Configuration de Postfix avec les contrôles amavisd-new, spamassassin, clamav et SPF?
Je suis en train d'apprendre à configurer un serveur de messagerie et de poser une question sur l'utilisation des filtres de messagerie avec Postfix.
Je regarde le guide suivant (ainsi qu'un guide similaire sur le wiki Ubuntu):
https://help.ubuntu.com/12.04/serverguide/mail-filtering.html
Il vous a installer un certain nombre de paquets:
amavisd-new, spamassassin, clamav-daemon, opendkim, postfix-policyd-spf-python, pyzor, rasoir
Ensuite, des instructions très simples sont données (Nice) pour configurer ClamAV, SpamAssassin et Amavisd-new. Il est spécifiquement mentionné que SpamAssassin détectera et utilisera automatiquement pyzor et rasoir et qu’aucune configuration supplémentaire n’est nécessaire pour ceux-ci.
Cependant, il n'y a jamais aucune discussion sur la façon de configurer SPF ou DKIM, ni de savoir s'ils sont automatiquement configurés. Sont-ils également automatiquement configurés et intégrés, comme pyzor et rasoir? Ou, une configuration supplémentaire est-elle nécessaire?
La page de manuel Ubuntu décrit une configuration pour postfix-policyd-spf-python, de même qu'une page de wiki Ubuntu, mais ne traite aucunement de amavisd-new, spamassassin ou clamav-daemon, et indique si SPF est automatiquement configuré avec ceux-ci et le postfix-policyd-spf-python, ou si la configuration qu’ils détaillent doit être effectuée, que vous l’utilisiez avec ces trois packages ou non.
http://manpages.ubuntu.com/manpages/precise/man1/policyd-spf.1.html
Quelqu'un peut-il clarifier cela un peu?
Je vous remercie.
Ce guide concerne le filtrage du courrier indésirable de votre courrier entrant. Aucune configuration n'est requise sur votre système, si ce n'est que vous souhaitez vérifier SPF et DKIM.
Si vous appelez cette vérification, lorsque votre serveur reçoit un courrier électronique de l'adresse IP 123.123.456.456 prétendant provenir de [email protected], il recherchera un enregistrement TXT dans l'entrée DNS de example.com. pour voir si cette adresse IP est répertoriée comme source de courrier valide pour example.com
DKIM ajoute encore un peu plus de complexité