~ubuntu-branches/ubuntu/maverick/postfix/maverick-security

« back to all changes in this revision

Viewing changes to html/smtpd.8.html

  • Committer: Bazaar Package Importer
  • Author(s): LaMont Jones, Wietse Venema, LaMont Jones
  • Date: 2009-06-03 14:17:08 UTC
  • mfrom: (1.1.22 upstream)
  • Revision ID: james.westby@ubuntu.com-20090603141708-o9u59xlor7nmd2x1
[Wietse Venema]

* New upstream release: 2.6.2~rc1

[LaMont Jones]

* move postfix-add-{filter,policy} manpages to section 8, and deliver
* provide: default-mta on ubuntu

Show diffs side-by-side

added added

removed removed

Lines of Context:
141
141
              sion id, even when TLS session  caching  is  turned
142
142
              off (<a href="postconf.5.html#smtpd_tls_session_cache_database">smtpd_tls_session_cache_database</a> is empty).
143
143
 
 
144
       Available in Postfix version 2.6 and later:
 
145
 
 
146
       <b><a href="postconf.5.html#tcp_windowsize">tcp_windowsize</a> (0)</b>
 
147
              An  optional  workaround for routers that break TCP
 
148
              window scaling.
 
149
 
144
150
<b>ADDRESS REWRITING CONTROLS</b>
145
 
       See  the  <a href="ADDRESS_REWRITING_README.html">ADDRESS_REWRITING_README</a> document for a detailed
 
151
       See the <a href="ADDRESS_REWRITING_README.html">ADDRESS_REWRITING_README</a> document for  a  detailed
146
152
       discussion of Postfix address rewriting.
147
153
 
148
154
       <b><a href="postconf.5.html#receive_override_options">receive_override_options</a> (empty)</b>
149
 
              Enable or disable  recipient  validation,  built-in
 
155
              Enable  or  disable  recipient validation, built-in
150
156
              content filtering, or address mapping.
151
157
 
152
158
       Available in Postfix version 2.2 and later:
153
159
 
154
160
       <b><a href="postconf.5.html#local_header_rewrite_clients">local_header_rewrite_clients</a> (<a href="postconf.5.html#permit_inet_interfaces">permit_inet_interfaces</a>)</b>
155
161
              Rewrite message header addresses in mail from these
156
 
              clients and update incomplete  addresses  with  the
 
162
              clients  and  update  incomplete addresses with the
157
163
              domain name in $<a href="postconf.5.html#myorigin">myorigin</a> or $<a href="postconf.5.html#mydomain">mydomain</a>; either don't
158
 
              rewrite message headers from other clients at  all,
159
 
              or  rewrite  message  headers and update incomplete
160
 
              addresses  with  the  domain   specified   in   the
 
164
              rewrite  message headers from other clients at all,
 
165
              or rewrite message headers  and  update  incomplete
 
166
              addresses   with   the   domain  specified  in  the
161
167
              <a href="postconf.5.html#remote_header_rewrite_domain">remote_header_rewrite_domain</a> parameter.
162
168
 
163
169
<b>AFTER QUEUE EXTERNAL CONTENT INSPECTION CONTROLS</b>
164
 
       As  of  version 1.0, Postfix can be configured to send new
165
 
       mail to an external  content  filter  AFTER  the  mail  is
166
 
       queued.  This  content  filter  is expected to inject mail
167
 
       back into a (Postfix or other) MTA for  further  delivery.
 
170
       As of version 1.0, Postfix can be configured to  send  new
 
171
       mail  to  an  external  content  filter  AFTER the mail is
 
172
       queued. This content filter is  expected  to  inject  mail
 
173
       back  into  a (Postfix or other) MTA for further delivery.
168
174
       See the <a href="FILTER_README.html">FILTER_README</a> document for details.
169
175
 
170
176
       <b><a href="postconf.5.html#content_filter">content_filter</a> (empty)</b>
171
 
              The  name of a mail delivery transport that filters
 
177
              The name of a mail delivery transport that  filters
172
178
              mail after it is queued.
173
179
 
174
180
<b>BEFORE QUEUE EXTERNAL CONTENT INSPECTION CONTROLS</b>
175
 
       As of version 2.1, the Postfix SMTP server can be  config-
176
 
       ured  to send incoming mail to a real-time SMTP-based con-
 
181
       As  of version 2.1, the Postfix SMTP server can be config-
 
182
       ured to send incoming mail to a real-time SMTP-based  con-
177
183
       tent filter BEFORE mail is queued.  This content filter is
178
 
       expected  to  inject  mail  back  into  Postfix.   See the
179
 
       <a href="SMTPD_PROXY_README.html">SMTPD_PROXY_README</a> document for details on how to  config-
 
184
       expected to  inject  mail  back  into  Postfix.   See  the
 
185
       <a href="SMTPD_PROXY_README.html">SMTPD_PROXY_README</a>  document for details on how to config-
180
186
       ure and operate this feature.
181
187
 
182
188
       <b><a href="postconf.5.html#smtpd_proxy_filter">smtpd_proxy_filter</a> (empty)</b>
183
 
              The  hostname  and  TCP  port of the mail filtering
 
189
              The hostname and TCP port  of  the  mail  filtering
184
190
              proxy server.
185
191
 
186
192
       <b><a href="postconf.5.html#smtpd_proxy_ehlo">smtpd_proxy_ehlo</a> ($<a href="postconf.5.html#myhostname">myhostname</a>)</b>
193
199
 
194
200
<b>BEFORE QUEUE MILTER CONTROLS</b>
195
201
       As of version 2.3, Postfix supports the Sendmail version 8
196
 
       Milter  (mail  filter) protocol. These content filters run
197
 
       outside Postfix. They can inspect the SMTP command  stream
198
 
       and  the  message  content,  and can request modifications
199
 
       before mail is queued. For details see  the  <a href="MILTER_README.html">MILTER_README</a>
 
202
       Milter (mail filter) protocol. These content  filters  run
 
203
       outside  Postfix. They can inspect the SMTP command stream
 
204
       and the message content,  and  can  request  modifications
 
205
       before  mail  is queued. For details see the <a href="MILTER_README.html">MILTER_README</a>
200
206
       document.
201
207
 
202
208
       <b><a href="postconf.5.html#smtpd_milters">smtpd_milters</a> (empty)</b>
203
209
              A list of Milter (mail filter) applications for new
204
 
              mail that arrives via the Postfix <a href="smtpd.8.html"><b>smtpd</b>(8)</a>  server.
 
210
              mail  that arrives via the Postfix <a href="smtpd.8.html"><b>smtpd</b>(8)</a> server.
205
211
 
206
 
       <b><a href="postconf.5.html#milter_protocol">milter_protocol</a> (2)</b>
207
 
              The  mail filter protocol version and optional pro-
208
 
              tocol extensions for communication  with  a  Milter
209
 
              (mail filter) application.
 
212
       <b><a href="postconf.5.html#milter_protocol">milter_protocol</a> (6)</b>
 
213
              The mail filter protocol version and optional  pro-
 
214
              tocol  extensions  for  communication with a Milter
 
215
              application; prior to Postfix 2.6 the default  pro-
 
216
              tocol is 2.
210
217
 
211
218
       <b><a href="postconf.5.html#milter_default_action">milter_default_action</a> (tempfail)</b>
212
219
              The  default  action  when  a  Milter (mail filter)
235
242
              Milter (mail filter) application, and for receiving
236
243
              the response.
237
244
 
238
 
       <b><a href="postconf.5.html#milter_connect_macros">milter_connect_macros</a> (see postconf -n output)</b>
 
245
       <b><a href="postconf.5.html#milter_connect_macros">milter_connect_macros</a> (see 'postconf -d' output)</b>
239
246
              The macros that are sent to  Milter  (mail  filter)
240
247
              applications  after  completion  of an SMTP connec-
241
248
              tion.
242
249
 
243
 
       <b><a href="postconf.5.html#milter_helo_macros">milter_helo_macros</a> (see postconf -n output)</b>
 
250
       <b><a href="postconf.5.html#milter_helo_macros">milter_helo_macros</a> (see 'postconf -d' output)</b>
244
251
              The macros that are sent to  Milter  (mail  filter)
245
252
              applications after the SMTP HELO or EHLO command.
246
253
 
247
 
       <b><a href="postconf.5.html#milter_mail_macros">milter_mail_macros</a> (see postconf -n output)</b>
 
254
       <b><a href="postconf.5.html#milter_mail_macros">milter_mail_macros</a> (see 'postconf -d' output)</b>
248
255
              The  macros  that  are sent to Milter (mail filter)
249
256
              applications after the SMTP MAIL FROM command.
250
257
 
251
 
       <b><a href="postconf.5.html#milter_rcpt_macros">milter_rcpt_macros</a> (see postconf -n output)</b>
 
258
       <b><a href="postconf.5.html#milter_rcpt_macros">milter_rcpt_macros</a> (see 'postconf -d' output)</b>
252
259
              The macros that are sent to  Milter  (mail  filter)
253
260
              applications after the SMTP RCPT TO command.
254
261
 
255
 
       <b><a href="postconf.5.html#milter_data_macros">milter_data_macros</a> (see postconf -n output)</b>
 
262
       <b><a href="postconf.5.html#milter_data_macros">milter_data_macros</a> (see 'postconf -d' output)</b>
256
263
              The  macros  that  are  sent to version 4 or higher
257
264
              Milter (mail filter) applications  after  the  SMTP
258
265
              DATA command.
259
266
 
260
 
       <b><a href="postconf.5.html#milter_unknown_command_macros">milter_unknown_command_macros</a> (see postconf -n output)</b>
 
267
       <b><a href="postconf.5.html#milter_unknown_command_macros">milter_unknown_command_macros</a> (see 'postconf -d' output)</b>
261
268
              The  macros  that  are  sent to version 3 or higher
262
269
              Milter (mail filter) applications after an  unknown
263
270
              SMTP command.
264
271
 
265
 
       <b><a href="postconf.5.html#milter_end_of_header_macros">milter_end_of_header_macros</a> (see postconf -n output)</b>
 
272
       <b><a href="postconf.5.html#milter_end_of_header_macros">milter_end_of_header_macros</a> (see 'postconf -d' output)</b>
266
273
              The  macros  that  are sent to Milter (mail filter)
267
274
              applications after the end of the message header.
268
275
 
269
 
       <b><a href="postconf.5.html#milter_end_of_data_macros">milter_end_of_data_macros</a> (see postconf -n output)</b>
 
276
       <b><a href="postconf.5.html#milter_end_of_data_macros">milter_end_of_data_macros</a> (see 'postconf -d' output)</b>
270
277
              The macros that are sent to  Milter  (mail  filter)
271
278
              applications after the message end-of-data.
272
279
 
376
383
              handshake procedures.
377
384
 
378
385
       <b><a href="postconf.5.html#smtpd_tls_CAfile">smtpd_tls_CAfile</a> (empty)</b>
379
 
              The  file with the certificate of the certification
380
 
              authority (CA) that issued the Postfix SMTP  server
381
 
              certificate.
 
