Table des matières
Postfix: pypolicyd-spf
Installation simple et rapide de “pypolicyd-spf” pour protéger son domaine e-mail avec le protocole SPF.
Pour rappel: le “SPF” permet de limiter les possibilités de forger l'adresse de l'envoyeur (“from”)…
 Il ne suffit pas d'installer ce service pour être protégé ! J'ai déjà expliqué les bases d'une installation complète sous Postfix ici |
~~READMORE~~
vite fait
Un autre package existe, en version Perl, mais il me semble un poil obsolète et moins configurable: postfix-policyd-spf-perl |
Installation du package
# aptitude update && aptitude install postfix-policyd-spf-python
configuration
Ça n'est pas indispensable, mais la configuration peut être changée la dedans: “/etc/postfix-policyd-spf-python/policyd-spf.conf”
Perso, j'ai juste ajouté des relay de mails relou en “whitelist” , comme ceci (extrait):
# --- TJ -------------- Whitelist = 1.2.3.4,5.6.7.8 # ---------------------
Postfix
En pratique, c'est “Postfix” qui démarre ce filtre.
Ajouter dans /etc/postfix/main.cf (extrait) :
smtpd_recipient_restrictions =
reject_unverified_recipient,
regexp:/etc/postfix/recipient_access.regexp,
# --- TJ ---------------------
check_policy_service unix:private/policyd-spf,
# ----------------------------
check_policy_service inet:127.0.0.1:1649
policyd-spf_time_limit = 3600
Et puis dans /etc/postfix/master.cf (extrait) :
policyd-spf unix - n n - 0 spawn
user=nobody argv=/usr/bin/policyd-spf
Tester
Recharger “Postfix”:
# postfix check # postfix reload
Reste plus qu'à envoyer quelques mails, examiner les logs, et vérifier qu'on a bien dans les entêtes de mails des trucs comme ça:
Received-SPF: Pass (sender SPF authorized) identity=mailfrom; ...
Source: