exim.conf

   1 # "exim -C /config/file.new -bV")
   2 # information taken from vexim, http://geekbiker.net/exim-tricks.html,
   3 # gentoo-wiki, debian administrators and others
   4 log_file_path=syslog
   5
   6 primary_hostname = codemages.net
   7
   8 MY_IP = 84.20.228.4
   9 VIRTUO_DB = /etc/virtuo/virtuo.sdb
  10
  11 hostlist whitelist_hosts = sqlite;VIRTUO_DB select host from whitelist where host = '${quote_sqlite:$domain}';
  12 hostlist blacklist_hosts = sqlite;VIRTUO_DB select host from blacklist where host = '${quote_sqlite:$domain}';
  13 domainlist local_domains = @ : sqlite;VIRTUO_DB select domain_alias from domain_aliases where domain_alias = '${quote_sqlite:$domain}'; : sqlite;VIRTUO_DB select domain from domains where domain = '${quote_sqlite:$domain}';
  14 domainlist relay_to_domains = sqlite;VIRTUO_DB select host from relay_to_domains where host = '${quote_sqlite:$domain}';
  15 hostlist   relay_from_hosts = localhost : sqlite;VIRTUO_DB select host from relay_from_hosts where host = '${quote_sqlite:$domain}';
  16
  17 trusted_users = www
  18 daemon_smtp_ports = 25 : 465 : 587
  19 tls_on_connect_ports = 465
  20 acl_smtp_rcpt = acl_check_rcpt
  21
  22 acl_smtp_data = acl_check_content
  23
  24 acl_smtp_helo = acl_check_helo
  25
  26 acl_smtp_mime = acl_check_mime
  27
  28 exim_user = exim
  29 exim_group = exim
  30 never_users = root
  31
  32 host_lookup = *
  33
  34 rfc1413_hosts = *
  35 rfc1413_query_timeout = 0s
  36
  37 av_scanner = clamd:127.0.0.1 3310
  38
  39 tls_advertise_hosts = *
  40 tls_certificate = /etc/ssl/certs/freya_cert-2008-05-05.pem
  41 tls_privatekey = /etc/ssl/private/freya_privatekey-2008-05-05.pem
  42
  43 ignore_bounce_errors_after = 2d
  44 #helo_try_verify_hosts = !+relay_from_hosts
  45
  46 timeout_frozen_after = 7d
  47
  48 log_selector = +subject +tls_cipher +tls_peerdn
  49
  50 smtp_banner = "ESMTP Server Ready"
  51
  52 ######################################################################
  53 #                       ACL CONFIGURATION                            #
  54 #         Specifies access control lists for incoming SMTP mail      #
  55 ######################################################################
  56
  57 begin acl
  58
  59 all_rate_conn:
  60   defer    message = Sorry, too busy. Try again later.
  61            ratelimit = 3 / 1s / per_conn / leaky
  62
  63   accept   delay = 30s
  64
  65 acl_check_helo:
  66
  67   accept   hosts = :
  68
  69   accept   hosts = +relay_from_hosts
  70
  71   accept
  72
  73 acl_check_rcpt:
  74
  75   deny     message = HELO/EHLO with my ip address. You are not me.
  76            log_message = HELO/EHLO 84.20.228.4
  77            !authenticated = *
  78            !hosts         = +relay_from_hosts
  79            condition = ${if eq {$sender_helo_name}{84.20.228.4} {yes}{no}}
  80
  81   deny     message = HELO/EHLO with my domain name. You are not me.
  82            log_message = HELO/EHLO my.domain
  83            !authenticated = *
  84            !hosts         = +relay_from_hosts
  85            condition = ${if match {$sender_helo_name}{mages.ath.cx} {yes}{no}}
  86
  87   deny     message = HELO/EHLO with my domain name. You are not me.
  88            log_message = HELO/EHLO my.domain
  89            !authenticated = *
  90            !hosts         = +relay_from_hosts
  91            condition = ${if match {$sender_helo_name}{codemages.net} {yes}{no}}
  92
  93   deny     message = HELO/EHLO with my domain name. You are not me.