386
              A  file  containing (PEM format) CA certificates of
 
387
              root CAs trusted to sign either remote SMTP  client
 
388
              certificates or intermediate CA certificates.
382
389
 
383
 
       <b><a href="postconf.5.html#smtpd_tls_CAfile">smtpd_tls_CAfile</a> (empty)</b>
384
 
              The  file with the certificate of the certification
385
 
              authority (CA) that issued the Postfix SMTP  server
386
 
              certificate.
 
390
       <b><a href="postconf.5.html#smtpd_tls_CApath">smtpd_tls_CApath</a> (empty)</b>
 
391
              A directory containing (PEM format) CA certificates
 
392
              of root CAs trusted  to  sign  either  remote  SMTP
 
393
              client  certificates  or  intermediate  CA certifi-
 
394
              cates.
387
395
 
388
396
       <b><a href="postconf.5.html#smtpd_tls_always_issue_session_ids">smtpd_tls_always_issue_session_ids</a> (yes)</b>
389
 
              Force  the  Postfix SMTP server to issue a TLS ses-
390
 
              sion id, even when TLS session  caching  is  turned
 
397
              Force the Postfix SMTP server to issue a  TLS  ses-
 
398
              sion  id,  even  when TLS session caching is turned
391
399
              off (<a href="postconf.5.html#smtpd_tls_session_cache_database">smtpd_tls_session_cache_database</a> is empty).
392
400
 
393
401
       <b><a href="postconf.5.html#smtpd_tls_ask_ccert">smtpd_tls_ask_ccert</a> (no)</b>
394
 
              Ask  a remote SMTP client for a client certificate.
 
402
              Ask a remote SMTP client for a client  certificate.
395
403
 
396
404
       <b><a href="postconf.5.html#smtpd_tls_auth_only">smtpd_tls_auth_only</a> (no)</b>
397
405
              When TLS encryption is optional in the Postfix SMTP
398
 
              server,  do not announce or accept SASL authentica-
 
406
              server, do not announce or accept SASL  authentica-
399
407
              tion over unencrypted connections.
400
408
 
401
409
       <b><a href="postconf.5.html#smtpd_tls_ccert_verifydepth">smtpd_tls_ccert_verifydepth</a> (9)</b>
402
 
              The verification depth for remote SMTP client  cer-
 
410
              The  verification depth for remote SMTP client cer-
403
411
              tificates.
404
412
 
405
413
       <b><a href="postconf.5.html#smtpd_tls_cert_file">smtpd_tls_cert_file</a> (empty)</b>
406
 
              File  with  the Postfix SMTP server RSA certificate
 
414
              File with the Postfix SMTP server  RSA  certificate
407
415
              in PEM format.
408
416
 
409
417
       <b><a href="postconf.5.html#smtpd_tls_exclude_ciphers">smtpd_tls_exclude_ciphers</a> (empty)</b>
411
419
              SMTP server cipher list at all TLS security levels.
412
420
 
413
421
       <b><a href="postconf.5.html#smtpd_tls_dcert_file">smtpd_tls_dcert_file</a> (empty)</b>
414
 
              File with the Postfix SMTP server  DSA  certificate
 
422
              File  with  the Postfix SMTP server DSA certificate
415
423
              in PEM format.
416
424
 
417
425
       <b><a href="postconf.5.html#smtpd_tls_dh1024_param_file">smtpd_tls_dh1024_param_file</a> (empty)</b>
 
426
              File with  DH  parameters  that  the  Postfix  SMTP
 
427
              server should use with EDH ciphers.
 
428
 
 
429
       <b><a href="postconf.5.html#smtpd_tls_dh512_param_file">smtpd_tls_dh512_param_file</a> (empty)</b>
418
430
              File  with  DH  parameters  that  the  Postfix SMTP
419
431
              server should use with EDH ciphers.
420
432
 
421
 
       <b><a href="postconf.5.html#smtpd_tls_dh512_param_file">smtpd_tls_dh512_param_file</a> (empty)</b>
422
 
              File with  DH  parameters  that  the  Postfix  SMTP
423
 
              server should use with EDH ciphers.
424
 
 
425
433
       <b><a href="postconf.5.html#smtpd_tls_dkey_file">smtpd_tls_dkey_file</a> ($<a href="postconf.5.html#smtpd_tls_dcert_file">smtpd_tls_dcert_file</a>)</b>
426
 
              File  with  the Postfix SMTP server DSA private key
 
434
              File with the Postfix SMTP server DSA  private  key
427
435
              in PEM format.
428
436
 
429
437
       <b><a href="postconf.5.html#smtpd_tls_key_file">smtpd_tls_key_file</a> ($<a href="postconf.5.html#smtpd_tls_cert_file">smtpd_tls_cert_file</a>)</b>
430
 
              File with the Postfix SMTP server RSA  private  key
 
438
              File  with  the Postfix SMTP server RSA private key
431
439
              in PEM format.
432
440
 
433
441
       <b><a href="postconf.5.html#smtpd_tls_loglevel">smtpd_tls_loglevel</a> (0)</b>
434
 
              Enable  additional  Postfix  SMTP server logging of
 
442
              Enable additional Postfix SMTP  server  logging  of
435
443
              TLS activity.
436
444
 
437
445
       <b><a href="postconf.5.html#smtpd_tls_mandatory_ciphers">smtpd_tls_mandatory_ciphers</a> (medium)</b>
438
 
              The minimum TLS cipher grade that the Postfix  SMTP
 
446
              The  minimum TLS cipher grade that the Postfix SMTP
439
447
              server will use with mandatory TLS encryption.
440
448
 
441
449
       <b><a href="postconf.5.html#smtpd_tls_mandatory_exclude_ciphers">smtpd_tls_mandatory_exclude_ciphers</a> (empty)</b>
442
 
              Additional  list  of  ciphers  or  cipher  types to
443
 
              exclude from the SMTP server cipher list at  manda-
 
450
              Additional list  of  ciphers  or  cipher  types  to
 
451
              exclude  from the SMTP server cipher list at manda-
444
452
              tory TLS security levels.
445
453
 
446
454
       <b><a href="postconf.5.html#smtpd_tls_mandatory_protocols">smtpd_tls_mandatory_protocols</a> (SSLv3, TLSv1)</b>
447
 
              The  SSL/TLS protocols accepted by the Postfix SMTP
 
455
              The SSL/TLS protocols accepted by the Postfix  SMTP
448
456
              server with mandatory TLS encryption.
449
457
 
450
458
       <b><a href="postconf.5.html#smtpd_tls_received_header">smtpd_tls_received_header</a> (no)</b>
451
459
              Request  that  the  Postfix  SMTP  server  produces
452
460
              Received:  message headers that include information
453
 
              about the protocol and cipher used, as well as  the
454
 
              client  CommonName  and  client  certificate issuer
 
461
              about  the protocol and cipher used, as well as the
 
462
              client CommonName  and  client  certificate  issuer
455
463
              CommonName.
456
464
 
457
465
       <b><a href="postconf.5.html#smtpd_tls_req_ccert">smtpd_tls_req_ccert</a> (no)</b>
458
 
              With mandatory TLS encryption,  require  a  trusted
459
 
              remote  SMTP  client  certificate in order to allow
 
466
              With  mandatory  TLS  encryption, require a trusted
 
467
              remote SMTP client certificate in  order  to  allow
460
468
              TLS connections to proceed.
461
469
 
462
470
       <b><a href="postconf.5.html#smtpd_tls_session_cache_database">smtpd_tls_session_cache_database</a> (empty)</b>
463
 
              Name of the file containing  the  optional  Postfix
 
471
              Name  of  the  file containing the optional Postfix
464
472
              SMTP server TLS session cache.
465
473
 
466
474
       <b><a href="postconf.5.html#smtpd_tls_session_cache_timeout">smtpd_tls_session_cache_timeout</a> (3600s)</b>
468
476
              sion cache information.
469
477
 
470
478
       <b><a href="postconf.5.html#smtpd_tls_wrappermode">smtpd_tls_wrappermode</a> (no)</b>
471
 
              Run the Postfix SMTP  server  in  the  non-standard
472
 
              "wrapper"  mode, instead of using the STARTTLS com-
 
479
              Run  the  Postfix  SMTP  server in the non-standard
 
480
              "wrapper" mode, instead of using the STARTTLS  com-
473
481
              mand.
474
482
 
