# Hocks Mail-Relay (Mieterportal): liefert intern angenommene Mails über den
# konfigurierten Relayhost aus (O365-MX-Direktzustellung wie im Schulportal,
# oder smarthost mit AUTH-Erweiterung möglich).
# KEIN SMTP AUTH noetig bei Direktzustellung – wichtig: Container ist nicht
# oeffentlich exponiert, Relaying nur aus dem Docker-Netz (mynetworks).
compatibility_level = 3.6

myhostname = mail.mieterportal.hocks.eu
mydomain = hocks.eu
myorigin = $myhostname

# relayhost wird zur Laufzeit vom Entrypoint aus $RELAY_HOST gesetzt
# (Direktzustellung: [mx-von-hocks.eu]:25). Leer = direkte Auslieferung.
smtp_tls_security_level = encrypt
smtp_tls_CApath = /etc/ssl/certs
smtp_tls_loglevel = 1

# Alle Absender (Envelope + Header) auf die Nicht-Antworten-Adresse umschreiben
sender_canonical_classes = envelope_sender, header_sender
sender_canonical_maps = regexp:/etc/postfix/sender_canonical

# Nur intern erreichbar – Relaying nur aus dem Docker-Netz erlaubt (kein offenes Relay!)
inet_interfaces = all
inet_protocols = ipv4
mynetworks = 127.0.0.0/8 172.16.0.0/12
smtpd_relay_restrictions = permit_mynetworks, defer
smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination
smtpd_client_restrictions = permit_mynetworks, reject

maillog_file = /dev/stdout
biff = no
append_dot_mydomain = no