  94            log_message = HELO/EHLO my.domain
  95            !authenticated = *
  96            !hosts         = +relay_from_hosts
  97            condition = ${if match {$sender_helo_name}{levstik.name} {yes}{no}}
  98
  99   deny     message = Fine, then the mail I accept is also none
 100            log_message = HELO/EHLO none
 101            !authenticated = *
 102            !hosts         = +relay_from_hosts
 103            condition = ${if match {$sender_helo_name}{none} {yes}{no}}
 104
 105   deny     message = You are hardly local, fool
 106            log_message = HELO/EHLO localhost
 107            !authenticated = *
 108            !hosts         = +relay_from_hosts
 109            condition = ${if match {$sender_helo_name}{localhost} {yes}{no}}
 110
 111   deny     message = Invalid HELO. You must be spam or a virus, or your system administrator is an idiot.
 112            !authenticated = *
 113            !hosts         = +relay_from_hosts
 114            condition = ${if match{$sender_helo_name}{\\.}{no}{yes}}
 115
 116
 117   deny     condition = ${if match{$sender_helo_name}{^[0-9]\.[0-9]\.[0-9]\.[0-9]}{yes}{no} }
 118            !authenticated = *
 119            !hosts         = +relay_from_hosts
 120            message   = HELO/EHLO with IP only.
 121            log_message = HELO/EHLO IP only
 122
 123
 124
 125 #  deny     message = Faked Yahoo, so you must be spam.
 126 #           log_message = Fake Yahoo
 127 #           !authenticated = *
 128 #           !hosts         = +relay_from_hosts
 129 #           senders = *@yahoo.com
 130 #           condition = ${if match {$sender_host_name}{\Nyahoo.com$\N}{no}{yes}}
 131 #
 132 ##  deny     message = Faked Source Mage, so you must be spam.
 133 #           log_message = Fake Source Mage
 134 #           !authenticated = *
 135 #           !hosts         = +relay_from_hosts : +accept_from_hosts
 136 #           senders = *@sourcemage.org
 137 #           condition = ${if match {$sender_host_name}{\Nsourcemage.org$\N}{no}{yes}}
 138
 139   deny     message = Faked hotmail, so you must be spam.
 140            log_message = Fake hotmail
 141            !authenticated = *
 142            !hosts         = +relay_from_hosts
 143            senders = *@hotmail.com
 144            condition = ${if match {$sender_host_name}{\Nhotmail.com$\N}{no}{yes}}
 145
 146   deny     message = Faked MSN, so you must be spam.
 147            log_message = Fake MSN
 148            !authenticated = *
 149            !hosts         = +relay_from_hosts
 150            senders = *@msn.com
 151            condition = ${if match {$sender_host_name}{\N(hotmail|msn).com$\N}{no}{yes}}
 152
 153   deny     message = Faked ebay, so you must be spam.
 154            log_message = Fake ebay
 155            !authenticated = *
 156            !hosts         = +relay_from_hosts
 157            senders = *@ebay.com
 158            condition = ${if match {$sender_host_name}{\N(ebay).com$\N}{no}{yes}}
 159
 160   deny     message = Faked Paypal, so you must be spam.
 161            log_message = Fake paypal
 162            !authenticated = *
 163            !hosts         = +relay_from_hosts
 164            senders = *@paypal.com
 165            condition = ${if match {$sender_host_name}{\N(paypal).com$\N}{no}{yes}}
 166
 167
 168   deny     message = Faked AOL, so you must be spam.
 169            log_message = Fake AOL
 170            !authenticated = *
 171            !hosts         = +relay_from_hosts
 172            senders = *@aol.com
 173            condition = ${if match {$sender_host_name}{\Nmx.aol.com$\N}{no}{yes}}
 174
 175   deny     message       = DNSBL listed at $dnslist_domain\n$dnslist_text
 176            !authenticated = *
 177            !hosts         = +relay_from_hosts
 178            dnslists      = sqlite;VIRTUO_DB select host from dnsbl ;
 179
 180 #  defer   message       = Greylisting in effect, please try again later.
 181 #          log_message   = greylisted.
 182 #          domains       = +local_domains : +relay_to_domains
 183 #          !senders      = : postmaster@* : abuse@*
 184 #          !hosts        = +relay_from_hosts
 185 #          !authenticated = *
 186 #          condition     = ${if eq {${readsocket{/var/run/greylstd/greylstd.sock}{check $sender_host_address $sender_address $local_part@$domain\n}{5s}{}{}}}{defer}{true}{false}}
 187
 188   accept   hosts = :
 189
 190   deny     local_parts   = ^.*[@%!/|] : ^\\.