475
483
       <b><a href="postconf.5.html#tls_daemon_random_bytes">tls_daemon_random_bytes</a> (32)</b>
476
 
              The number of pseudo-random bytes that  an  <a href="smtp.8.html"><b>smtp</b>(8)</a>
477
 
              or  <a href="smtpd.8.html"><b>smtpd</b>(8)</a>  process  requests  from the <a href="tlsmgr.8.html"><b>tlsmgr</b>(8)</a>
478
 
              server in order to seed its internal pseudo  random
 
484
              The  number  of pseudo-random bytes that an <a href="smtp.8.html"><b>smtp</b>(8)</a>
 
485
              or <a href="smtpd.8.html"><b>smtpd</b>(8)</a> process  requests  from  the  <a href="tlsmgr.8.html"><b>tlsmgr</b>(8)</a>
 
486
              server  in order to seed its internal pseudo random
479
487
              number generator (PRNG).
480
488
 
481
489
       <b><a href="postconf.5.html#tls_high_cipherlist">tls_high_cipherlist</a></b>
487
495
              ciphers.
488
496
 
489
497
       <b><a href="postconf.5.html#tls_low_cipherlist">tls_low_cipherlist</a> (ALL:!EXPORT:+RC4:@STRENGTH)</b>
490
 
              The OpenSSL cipherlist for "LOW"  or  higher  grade
 
498
              The  OpenSSL  cipherlist  for "LOW" or higher grade
491
499
              ciphers.
492
500
 
493
501
       <b><a href="postconf.5.html#tls_export_cipherlist">tls_export_cipherlist</a> (ALL:+RC4:@STRENGTH)</b>
495
503
              ciphers.
496
504
 
497
505
       <b><a href="postconf.5.html#tls_null_cipherlist">tls_null_cipherlist</a> (eNULL:!aNULL)</b>
498
 
              The OpenSSL cipherlist  for  "NULL"  grade  ciphers
 
506
              The  OpenSSL  cipherlist  for  "NULL" grade ciphers
499
507
              that provide authentication without encryption.
500
508
 
501
509
       Available in Postfix version 2.5 and later:
502
510
 
503
511
       <b><a href="postconf.5.html#smtpd_tls_fingerprint_digest">smtpd_tls_fingerprint_digest</a> (md5)</b>
504
 
              The  message  digest  algorithm  used  to construct
 
512
              The message  digest  algorithm  used  to  construct
505
513
              client-certificate         fingerprints         for
506
514
              <b><a href="postconf.5.html#check_ccert_access">check_ccert_access</a></b> and <b><a href="postconf.5.html#permit_tls_clientcerts">permit_tls_clientcerts</a></b>.
507
515
 
 
516
       Available in Postfix version 2.6 and later:
 
517
 
 
518
       <b><a href="postconf.5.html#smtpd_tls_protocols">smtpd_tls_protocols</a> (empty)</b>
 
519
              List of TLS protocols that the Postfix SMTP  server
 
520
              will  exclude  or  include  with  opportunistic TLS
 
521
              encryption.
 
522
 
 
523
       <b><a href="postconf.5.html#smtpd_tls_ciphers">smtpd_tls_ciphers</a> (export)</b>
 
524
              The minimum TLS cipher grade that the Postfix  SMTP
 
525
              server  will use with opportunistic TLS encryption.
 
526
 
 
527
       <b><a href="postconf.5.html#smtpd_tls_eccert_file">smtpd_tls_eccert_file</a> (empty)</b>
 
528
              File with the Postfix SMTP server ECDSA certificate
 
529
              in PEM format.
 
530
 
 
531
       <b><a href="postconf.5.html#smtpd_tls_eckey_file">smtpd_tls_eckey_file</a> ($<a href="postconf.5.html#smtpd_tls_eccert_file">smtpd_tls_eccert_file</a>)</b>
 
532
              File with the Postfix SMTP server ECDSA private key
 
533
              in PEM format.
 
534
 
 
535
       <b><a href="postconf.5.html#smtpd_tls_eecdh_grade">smtpd_tls_eecdh_grade</a> (see 'postconf -d' output)</b>
 
536
              The  Postfix  SMTP  server   security   grade   for
 
537
              ephemeral elliptic-curve Diffie-Hellman (EECDH) key
 
538
              exchange.
 
539
 
 
540
       <b><a href="postconf.5.html#tls_eecdh_strong_curve">tls_eecdh_strong_curve</a> (prime256v1)</b>
 
541
              The elliptic curve used by the SMTP server for sen-
 
542
              sibly strong ephemeral ECDH key exchange.
 
543
 
 
544
       <b><a href="postconf.5.html#tls_eecdh_ultra_curve">tls_eecdh_ultra_curve</a> (secp384r1)</b>
 
545
              The elliptic curve used by the SMTP server for max-
 
546
              imally strong ephemeral ECDH key exchange.
 
547
 
508
548
<b>OBSOLETE STARTTLS CONTROLS</b>
509
 
       The  following configuration parameters exist for compati-
 
549
       The following configuration parameters exist for  compati-
510
550
       bility with Postfix versions before 2.3. Support for these
511
551
       will be removed in a future release.
512
552
 
513
553
       <b><a href="postconf.5.html#smtpd_use_tls">smtpd_use_tls</a> (no)</b>
514
 
              Opportunistic  TLS:  announce  STARTTLS  support to
515
 
              SMTP clients, but do not require that  clients  use
 
554
              Opportunistic TLS:  announce  STARTTLS  support  to
 
555
              SMTP  clients,  but do not require that clients use
516
556
              TLS encryption.
517
557
 
518
558
       <b><a href="postconf.5.html#smtpd_enforce_tls">smtpd_enforce_tls</a> (no)</b>
519
 
              Mandatory  TLS:  announce  STARTTLS support to SMTP
520
 
              clients, and require that clients use  TLS  encryp-
 
559
              Mandatory TLS: announce STARTTLS  support  to  SMTP
 
560
              clients,  and  require that clients use TLS encryp-
521
561
              tion.
522
562
 
523
563
       <b><a href="postconf.5.html#smtpd_tls_cipherlist">smtpd_tls_cipherlist</a> (empty)</b>
525
565
              server TLS cipher list.
526
566
 
527
567
<b>VERP SUPPORT CONTROLS</b>
528
 
       With VERP style delivery,  each  recipient  of  a  message
 
568
       With  VERP  style  delivery,  each  recipient of a message
529
569
       receives a customized copy of the message with his/her own
530
 
       recipient address encoded in the envelope sender  address.
 
570
       recipient  address encoded in the envelope sender address.
531
571
       The <a href="VERP_README.html">VERP_README</a> file describes configuration and operation
532
 
       details of Postfix support for  variable  envelope  return
 
572
       details  of  Postfix  support for variable envelope return
533
573
       path addresses.  VERP style delivery is requested with the
534
 
       SMTP XVERP command or with the "sendmail -V"  command-line
535
 
       option  and is available in Postfix version 1.1 and later.
 
574
       SMTP  XVERP command or with the "sendmail -V" command-line
 
575
       option and is available in Postfix version 1.1 and  later.
536
576
 
537
577
       <b><a href="postconf.5.html#default_verp_delimiters">default_verp_delimiters</a> (+=)</b>
538
578
              The two default VERP delimiter characters.
539
579
 
540
580
       <b><a href="postconf.5.html#verp_delimiter_filter">verp_delimiter_filter</a> (-=+)</b>
541
 
              The characters Postfix accepts  as  VERP  delimiter
542
 
              characters  on the Postfix <a href="sendmail.1.html"><b>sendmail</b>(1)</a> command line
 
581
              The  characters  Postfix  accepts as VERP delimiter
 
582
              characters on the Postfix <a href="sendmail.1.html"><b>sendmail</b>(1)</a> command  line
543
583
              and in SMTP commands.
544
584
 
545
585
       Available in Postfix version 1.1 and 2.0:
546
586
 
547
587
       <b><a href="postconf.5.html#authorized_verp_clients">authorized_verp_clients</a> ($<a href="postconf.5.html#mynetworks">mynetworks</a>)</b>
 
588
              What  SMTP clients are allowed to specify the XVERP
 
589
              command.
 
