header_sender
|
||
sender_canonical_maps = regexp:/etc/postfix/sender_canonical
|
||
|
||
# NDRs an die nicht existente Absenderadresse noreply@ werden auf das echte
|
||
# Postfach axel@ umgeleitet – verhindert den Bounce-Loop ueber M365 (550).
|
||
virtual_alias_maps = lmdb:/etc/postfix/virtual
|
||
|
||
# Nur intern erreichbar – Relaying nur aus dem Docker-Netz erlaubt (kein offenes Relay!)
|
||
inet_interfaces = all
|
||
inet_protocols = ipv4
|
||
mynetworks = 127.0.0.0/8 172.16.0.0/12
|
||
smtpd_relay_restrictions = permit_mynetworks, defer
|
||
smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination
|
||
smtpd_client_restrictions = permit_mynetworks, reject
|
||
|
||
maillog_file = /dev/stdout
|
||
biff = no
|
||
append_dot_mydomain = no
|