 191
 192   accept   local_parts   = postmaster
 193            domains       = +local_domains
 194
 195   accept   domains       = +local_domains
 196            endpass
 197            verify        = recipient
 198
 199   accept   domains       = +relay_to_domains
 200            endpass
 201            verify        = recipient
 202
 203   accept   hosts         = +relay_from_hosts
 204
 205   accept   authenticated = *
 206
 207   deny     message       = relay not permitted
 208
 209 acl_check_mime:
 210   # Decode MIME parts to disk. This will support virus scanners later.
 211   warn     decode      = default
 212
 213   deny     condition   = ${if > {$mime_anomaly_level}{2} \
 214                           {true}{false}}
 215            message     = This message contains a MIME error ($mime_anomaly_text)
 216            log_message = DENY: MIME Error ($mime_anomaly_text)
 217
 218   # Too many MIME parts
 219   #
 220   deny     condition   = ${if >{$mime_part_count}{1024}{yes}{no}}
 221            message     = MIME error: Too many parts (max 1024)
 222            log_message = DENY: MIME Error (Too many MIME parts: $mime_part_count)
 223
 224   # Excessive line length
 225   #
 226   deny     regex       = ^.{8000}
 227            message     = MIME error: Line length in message or single header exceeds 8000.
 228            log_message = DENY: MIME Error (Maximum line length exceeded)
 229
 230   # Partial message
 231   #
 232   deny     condition   = ${if eq {$mime_content_type}{message/partial}{yes}{no}}
 233            message     = MIME error: MIME type message/partial not allowed here
 234            log_message = DENY: MIME Error (MIME type message/partial found)
 235
 236   # Filename length too long (> 255 characters)
 237   #
 238   deny     condition   = ${if >{${strlen:$mime_filename}}{255}{yes}{no}}
 239            message     = MIME error: Proposed filename exceeds 255 characters
 240            log_message = DENY: MIME Error (Proposed filename too long)
 241
 242   # MIME boundary length too long (> 1024)
 243   #
 244   deny     condition   = ${if >{${strlen:$mime_boundary}}{1024}{yes}{no}}
 245            message     = MIME error: MIME boundary length exceed 1024 characters
 246            log_message = DENY: MIME Error (Boundary length too long)
 247
 248   # File extension filtering.
 249   deny     condition = ${if match \
 250                         {${lc:$mime_filename}} \
 251                         {\N(\.bat|\.btm|\.cmd|\.com|\.cpl|\.dll|\.exe|\.lnk|\.msi|\.pif|\.prf|\.reg|\.scr|\.vbs|\.url)$\N} \
 252                         {1}{0}}
 253            message = Blacklisted file extension detected in "$mime_filename". If you legitimately need to send these files please zip them first.
 254            log_message = DENY: Blacklisted extension ("$mime_filename")
 255
 256    # finally accept all the rest
 257    accept
 258
 259 acl_check_content:
 260   deny     condition = ${if !def:h_Message-ID: {1}}
 261            !authenticated = *
 262            !hosts         = +relay_from_hosts : +whitelist_hosts
 263            message = Message SHOULD have Message-ID: but does not
 264
 265   deny     condition = ${if !def:h_Date: {1}}
 266            !authenticated = *
 267            !hosts         = +relay_from_hosts : +whitelist_hosts
 268            message = Message SHOULD have Date: but does not
 269
 270   deny     message = Hiding of file extensions is not allowed!
 271            log_message = Dangerous extension (CLSID hidden)
 272            regex = ^(?i)Content-Disposition::(.*?)filename=\\s*"+((\{[a-hA-H0-9-]{25,}\})|((.*?)\\s{10,}(.*?)))"+\$
 273
 274   # Reject virus infested messages.