590
 
 
591
       Available in Postfix version 2.1 and later:
 
592
 
 
593
       <b><a href="postconf.5.html#smtpd_authorized_verp_clients">smtpd_authorized_verp_clients</a> ($<a href="postconf.5.html#authorized_verp_clients">authorized_verp_clients</a>)</b>
548
594
              What SMTP clients are allowed to specify the  XVERP
549
595
              command.
550
596
 
551
 
       Available in Postfix version 2.1 and later:
552
 
 
553
 
       <b><a href="postconf.5.html#smtpd_authorized_verp_clients">smtpd_authorized_verp_clients</a> ($<a href="postconf.5.html#authorized_verp_clients">authorized_verp_clients</a>)</b>
554
 
              What  SMTP clients are allowed to specify the XVERP
555
 
              command.
556
 
 
557
597
<b>TROUBLE SHOOTING CONTROLS</b>
558
 
       The <a href="DEBUG_README.html">DEBUG_README</a> document describes how to debug parts  of
559
 
       the  Postfix mail system. The methods vary from making the
560
 
       software log a lot of detail, to running some daemon  pro-
 
598
       The  <a href="DEBUG_README.html">DEBUG_README</a> document describes how to debug parts of
 
599
       the Postfix mail system. The methods vary from making  the
 
600
       software  log a lot of detail, to running some daemon pro-
561
601
       cesses under control of a call tracer or debugger.
562
602
 
563
603
       <b><a href="postconf.5.html#debug_peer_level">debug_peer_level</a> (2)</b>
564
 
              The  increment  in  verbose  logging  level  when a
565
 
              remote client or server matches a  pattern  in  the
 
604
              The increment  in  verbose  logging  level  when  a
 
605
              remote  client  or  server matches a pattern in the
566
606
              <a href="postconf.5.html#debug_peer_list">debug_peer_list</a> parameter.
567
607
 
568
608
       <b><a href="postconf.5.html#debug_peer_list">debug_peer_list</a> (empty)</b>
569
 
              Optional  list  of remote client or server hostname
570
 
              or network address patterns that cause the  verbose
571
 
              logging  level  to increase by the amount specified
 
609
              Optional list of remote client or  server  hostname
 
610
              or  network address patterns that cause the verbose
 
611
              logging level to increase by the  amount  specified
572
612
              in $<a href="postconf.5.html#debug_peer_level">debug_peer_level</a>.
573
613
 
574
614
       <b><a href="postconf.5.html#error_notice_recipient">error_notice_recipient</a> (postmaster)</b>
575
 
              The recipient  of  postmaster  notifications  about
576
 
              mail  delivery  problems that are caused by policy,
 
615
              The  recipient  of  postmaster  notifications about
 
616
              mail delivery problems that are caused  by  policy,
577
617
              resource, software or protocol errors.
578
618
 
579
619
       <b><a href="postconf.5.html#internal_mail_filter_classes">internal_mail_filter_classes</a> (empty)</b>
580
 
              What categories of Postfix-generated mail are  sub-
581
 
              ject   to   before-queue   content   inspection  by
 
620
              What  categories of Postfix-generated mail are sub-
 
621
              ject  to   before-queue   content   inspection   by
582
622
              <a href="postconf.5.html#non_smtpd_milters">non_smtpd_milters</a>, <a href="postconf.5.html#header_checks">header_checks</a> and <a href="postconf.5.html#body_checks">body_checks</a>.
583
623
 
584
624
       <b><a href="postconf.5.html#notify_classes">notify_classes</a> (resource, software)</b>
585
 
              The list of error classes that are reported to  the
 
625
              The  list of error classes that are reported to the
586
626
              postmaster.
587
627
 
588
628
       <b><a href="postconf.5.html#soft_bounce">soft_bounce</a> (no)</b>
592
632
       Available in Postfix version 2.1 and later:
593
633
 
594
634
       <b><a href="postconf.5.html#smtpd_authorized_xclient_hosts">smtpd_authorized_xclient_hosts</a> (empty)</b>
595
 
              What SMTP clients are allowed to  use  the  XCLIENT
 
635
              What  SMTP  clients  are allowed to use the XCLIENT
596
636
              feature.
597
637
 
598
638
<b>KNOWN VERSUS UNKNOWN RECIPIENT CONTROLS</b>
599
 
       As  of  Postfix  version 2.0, the SMTP server rejects mail
600
 
       for unknown recipients. This prevents the mail queue  from
601
 
       clogging  up  with  undeliverable  MAILER-DAEMON messages.
602
 
       Additional  information  on   this   topic   is   in   the
 
639
       As of Postfix version 2.0, the SMTP  server  rejects  mail
 
640
       for  unknown recipients. This prevents the mail queue from
 
641
       clogging up  with  undeliverable  MAILER-DAEMON  messages.
 
642
       Additional   information   on   this   topic   is  in  the
603
643
       <a href="LOCAL_RECIPIENT_README.html">LOCAL_RECIPIENT_README</a> and <a href="ADDRESS_CLASS_README.html">ADDRESS_CLASS_README</a> documents.
604
644
 
605
645
       <b><a href="postconf.5.html#show_user_unknown_table_name">show_user_unknown_table_name</a> (yes)</b>
606
 
              Display the name of  the  recipient  table  in  the
 
646
              Display  the  name  of  the  recipient table in the
607
647
              "User unknown" responses.
608
648
 
609
649
       <b><a href="postconf.5.html#canonical_maps">canonical_maps</a> (empty)</b>
610
 
              Optional  address mapping lookup tables for message
 
650
              Optional address mapping lookup tables for  message
611
651
              headers and envelopes.
612
652
 
613
653
       <b><a href="postconf.5.html#recipient_canonical_maps">recipient_canonical_maps</a> (empty)</b>
618
658
 
619
659
       <b><a href="postconf.5.html#mydestination">mydestination</a>  ($<a href="postconf.5.html#myhostname">myhostname</a>,  localhost.$<a href="postconf.5.html#mydomain">mydomain</a>,  local-</b>
620
660
       <b>host)</b>
621
 
              The  list  of  domains  that  are delivered via the
 
661
              The list of domains  that  are  delivered  via  the
622
662
              $<a href="postconf.5.html#local_transport">local_transport</a> mail delivery transport.
623
663
 
624
664
       <b><a href="postconf.5.html#inet_interfaces">inet_interfaces</a> (all)</b>
627
667
 
628
668
       <b><a href="postconf.5.html#proxy_interfaces">proxy_interfaces</a> (empty)</b>
629
669
              The network interface addresses that this mail sys-
630
 
              tem receives mail on by way of a proxy  or  network
 
670
              tem  receives  mail on by way of a proxy or network
631
671
              address translation unit.
632
672
 
633
673
       <b><a href="postconf.5.html#inet_protocols">inet_protocols</a> (ipv4)</b>
634
 
              The  Internet protocols Postfix will attempt to use
 
674
              The Internet protocols Postfix will attempt to  use
635
675
              when making or accepting connections.
636
676
 
637
677
       <b><a href="postconf.5.html#local_recipient_maps">local_recipient_maps</a>             (<a href="proxymap.8.html">proxy</a>:unix:passwd.byname</b>
638
678
       <b>$<a href="postconf.5.html#alias_maps">alias_maps</a>)</b>
639
 
              Lookup tables with all names or addresses of  local
640
 
              recipients:  a  recipient address is local when its
641
 
              domain matches $<a href="postconf.5.html#mydestination">mydestination</a>, $<a href="postconf.5.html#inet_interfaces">inet_interfaces</a>  or
 
679
              Lookup  tables with all names or addresses of local
 
680
              recipients: a recipient address is local  when  its
 
681
              domain  matches $<a href="postconf.5.html#mydestination">mydestination</a>, $<a href="postconf.5.html#inet_interfaces">inet_interfaces</a> or
642
682
              $<a href="postconf.5.html#proxy_interfaces">proxy_interfaces</a>.
643
683
 
644
684
       <b><a href="postconf.5.html#unknown_local_recipient_reject_code">unknown_local_recipient_reject_code</a> (550)</b>
645
 
              The  numerical  Postfix  SMTP  server response code
646
 
              when   a   recipient   address   is   local,    and
647
 
              $<a href="postconf.5.html#local_recipient_maps">local_recipient_maps</a>  specifies  a  list of lookup
 
685
              The numerical Postfix  SMTP  server  response  code
 
686
              when    a   recipient   address   is   local,   and
 
687
              $<a href="postconf.5.html#local_recipient_maps">local_recipient_maps</a> specifies a  list  of  lookup
648
688
              tables that does not match the recipient.
649
689
 
650
 
       Parameters concerning known/unknown  recipients  of  relay
 
690
       Parameters  concerning  known/unknown  recipients of relay
651
691
       destinations:
652
692
 
653
693
       <b><a href="postconf.5.html#relay_domains">relay_domains</a> ($<a href="postconf.5.html#mydestination">mydestination</a>)</b>
654
 
              What  destination  domains (and subdomains thereof)
 
694
              What destination domains (and  subdomains  thereof)
655
695
              this system will relay mail to.
656
696
 
657
697
       <b><a href="postconf.5.html#relay_recipient_maps">relay_recipient_maps</a> (empty)</b>
658
 
              Optional lookup tables with all valid addresses  in
 
698
              Optional  lookup tables with all valid addresses in
659
699
              the domains that match $<a href="postconf.5.html#relay_domains">relay_domains</a>.
660
700
 
661
701
       <b><a href="postconf.5.html#unknown_relay_recipient_reject_code">unknown_relay_recipient_reject_code</a> (550)</b>
662
702
              The numerical Postfix SMTP server reply code when a
663
 
              recipient  address  matches   $<a href="postconf.5.html#relay_domains">relay_domains</a>,   and
664
 
              <a href="postconf.5.html#relay_recipient_maps">relay_recipient_maps</a>  specifies  a  list  of lookup
 
703
              recipient   address   matches  $<a href="postconf.5.html#relay_domains">relay_domains</a>,  and
 
704
              <a href="postconf.5.html#relay_recipient_maps">relay_recipient_maps</a> specifies  a  list  of  lookup
665
705
              tables that does not match the recipient address.
666
706
 
667
 
       Parameters concerning known/unknown recipients in  virtual
 
707
       Parameters  concerning known/unknown recipients in virtual
668
708
       alias domains:
669
709
 
670
710
       <b><a href="postconf.5.html#virtual_alias_domains">virtual_alias_domains</a> ($<a href="postconf.5.html#virtual_alias_maps">virtual_alias_maps</a>)</b>
671
711
              Postfix is final destination for the specified list
672
 
              of virtual alias  domains,  that  is,  domains  for
673
 
              which  all  addresses  are  aliased to addresses in
 
712
              of  virtual  alias  domains,  that  is, domains for
 
713
              which all addresses are  aliased  to  addresses  in
674
714
              other local or remote domains.
675
715
 
676
716
       <b><a href="postconf.5.html#virtual_alias_maps">virtual_alias_maps</a> ($<a href="postconf.5.html#virtual_maps">virtual_maps</a>)</b>
677
 
              Optional lookup tables  that  alias  specific  mail
678
 
              addresses  or  domains  to  other  local  or remote
 
717
              Optional  lookup  tables  that  alias specific mail
 
718
              addresses or  domains  to  other  local  or  remote
679
719
              address.
680
720
 
681
721
       <b><a href="postconf.5.html#unknown_virtual_alias_reject_code">unknown_virtual_alias_reject_code</a> (550)</b>
682
722
              The SMTP server reply code when a recipient address
683
 
              matches     $<a href="postconf.5.html#virtual_alias_domains">virtual_alias_domains</a>,    and    $<a href="postconf.5.html#virtual_alias_maps">vir</a>-
684
 
              <a href="postconf.5.html#virtual_alias_maps">tual_alias_maps</a> specifies a list of  lookup  tables
 
723
              matches    $<a href="postconf.5.html#virtual_alias_domains">virtual_alias_domains</a>,    and     $<a href="postconf.5.html#virtual_alias_maps">vir</a>-
 
724
              <a href="postconf.5.html#virtual_alias_maps">tual_alias_maps</a>  specifies  a list of lookup tables
685
725
              that does not match the recipient address.
686
726
 
687
 
       Parameters  concerning known/unknown recipients in virtual
 
727
       Parameters concerning known/unknown recipients in  virtual
688
728
       mailbox domains:
689
729
 
690
730
       <b><a href="postconf.5.html#virtual_mailbox_domains">virtual_mailbox_domains</a> ($<a href="postconf.5.html#virtual_mailbox_maps">virtual_mailbox_maps</a>)</b>
691
731
              Postfix is final destination for the specified list
692
 
              of   domains;  mail  is  delivered  via  the  $<a href="postconf.5.html#virtual_transport">vir</a>-
 
732
              of  domains;  mail  is  delivered  via  the   $<a href="postconf.5.html#virtual_transport">vir</a>-
693
733
              <a href="postconf.5.html#virtual_transport">tual_transport</a> mail delivery transport.
694
734
 
695
735
       <b><a href="postconf.5.html#virtual_mailbox_maps">virtual_mailbox_maps</a> (empty)</b>
696
 
              Optional lookup tables with all valid addresses  in
 
736
              Optional  lookup tables with all valid addresses in
697
737
              the domains that match $<a href="postconf.5.html#virtual_mailbox_domains">virtual_mailbox_domains</a>.
698
738
 
699
739
       <b><a href="postconf.5.html#unknown_virtual_mailbox_reject_code">unknown_virtual_mailbox_reject_code</a> (550)</b>
700
740
              The SMTP server reply code when a recipient address
701
 
              matches   $<a href="postconf.5.html#virtual_mailbox_domains">virtual_mailbox_domains</a>,    and    $<a href="postconf.5.html#virtual_mailbox_maps">vir</a>-
 
741
              matches    $<a href="postconf.5.html#virtual_mailbox_domains">virtual_mailbox_domains</a>,    and   $<a href="postconf.5.html#virtual_mailbox_maps">vir</a>-
702
742
              <a href="postconf.5.html#virtual_mailbox_maps">tual_mailbox_maps</a> specifies a list of lookup tables
703
743
              that does not match the recipient address.
704
744
 
705
745
<b>RESOURCE AND RATE CONTROLS</b>
706
 
       The following parameters limit resource usage by the  SMTP
 
746
       The  following parameters limit resource usage by the SMTP
707
747
       server and/or control client request rates.
708
748
 
709
749
       <b><a href="postconf.5.html#line_length_limit">line_length_limit</a> (2048)</b>
710
 
              Upon  input,  long lines are chopped up into pieces
711
 
              of at most this length; upon delivery,  long  lines
 
750
              Upon input, long lines are chopped up  into  pieces
 
751
              of  at  most this length; upon delivery, long lines
712
752
              are reconstructed.
713
753
 
714
754
       <b><a href="postconf.5.html#queue_minfree">queue_minfree</a> (0)</b>
715
 
              The  minimal  amount  of free space in bytes in the
 
755
              The minimal amount of free space in  bytes  in  the
716
756
              queue file system that is needed to receive mail.
717
757
 
718
758
       <b><a href="postconf.5.html#message_size_limit">message_size_limit</a> (10240000)</b>
719
 
              The maximal size in bytes of a  message,  including
 
759
              The  maximal  size in bytes of a message, including
720
760
              envelope information.
721
761
 
722
762
       <b><a href="postconf.5.html#smtpd_recipient_limit">smtpd_recipient_limit</a> (1000)</b>
723
 
              The  maximal  number of recipients that the Postfix
 
763
              The maximal number of recipients that  the  Postfix
724
764
              SMTP server accepts per message delivery request.
725
765
 
726
 
       <b><a href="postconf.5.html#smtpd_timeout">smtpd_timeout</a> (300s)</b>
727
 
              The time limit for sending a  Postfix  SMTP  server
728
 
              response  and  for  receiving  a remote SMTP client
 
766
       <b><a href="postconf.5.html#smtpd_timeout">smtpd_timeout</a> (normal: 300s, stress: 10s)</b>
 
767
              The  time  limit  for sending a Postfix SMTP server
 
768
              response and for receiving  a  remote  SMTP  client
729
769
              request.
730
770
 
731
771
       <b><a href="postconf.5.html#smtpd_history_flush_threshold">smtpd_history_flush_threshold</a> (100)</b>
732
 
              The maximal number of lines  in  the  Postfix  SMTP
733
 
              server  command  history  before it is flushed upon
 
772
              The  maximal  number  of  lines in the Postfix SMTP
 
773
              server command history before it  is  flushed  upon
734
774
              receipt of EHLO, RSET, or end of DATA.
735
775
 
736
776
       Available in Postfix version 2.3 and later:
737
777
 
738
778
       <b><a href="postconf.5.html#smtpd_peername_lookup">smtpd_peername_lookup</a> (yes)</b>
739
779
              Attempt to look up the remote SMTP client hostname,
740
 
              and  verify  that  the  name  matches the client IP
 
780
              and verify that the  name  matches  the  client  IP
741
781
              address.
742
782
 
743
783
       The per SMTP client connection count and request rate lim-
744
784
       its are implemented in co-operation with the <a href="anvil.8.html"><b>anvil</b>(8)</a> ser-
745
 
       vice, and are available in Postfix version 2.2 and  later.
 
785
       vice,  and are available in Postfix version 2.2 and later.
746
786
 
747
787
       <b><a href="postconf.5.html#smtpd_client_connection_count_limit">smtpd_client_connection_count_limit</a> (50)</b>
748
 
              How  many  simultaneous  connections  any client is
 
788
              How many simultaneous  connections  any  client  is
749
789
              allowed to make to this service.
750
790
 
751
791
       <b><a href="postconf.5.html#smtpd_client_connection_rate_limit">smtpd_client_connection_rate_limit</a> (0)</b>
752
792
              The  maximal  number  of  connection  attempts  any
753
 
              client  is allowed to make to this service per time
 
793
              client is allowed to make to this service per  time
754
794
              unit.
755
795
 
756
796
       <b><a href="postconf.5.html#smtpd_client_message_rate_limit">smtpd_client_message_rate_limit</a> (0)</b>
757
 
              The maximal number  of  message  delivery  requests
758
 
              that  any client is allowed to make to this service
 
797
              The  maximal  number  of  message delivery requests
 
798
              that any client is allowed to make to this  service
759
799
              per time unit, regardless of whether or not Postfix
760
800
              actually accepts those messages.
761
801
 
762
802
       <b><a href="postconf.5.html#smtpd_client_recipient_rate_limit">smtpd_client_recipient_rate_limit</a> (0)</b>
763
 
              The  maximal number of recipient addresses that any
764
 
              client is allowed to send to this service per  time
 
803
              The maximal number of recipient addresses that  any
 
804
              client  is allowed to send to this service per time
765
805
              unit, regardless of whether or not Postfix actually
766
806
              accepts those recipients.
767
807
 
768
808
       <b><a href="postconf.5.html#smtpd_client_event_limit_exceptions">smtpd_client_event_limit_exceptions</a> ($<a href="postconf.5.html#mynetworks">mynetworks</a>)</b>
769
 
              Clients that are excluded  from  connection  count,
 
809
              Clients  that  are  excluded from connection count,
770
810
              connection rate, or SMTP request rate restrictions.
771
811
 
772
812
       Available in Postfix version 2.3 and later:
777
817
              tiate with this service per time unit.
778
818
 
779
819
<b>TARPIT CONTROLS</b>
780
 
       When a remote SMTP client makes errors, the  Postfix  SMTP
781
 
       server  can insert delays before responding. This can help
782
 
       to slow down run-away  software.   The  behavior  is  con-
783
 
       trolled  by  an  error  counter  that counts the number of
784
 
       errors within an SMTP session that a client makes  without
 
820
       When  a  remote SMTP client makes errors, the Postfix SMTP
 
821
       server can insert delays before responding. This can  help
 
822
       to  slow  down  run-away  software.   The behavior is con-
 
823
       trolled by an error counter  that  counts  the  number  of
 
824
       errors  within an SMTP session that a client makes without
785
825
       delivering mail.
786
826
 
787
827
       <b><a href="postconf.5.html#smtpd_error_sleep_time">smtpd_error_sleep_time</a> (1s)</b>
788
828
              With Postfix version 2.1 and later: the SMTP server
789
 
              response delay after a client has  made  more  than
790
 
              $<a href="postconf.5.html#smtpd_soft_error_limit">smtpd_soft_error_limit</a>   errors,  and  fewer  than
791
 