 275   deny     message = This message contains malware ($malware_name)
 276            log_message = malware ($malware_name)
 277            demime = *
 278            malware = *
 279            warn message = X-Antivirus-Scanner: Scanned with ClamAV
 280   # finally accept all the rest
 281   accept
 282
 283
 284 ######################################################################
 285 #                      ROUTERS CONFIGURATION                         #
 286 #               Specifies how addresses are handled                  #
 287 ######################################################################
 288 #     THE ORDER IN WHICH THE ROUTERS ARE DEFINED IS IMPORTANT!       #
 289 # An address is passed to each router in turn until it is accepted.  #
 290 ######################################################################
 291
 292 begin routers
 293 # sort aliases first
 294 virtual_domain_aliases:
 295   driver = redirect
 296   allow_fail
 297   check_ancestor
 298   domains = ${lookup sqlite{VIRTUO_DB select domain_alias from domain_aliases }}
 299   data = ${quote_local_part:$local_part}@${lookup sqlite{VIRTUO_DB select domain_target from domain_aliases where domain_alias = '${domain}' }}
 300
 301
 302 virtual_aliases:
 303   driver = redirect
 304   allow_fail
 305   check_ancestor
 306   data = ${lookup sqlite{VIRTUO_DB select alias_target from aliases where alias = '${local_part}' and domain= '${domain}' }}
 307   local_part_suffix = +* : -* : _*
 308   local_part_suffix_optional
 309   retry_use_local_part
 310 #  file_transport = dspam_spamcheck
 311 #  reply_transport = address_reply
 312 #  pipe_transport = address_pipe
 313
 314
 315 # List processor
 316 process_list:
 317         driver = redirect
 318    headers_add = Precedence: list\n\
 319                  List-Id: "${lookup sqlite{VIRTUO_DB select description from lists where list = '${local_part}' and domain = '${domain}' }}" <${lookup sqlite{VIRTUO_DB select list from lists where list = '${local_part}' and domain = '${domain}' }}.${lookup sqlite{VIRTUO_DB select domain from lists where list = '${local_part}' and domain = '${domain}' }}>\n\
 320                  List-Post: <mailto:${lookup sqlite{VIRTUO_DB select list from lists where list = '${local_part}' and domain = '${domain}' }}@${lookup sqlite{VIRTUO_DB select domain from lists where list = '${local_part}' and domain = '${domain}' }}>
 321           data = ${lookup sqlite{VIRTUO_DB select member from lists_members where list = '${local_part}' and domain= '${domain}' }}
 322
 323 dnslookup:
 324                driver = dnslookup
 325               domains = ! +local_domains
 326             transport = remote_smtp
 327   ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8
 328               no_more
 329
 330 # nospam-username
 331 dspam_false_positive_router:
 332    driver = accept
 333    local_part_prefix = notspam-
 334    transport = dspam_false_positive
 335      no_more
 336
 337 dspam_clean_router:
 338    driver = accept
 339    local_part_prefix = clean-
 340    transport = dspam_clean
 341      no_more
 342
 343 # spam-username
 344 dspam_spam_miss_router:
 345    driver = accept
 346    local_part_prefix = spam-
 347    transport = dspam_spam_miss
 348      no_more
 349
 350 dspam_spam_corpus_router:
 351    driver = accept
 352    local_part_prefix = spamtrain-
 353    transport = dspam_spam_corpus
 354      no_more
 355
 356 dspam_router:
 357   no_verify
 358   local_part_suffix = +* : -* : _*
 359   local_part_suffix_optional
 360   retry_use_local_part
 361   domains = ! mages.ath.cx
 362   condition   = "${if and {{!def:h_X-FILTER-DSPAM:} {!eq {$received_protocol}{spam-scanned}}}{1}{0}}"
 363   headers_add  = "X-FILTER-DSPAM: by $primary_hostname on $tod_full"
 364   driver = accept
 365   transport = dspam_spamcheck
 366
 367 virtual_domains:
 368   driver = redirect
 369   allow_fail
 370   check_ancestor
 371   data = ${lookup sqlite{VIRTUO_DB select home_mail from users where username = '${local_part}' and domain= '${domain}' and home_mail != '' }}
 372   local_part_suffix = +* : -* : _*
 373   local_part_suffix_optional
 374   retry_use_local_part
 375   file_transport = virtual_delivery
 376   reply_transport = address_reply
 377   pipe_transport = address_pipe
 378
 379
 380 ######################################################################
 381 #                      TRANSPORTS CONFIGURATION                      #
 382 ######################################################################
 383 #                       ORDER DOES NOT MATTER                        #
 384 #     Only one appropriate transport is called for each delivery.    #
 385 ######################################################################
 386
 387 # A transport is used only when referenced from a router that successfully
 388 # handles an address.