              $<a href="postconf.5.html#smtpd_hard_error_limit">smtpd_hard_error_limit</a> errors, without  delivering
 
829
              response  delay  after  a client has made more than
 
830
              $<a href="postconf.5.html#smtpd_soft_error_limit">smtpd_soft_error_limit</a>  errors,  and  fewer   than
 
831
              $<a href="postconf.5.html#smtpd_hard_error_limit">smtpd_hard_error_limit</a>  errors, without delivering
792
832
              mail.
793
833
 
794
834
       <b><a href="postconf.5.html#smtpd_soft_error_limit">smtpd_soft_error_limit</a> (10)</b>
795
 
              The  number  of  errors  a  remote  SMTP  client is
796
 
              allowed to make without delivering mail before  the
 
835
              The number  of  errors  a  remote  SMTP  client  is
 
836
              allowed  to make without delivering mail before the
797
837
              Postfix SMTP server slows down all its responses.
798
838
 
799
 
       <b><a href="postconf.5.html#smtpd_hard_error_limit">smtpd_hard_error_limit</a> (20)</b>
800
 
              The  maximal  number of errors a remote SMTP client
 
839
       <b><a href="postconf.5.html#smtpd_hard_error_limit">smtpd_hard_error_limit</a> (normal: 20, stress: 1)</b>
 
840
              The maximal number of errors a remote  SMTP  client
801
841
              is allowed to make without delivering mail.
802
842
 
803
 
       <b><a href="postconf.5.html#smtpd_junk_command_limit">smtpd_junk_command_limit</a> (100)</b>
804
 
              The number of junk commands (NOOP,  VRFY,  ETRN  or
 
843
       <b><a href="postconf.5.html#smtpd_junk_command_limit">smtpd_junk_command_limit</a> (normal: 100, stress: 1)</b>
 
844
              The  number  of  junk commands (NOOP, VRFY, ETRN or
805
845
              RSET) that a remote SMTP client can send before the
806
 
              Postfix SMTP server starts to increment  the  error
 
846
              Postfix  SMTP  server starts to increment the error
807
847
              counter with each junk command.
808
848
 
809
849
       Available in Postfix version 2.1 and later:
810
850
 
811
851
       <b><a href="postconf.5.html#smtpd_recipient_overshoot_limit">smtpd_recipient_overshoot_limit</a> (1000)</b>
812
 
              The  number of recipients that a remote SMTP client
813
 
              can send in excess  of  the  limit  specified  with
 
852
              The number of recipients that a remote SMTP  client
 
853
              can  send  in  excess  of  the limit specified with
814
854
              $<a href="postconf.5.html#smtpd_recipient_limit">smtpd_recipient_limit</a>,  before  the  Postfix  SMTP
815
 
              server increments the per-session error  count  for
 
855
              server  increments  the per-session error count for
816
856
              each excess recipient.
817
857
 
818
858
<b>ACCESS POLICY DELEGATION CONTROLS</b>
819
 
       As  of  version 2.1, Postfix can be configured to delegate
820
 
       access policy decisions to an external  server  that  runs
821
 
       outside  Postfix.   See  the  file <a href="SMTPD_POLICY_README.html">SMTPD_POLICY_README</a> for
 
859
       As of version 2.1, Postfix can be configured  to  delegate
 
860
       access  policy  decisions  to an external server that runs
 
861
       outside Postfix.  See  the  file  <a href="SMTPD_POLICY_README.html">SMTPD_POLICY_README</a>  for
822
862
       more information.
823
863
 
824
864
       <b><a href="postconf.5.html#smtpd_policy_service_max_idle">smtpd_policy_service_max_idle</a> (300s)</b>
825
 
              The time after which an idle SMTPD  policy  service
 
865
              The  time  after which an idle SMTPD policy service
826
866
              connection is closed.
827
867
 
828
868
       <b><a href="postconf.5.html#smtpd_policy_service_max_ttl">smtpd_policy_service_max_ttl</a> (1000s)</b>
830
870
              connection is closed.
831
871
 
832
872
       <b><a href="postconf.5.html#smtpd_policy_service_timeout">smtpd_policy_service_timeout</a> (100s)</b>
833
 
              The time limit for connecting  to,  writing  to  or
 
873
              The  time  limit  for  connecting to, writing to or
834
874
              receiving from a delegated SMTPD policy server.
835
875
 
836
876
<b>ACCESS CONTROLS</b>
837
 
       The  <a href="SMTPD_ACCESS_README.html">SMTPD_ACCESS_README</a> document gives an introduction to
 
877
       The <a href="SMTPD_ACCESS_README.html">SMTPD_ACCESS_README</a> document gives an introduction  to
838
878
       all the SMTP server access control features.
839
879
 
840
880
       <b><a href="postconf.5.html#smtpd_delay_reject">smtpd_delay_reject</a> (yes)</b>
841
 
              Wait until the RCPT TO  command  before  evaluating
 
881
              Wait  until  the  RCPT TO command before evaluating
842
882
              $<a href="postconf.5.html#smtpd_client_restrictions">smtpd_client_restrictions</a>,    $smtpd_helo_restric-
843
883
              tions and $<a href="postconf.5.html#smtpd_sender_restrictions">smtpd_sender_restrictions</a>, or wait until
844
 
              the      ETRN     command     before     evaluating
 
884
              the     ETRN     command     before      evaluating
845
885
              $<a href="postconf.5.html#smtpd_client_restrictions">smtpd_client_restrictions</a> and $smtpd_helo_restric-
846
886
              tions.
847
887
 
848
 
       <b><a href="postconf.5.html#parent_domain_matches_subdomains">parent_domain_matches_subdomains</a>  (see  'postconf -d' out-</b>
 
888
       <b><a href="postconf.5.html#parent_domain_matches_subdomains">parent_domain_matches_subdomains</a> (see 'postconf  -d'  out-</b>
849
889
       <b>put)</b>
850
890
              What   Postfix   features   match   subdomains   of
851
891
              "domain.tld" automatically, instead of requiring an
852
892
              explicit ".domain.tld" pattern.
853
893
 
854
894
       <b><a href="postconf.5.html#smtpd_client_restrictions">smtpd_client_restrictions</a> (empty)</b>
855
 
              Optional  SMTP  server  access  restrictions in the
 
895
              Optional SMTP server  access  restrictions  in  the
856
896
              context of a client SMTP connection request.
857
897
 
858
898
       <b><a href="postconf.5.html#smtpd_helo_required">smtpd_helo_required</a> (no)</b>
859
899
              Require that a remote SMTP client introduces itself
860
 
              at  the  beginning of an SMTP session with the HELO
 
900
              at the beginning of an SMTP session with  the  HELO
861
901
              or EHLO command.
862
902
 
863
903
       <b><a href="postconf.5.html#smtpd_helo_restrictions">smtpd_helo_restrictions</a> (empty)</b>
864
 
              Optional restrictions that the Postfix SMTP  server
 
904
              Optional  restrictions that the Postfix SMTP server
865
905
              applies in the context of the SMTP HELO command.
866
906
 
867
907
       <b><a href="postconf.5.html#smtpd_sender_restrictions">smtpd_sender_restrictions</a> (empty)</b>
868
 
              Optional  restrictions that the Postfix SMTP server
 
908
              Optional restrictions that the Postfix SMTP  server
869
909
              applies in the context of the MAIL FROM command.
870
910
 
871
911
       <b><a href="postconf.5.html#smtpd_recipient_restrictions">smtpd_recipient_restrictions</a>           (<a href="postconf.5.html#permit_mynetworks">permit_mynetworks</a>,</b>
872
912
       <b><a href="postconf.5.html#reject_unauth_destination">reject_unauth_destination</a>)</b>
873
913
              The  access  restrictions  that  the  Postfix  SMTP
874
 
              server  applies  in the context of the RCPT TO com-
 
914
              server applies in the context of the RCPT  TO  com-
875
915
              mand.
876
916
 
877
917
       <b><a href="postconf.5.html#smtpd_etrn_restrictions">smtpd_etrn_restrictions</a> (empty)</b>
878
 
              Optional SMTP server  access  restrictions  in  the
 
918
              Optional  SMTP  server  access  restrictions in the
879
919
              context of a client ETRN request.
880
920
 
881
921
       <b><a href="postconf.5.html#allow_untrusted_routing">allow_untrusted_routing</a> (no)</b>
882
 
              Forward    mail   with   sender-specified   routing
883
 
              (user[@%!]remote[@%!]site) from  untrusted  clients
 
922
              Forward   mail   with   sender-specified    routing
 
923
              (user[@%!]remote[@%!]site)  from  untrusted clients
884
924
              to destinations matching $<a href="postconf.5.html#relay_domains">relay_domains</a>.
885
925
 
886
926
       <b><a href="postconf.5.html#smtpd_restriction_classes">smtpd_restriction_classes</a> (empty)</b>
887
 
              User-defined  aliases for groups of access restric-
 
927
              User-defined aliases for groups of access  restric-
888
928
              tions.
889
929
 
890
930
       <b><a href="postconf.5.html#smtpd_null_access_lookup_key">smtpd_null_access_lookup_key</a> (</b>&lt;&gt;<b>)</b>
891
 
              The lookup key to be used in SMTP <a href="access.5.html"><b>access</b>(5)</a>  tables
 
931
              The  lookup key to be used in SMTP <a href="access.5.html"><b>access</b>(5)</a> tables
892
932
              instead of the null sender address.
893
933
 
894
934
       <b><a href="postconf.5.html#permit_mx_backup_networks">permit_mx_backup_networks</a> (empty)</b>
895
935
              Restrict  the  use  of  the  <a href="postconf.5.html#permit_mx_backup">permit_mx_backup</a>  SMTP
896
 
              access feature to only  domains  whose  primary  MX
 
936
              access  feature  to  only  domains whose primary MX
897
937
              hosts match the listed networks.
898
938
 
899
939
       Available in Postfix version 2.0 and later:
900
940
 
901
941
       <b><a href="postconf.5.html#smtpd_data_restrictions">smtpd_data_restrictions</a> (empty)</b>
902
 
              Optional  access restrictions that the Postfix SMTP
 
942
              Optional access restrictions that the Postfix  SMTP
903
943
              server applies in the context of the SMTP DATA com-
904
944
              mand.
905
945
 
906
946
       <b><a href="postconf.5.html#smtpd_expansion_filter">smtpd_expansion_filter</a> (see 'postconf -d' output)</b>
907
 
              What  characters are allowed in $name expansions of
 
947
              What characters are allowed in $name expansions  of
908
948
              RBL reply templates.
909
949
 
910
950
       Available in Postfix version 2.1 and later:
911
951
 
912
952
       <b><a href="postconf.5.html#smtpd_reject_unlisted_sender">smtpd_reject_unlisted_sender</a> (no)</b>
 
953
              Request  that  the Postfix SMTP server rejects mail
 
954
              from  unknown  sender  addresses,  even   when   no
 
955
              explicit  <a href="postconf.5.html#reject_unlisted_sender">reject_unlisted_sender</a> access restriction
 
956
              is specified.
 
957
 
 
958
       <b><a href="postconf.5.html#smtpd_reject_unlisted_recipient">smtpd_reject_unlisted_recipient</a> (yes)</b>
913
959
              Request that the Postfix SMTP server  rejects  mail
914
 
              from   unknown   sender  addresses,  even  when  no
915
 
              explicit <a href="postconf.5.html#reject_unlisted_sender">reject_unlisted_sender</a> access  restriction
916
 
              is specified.
917
 
 
918
 
       <b><a href="postconf.5.html#smtpd_reject_unlisted_recipient">smtpd_reject_unlisted_recipient</a> (yes)</b>
919
 
              Request  that  the Postfix SMTP server rejects mail
920
960
              for  unknown  recipient  addresses,  even  when  no
921
 
              explicit  <a href="postconf.5.html#reject_unlisted_recipient">reject_unlisted_recipient</a> access restric-
 
961
              explicit <a href="postconf.5.html#reject_unlisted_recipient">reject_unlisted_recipient</a> access  restric-
922
962
              tion is specified.
923
963
 
924
964
       Available in Postfix version 2.2 and later:
925
965
 
926
966
       <b><a href="postconf.5.html#smtpd_end_of_data_restrictions">smtpd_end_of_data_restrictions</a> (empty)</b>
927
 
              Optional access restrictions that the Postfix  SMTP
928
 
              server  applies  in the context of the SMTP END-OF-
 
967
              Optional  access restrictions that the Postfix SMTP
 
968
              server applies in the context of the  SMTP  END-OF-
929
969
              DATA command.
930
970
 
931
971
<b>SENDER AND RECIPIENT ADDRESS VERIFICATION CONTROLS</b>
932
 
       Postfix  version  2.1  introduces  sender  and   recipient
933
 
       address  verification.   This  feature  is  implemented by
934
 
       sending probe email messages that are not actually  deliv-
935
 
       ered.   This  feature  is requested via the <a href="postconf.5.html#reject_unverified_sender">reject_unveri</a>-
936
 
       <a href="postconf.5.html#reject_unverified_sender">fied_sender</a>   and    <a href="postconf.5.html#reject_unverified_recipient">reject_unverified_recipient</a>    access
937
 
       restrictions.   The status of verification probes is main-
 
972
       Postfix   version  2.1  introduces  sender  and  recipient
 
973
       address verification.   This  feature  is  implemented  by
 
974
       sending  probe email messages that are not actually deliv-
 
975
       ered.  This feature is requested  via  the  reject_unveri-
 
976
       fied_sender    and    <a href="postconf.5.html#reject_unverified_recipient">reject_unverified_recipient</a>   access
 
977
       restrictions.  The status of verification probes is  main-
938
978
       tained by the <a href="verify.8.html"><b>verify</b>(8)</a> server.  See the file <a href="ADDRESS_VERIFICATION_README.html">ADDRESS_VER</a>-
939
 
       <a href="ADDRESS_VERIFICATION_README.html">IFICATION_README</a>  for  information  about how to configure
 
979
       <a href="ADDRESS_VERIFICATION_README.html">IFICATION_README</a> for information about  how  to  configure
940
980
       and operate the Postfix sender/recipient address verifica-
941
981
       tion service.
942
982
 
943
983
       <b><a href="postconf.5.html#address_verify_poll_count">address_verify_poll_count</a> (3)</b>
944
 
              How  many  times to query the <a href="verify.8.html"><b>verify</b>(8)</a> service for
945
 
              the completion of an address  verification  request
 
984
              How many times to query the <a href="verify.8.html"><b>verify</b>(8)</a>  service  for
 
985
              the  completion  of an address verification request
946
986
              in progress.
947
987
 
948
988
       <b><a href="postconf.5.html#address_verify_poll_delay">address_verify_poll_delay</a> (3s)</b>
949
 
              The  delay between queries for the completion of an
 
989
              The delay between queries for the completion of  an
950
990
              address verification request in progress.
951
991
 
952
992
       <b><a href="postconf.5.html#address_verify_sender">address_verify_sender</a> ($<a href="postconf.5.html#double_bounce_sender">double_bounce_sender</a>)</b>
953
 
              The sender address to use in  address  verification
 
993
              The  sender  address to use in address verification
954
994
              probes; prior to Postfix 2.5 the default was "post-
955
995
              master".
956
996
 
957
997
       <b><a href="postconf.5.html#unverified_sender_reject_code">unverified_sender_reject_code</a> (450)</b>
958
 
              The numerical Postfix  SMTP  server  response  code
959
 
              when   a   sender   address   is  rejected  by  the
 
998
              The  numerical  Postfix  SMTP  server response code
 
999
              when  a  recipient  address  is  rejected  by   the
960
1000
              <a href="postconf.5.html#reject_unverified_sender">reject_unverified_sender</a> restriction.
961
1001
 
962
1002
       <b><a href="postconf.5.html#unverified_recipient_reject_code">unverified_recipient_reject_code</a> (450)</b>
963
 
              The numerical Postfix SMTP server response  when  a
964
 
              recipient address is rejected by the <a href="postconf.5.html#reject_unverified_recipient">reject_unveri</a>-
965
 
              <a href="postconf.5.html#reject_unverified_recipient">fied_recipient</a> restriction.
 
1003
              The  numerical  Postfix SMTP server response when a
 
1004
              recipient address is rejected by the reject_unveri-
 
1005
              fied_recipient restriction.
 
1006
 
 
1007
       Available in Postfix version 2.6 and later:
 
1008
 
 
1009
       <b><a href="postconf.5.html#unverified_sender_defer_code">unverified_sender_defer_code</a> (450)</b>
 
1010
              The  numerical  Postfix  SMTP  server response code
 
1011
              when a sender address probe fails due to  a  tempo-
 
1012
              rary error condition.
 
1013
 
 
1014
       <b><a href="postconf.5.html#unverified_recipient_defer_code">unverified_recipient_defer_code</a> (450)</b>
 
1015
              The  numerical  Postfix SMTP server response when a
 
1016
              recipient address probe fails due  to  a  temporary
 
1017
              error condition.
 
1018
 
 
1019
       <b><a href="postconf.5.html#unverified_sender_reject_reason">unverified_sender_reject_reason</a> (empty)</b>
 
1020
              The Postfix SMTP server's reply when rejecting mail
 
1021
              with <a href="postconf.5.html#reject_unverified_sender">reject_unverified_sender</a>.
 
1022
 
 
1023
       <b><a href="postconf.5.html#unverified_recipient_reject_reason">unverified_recipient_reject_reason</a> (empty)</b>
 
1024
              The Postfix SMTP server's reply when rejecting mail
 
1025
              with <a href="postconf.5.html#reject_unverified_recipient">reject_unverified_recipient</a>.
 
1026
 
 
1027
       <b><a href="postconf.5.html#unverified_sender_tempfail_action">unverified_sender_tempfail_action</a>           ($<a href="postconf.5.html#reject_tempfail_action">reject_temp</a>-</b>
 
1028
       <b><a href="postconf.5.html#reject_tempfail_action">fail_action</a>)</b>
 
1029
              The Postfix SMTP server's action when <a href="postconf.5.html#reject_unverified_sender">reject_unver</a>-
 
1030
              <a href="postconf.5.html#reject_unverified_sender">ified_sender</a> fails due to a temporary error  condi-
 
1031
              tion.
 
1032
 
 
1033
       <b><a href="postconf.5.html#unverified_recipient_tempfail_action">unverified_recipient_tempfail_action</a>        ($<a href="postconf.5.html#reject_tempfail_action">reject_temp</a>-</b>
 
1034
       <b><a href="postconf.5.html#reject_tempfail_action">fail_action</a>)</b>
 
1035
              The Postfix SMTP server's action when <a href="postconf.5.html#reject_unverified_recipient">reject_unver</a>-
 
1036
              <a href="postconf.5.html#reject_unverified_recipient">ified_recipient</a> fails due to a temporary error con-
 
1037
              dition.
966
1038
 
967
1039
<b>ACCESS CONTROL RESPONSES</b>
968
 
       The following  parameters  control  numerical  SMTP  reply
 
1040
       The  following  parameters  control  numerical  SMTP reply
969
1041
       codes and/or text responses.
970
1042
 
971
1043
       <b><a href="postconf.5.html#access_map_reject_code">access_map_reject_code</a> (554)</b>
972
 
              The  numerical  Postfix  SMTP  server response code
973
 
              when a client  is  rejected  by  an  <a href="access.5.html"><b>access</b>(5)</a>  map
974
 
              restriction.
 