 389
 390 begin transports
 391
 392 dspam_spamcheck:
 393  driver = pipe
 394  command = "/usr/sbin/exim -oMr spam-scanned -bS"
 395  transport_filter = "/usr/bin/dspam --process --stdout --deliver=innocent,spam --user ${lc:$local_part}@${lc:$domain}"
 396  use_bsmtp = true
 397  home_directory = "/tmp"
 398  current_directory = "/tmp"
 399  temp_errors = *
 400  user = exim
 401  group = exim
 402  log_output = true
 403  return_fail_output = true
 404  return_path_add = false
 405  message_prefix = ""
 406  message_suffix = ""
 407
 408 dspam_spam_miss:
 409    driver = pipe
 410    command = "/usr/bin/dspam --user ${lc:$local_part}@${lc:$domain} --class=spam --source=error"
 411    home_directory = "/tmp"
 412    current_directory = "/tmp"
 413    user = exim
 414    group = exim
 415    log_output = true
 416    return_fail_output = true
 417    return_path_add = false
 418    message_prefix =
 419    message_suffix =
 420
 421 dspam_spam_corpus:
 422    driver = pipe
 423    command = "/usr/bin/dspam --user ${lc:$local_part}@${lc:$domain} --class=spam --source=corpus"
 424    home_directory = "/tmp"
 425    current_directory = "/tmp"
 426    user = exim
 427    group = exim
 428    log_output = true
 429    return_fail_output = true
 430    return_path_add = false
 431    message_prefix =
 432    message_suffix =
 433
 434 dspam_false_positive:
 435    driver = pipe
 436    command = "/usr/bin/dspam --user ${lc:$local_part}@${lc:$domain} --class=innocent --source=error"
 437    home_directory = "/tmp"
 438    current_directory = "/tmp"
 439    user = exim
 440    group = exim
 441    log_output = true
 442    return_fail_output = true
 443    return_path_add = false
 444    message_prefix =
 445    message_suffix =
 446
 447 dspam_clean:
 448    driver = pipe
 449    command = "/usr/bin/dspam --user ${lc:$local_part}@${lc:$domain} --class=innocent --source=corpus"
 450    home_directory = "/tmp"
 451    current_directory = "/tmp"
 452    user = exim
 453    group = exim
 454    log_output = true
 455    return_fail_output = true
 456    return_path_add = false
 457    message_prefix =
 458    message_suffix =
 459
 460 remote_smtp:
 461   driver = smtp
 462
 463 virtual_delivery:
 464   driver = pipe
 465   envelope_to_add
 466   return_path_add
 467   command = /usr/libexec/dovecot/deliver -c /etc/dovecot/dovecot.conf -d $local_part@$domain
 468   log_output
 469   user = exim
 470   group = exim
 471
 472 address_pipe_local:
 473   driver = pipe
 474   return_output
 475
 476 address_file:
 477   driver = appendfile
 478   delivery_date_add
 479   envelope_to_add
 480   return_path_add
 481
 482 address_reply:
 483   driver = autoreply
 484
 485
 486
 487 ######################################################################
 488 #                      RETRY CONFIGURATION                           #
 489 ######################################################################
 490
 491 begin retry
 492
 493 # This single retry rule applies to all domains and all errors. It specifies
 494 # retries every 15 minutes for 2 hours, then increasing retry intervals,
 495 # starting at 1 hour and increasing each time by a factor of 1.5, up to 16
 496 # hours, then retries every 6 hours until 4 days have passed since the first
 497 # failed delivery.
 498
 499 # Domain               Error       Retries
 500 # ------               -----       -------
 501
 502 *                      *           F,2h,15m; G,16h,1h,1.5; F,14d,6h
 503
 504
 505
 506 ######################################################################
 507 #                      REWRITE CONFIGURATION                         #
 508 ######################################################################
 509
 510 # There are no rewriting specifications in this default configuration file.
 511
 512 begin rewrite
 513
 514
 515
 516 ######################################################################
 517 #                   AUTHENTICATION CONFIGURATION                     #
 518 ######################################################################
 519
 520 # There are no authenticator specifications in this default configuration file.
 521
 522 begin authenticators
 523
 524 dovecot_plain:
 525   driver = dovecot
 526   public_name = PLAIN
 527   server_socket = /var/run/dovecot/auth-client
 528   server_set_id = $auth1
 529
 530 dovecot_login:
 531   driver = dovecot
 532   public_name = LOGIN
 533   server_socket = /var/run/dovecot/auth-client
 534   server_set_id = $auth1
 535
 536