1044
              The numerical Postfix SMTP server response code for
 
1045
              an <a href="access.5.html"><b>access</b>(5)</a> map "reject" action.
975
1046
 
976
1047
       <b><a href="postconf.5.html#defer_code">defer_code</a> (450)</b>
977
1048
              The  numerical  Postfix  SMTP  server response code
1046
1117
       <b><a href="postconf.5.html#rbl_reply_maps">rbl_reply_maps</a> (empty)</b>
1047
1118
              Optional lookup tables with RBL response templates.
1048
1119
 
 
1120
       Available in Postfix version 2.6 and later:
 
1121
 
 
1122
       <b><a href="postconf.5.html#access_map_defer_code">access_map_defer_code</a> (450)</b>
 
1123
              The numerical Postfix SMTP server response code for
 
1124
              an   <a href="access.5.html"><b>access</b>(5)</a>   map   "defer"   action,  including
 
1125
              "<a href="postconf.5.html#defer_if_permit">defer_if_permit</a>" or "<a href="postconf.5.html#defer_if_reject">defer_if_reject</a>".
 
1126
 
 
1127
       <b><a href="postconf.5.html#reject_tempfail_action">reject_tempfail_action</a> (<a href="postconf.5.html#defer_if_permit">defer_if_permit</a>)</b>
 
1128
              The Postfix SMTP server's action when a reject-type
 
1129
              restriction  fails  due to a temporary error condi-
 
1130
              tion.
 
1131
 
 
1132
       <b><a href="postconf.5.html#unknown_helo_hostname_tempfail_action">unknown_helo_hostname_tempfail_action</a>       ($<a href="postconf.5.html#reject_tempfail_action">reject_temp</a>-</b>
 
1133
       <b><a href="postconf.5.html#reject_tempfail_action">fail_action</a>)</b>
 
1134
              The   Postfix    SMTP    server's    action    when
 
1135
              <a href="postconf.5.html#reject_unknown_helo_hostname">reject_unknown_helo_hostname</a> fails due to an tempo-
 
1136
              rary error condition.
 
1137
 
 
1138
       <b><a href="postconf.5.html#unknown_address_tempfail_action">unknown_address_tempfail_action</a> ($<a href="postconf.5.html#reject_tempfail_action">reject_tempfail_action</a>)</b>
 
1139
              The   Postfix    SMTP    server's    action    when
 
1140
              <a href="postconf.5.html#reject_unknown_sender_domain">reject_unknown_sender_domain</a>                     or
 
1141
              <a href="postconf.5.html#reject_unknown_recipient_domain">reject_unknown_recipient_domain</a> fail due to a  tem-
 
1142
              porary error condition.
 
1143
 
1049
1144
<b>MISCELLANEOUS CONTROLS</b>
1050
1145
       <b><a href="postconf.5.html#config_directory">config_directory</a> (see 'postconf -d' output)</b>
1051
 
              The default location of  the  Postfix  <a href="postconf.5.html">main.cf</a>  and
 
1146
              The  default  location  of  the Postfix <a href="postconf.5.html">main.cf</a> and
1052
1147
              <a href="master.5.html">master.cf</a> configuration files.
1053
1148
 
1054
1149
       <b><a href="postconf.5.html#daemon_timeout">daemon_timeout</a> (18000s)</b>
1055
 
              How  much time a Postfix daemon process may take to
1056
 
              handle a request  before  it  is  terminated  by  a
 
1150
              How much time a Postfix daemon process may take  to
 
1151
              handle  a  request  before  it  is  terminated by a
1057
1152
              built-in watchdog timer.
1058
1153
 
1059
1154
       <b><a href="postconf.5.html#command_directory">command_directory</a> (see 'postconf -d' output)</b>
1060
 
              The  location  of  all  postfix administrative com-
 
1155
              The location of  all  postfix  administrative  com-
1061
1156
              mands.
1062
1157
 
1063
1158
       <b><a href="postconf.5.html#double_bounce_sender">double_bounce_sender</a> (double-bounce)</b>
1078
1173
              and most Postfix daemon processes.
1079
1174
 
1080
1175
       <b><a href="postconf.5.html#max_idle">max_idle</a> (100s)</b>
1081
 
              The  maximum  amount  of  time that an idle Postfix
1082
 
              daemon process waits  for  an  incoming  connection
 
1176
              The maximum amount of time  that  an  idle  Postfix
 
1177
              daemon  process  waits  for  an incoming connection
1083
1178
              before terminating voluntarily.
1084
1179
 
1085
1180
       <b><a href="postconf.5.html#max_use">max_use</a> (100)</b>
1086
 
              The  maximal  number of incoming connections that a
1087
 
              Postfix daemon process will service  before  termi-
 
1181
              The maximal number of incoming connections  that  a
 
1182
              Postfix  daemon  process will service before termi-
1088
1183
              nating voluntarily.
1089
1184
 
1090
1185
       <b><a href="postconf.5.html#myhostname">myhostname</a> (see 'postconf -d' output)</b>
1091
1186
              The internet hostname of this mail system.
1092
1187
 
1093
1188
       <b><a href="postconf.5.html#mynetworks">mynetworks</a> (see 'postconf -d' output)</b>
1094
 
              The  list  of "trusted" SMTP clients that have more
 
1189
              The list of "trusted" SMTP clients that  have  more
1095
1190
              privileges than "strangers".
1096
1191
 
1097
1192
       <b><a href="postconf.5.html#myorigin">myorigin</a> ($<a href="postconf.5.html#myhostname">myhostname</a>)</b>
1098
1193
              The domain name that locally-posted mail appears to
1099
 
              come  from,  and that locally posted mail is deliv-
 
1194
              come from, and that locally posted mail  is  deliv-
1100
1195
              ered to.
1101
1196
 
1102
1197
       <b><a href="postconf.5.html#process_id">process_id</a> (read-only)</b>
1103
 
              The process ID  of  a  Postfix  command  or  daemon
 
1198
              The  process  ID  of  a  Postfix  command or daemon
1104
1199
              process.
1105
1200
 
1106
1201
       <b><a href="postconf.5.html#process_name">process_name</a> (read-only)</b>
1107
 
              The  process  name  of  a Postfix command or daemon
 
1202
              The process name of a  Postfix  command  or  daemon
1108
1203
              process.
1109
1204
 
1110
1205
       <b><a href="postconf.5.html#queue_directory">queue_directory</a> (see 'postconf -d' output)</b>
1111
 
              The location of the Postfix top-level queue  direc-
 
1206
              The  location of the Postfix top-level queue direc-
1112
1207
              tory.
1113
1208
 
1114
1209
       <b><a href="postconf.5.html#recipient_delimiter">recipient_delimiter</a> (empty)</b>
1116
1211
              sions (user+foo).
1117
1212
 
1118
1213
       <b><a href="postconf.5.html#smtpd_banner">smtpd_banner</a> ($<a href="postconf.5.html#myhostname">myhostname</a> ESMTP $<a href="postconf.5.html#mail_name">mail_name</a>)</b>
1119
 
              The text that follows the 220 status  code  in  the
 
1214
              The  text  that  follows the 220 status code in the
1120
1215
              SMTP greeting banner.
1121
1216
 
1122
1217
       <b><a href="postconf.5.html#syslog_facility">syslog_facility</a> (mail)</b>
1123
1218
              The syslog facility of Postfix logging.
1124
1219
 
1125
 
       <b><a href="postconf.5.html#syslog_name">syslog_name</a> (postfix)</b>
1126
 
              The  mail  system  name  that  is  prepended to the
1127
 
              process name in syslog  records,  so  that  "smtpd"
 
1220
       <b><a href="postconf.5.html#syslog_name">syslog_name</a> (see 'postconf -d' output)</b>
 
1221
              The mail system  name  that  is  prepended  to  the
 
1222
              process  name  in  syslog  records, so that "smtpd"
1128
1223
              becomes, for example, "postfix/smtpd".
1129
1224
 
1130
1225
       Available in Postfix version 2.2 and later:
1131
1226
 
1132
1227
       <b><a href="postconf.5.html#smtpd_forbidden_commands">smtpd_forbidden_commands</a> (CONNECT, GET, POST)</b>
1133
 
              List  of  commands  that  causes  the  Postfix SMTP
1134
 
              server to immediately terminate the session with  a
 
1228
              List of  commands  that  causes  the  Postfix  SMTP
 
1229
              server  to immediately terminate the session with a
1135
1230
              221 code.
1136
1231
 
1137
1232
       Available in Postfix version 2.5 and later:
1138
1233
 
1139
1234
       <b><a href="postconf.5.html#smtpd_client_port_logging">smtpd_client_port_logging</a> (no)</b>
1140
 
              Enable  logging  of  the remote SMTP client port in
 
1235
              Enable logging of the remote SMTP  client  port  in
1141
1236
              addition to the hostname and IP address.
1142
1237
 
1143
1238
<b>SEE ALSO</b>
1167
1262
       <a href="XFORWARD_README.html">XFORWARD_README</a>, Postfix XFORWARD extension
1168
1263
 
1169
1264
<b>LICENSE</b>
1170
 
       The  Secure  Mailer  license must be distributed with this
 
1265
       The Secure Mailer license must be  distributed  with  this
1171
1266
       software.
1172
1267
 
1173
1268
<b>AUTHOR(S)</b>