How to add a single header for any incoming mail with Postfix?

I have Postfix running with a number of smtpd processes configured in master.cf like this:

# Internet facing one
1.2.3.4:25      inet  n       -       y       -       -       smtpd
  -o ...   # internet-only overrides

# Internal facing one
10.0.0.1:10026      inet  n       -       y       -       -       smtpd
  -o ...   # internal-only overrides

Now, I'd like to add a single header, with static name and value, to incoming mail depending on which smtpd it was received on.

Example:

X-Gert-Postfix-Received-From: the evil internet

My options considered:

1. Add the header_checks option and use the PREPEND action in the file.

   Nearly there, but:

   • It requires to match an existing header and will then add one more on subsequent matches.
   • I don't always have a certain header present already, perhaps even a From is missing, for example.
   • In case you have existing header_checks, there's no easy way to stack two header_check files, I think.

2. Build a custom app that uses the Milter protocol and hook that up to Postfix with smtpd_milters.

   Of course, this will work. I can inspect the mail in my own app, then inject the header there. Seems over-engineering for a simple task like adding a header. Additionally, it requires extra maintenance with the need to run another daemon app, quite some boilerplate code, etc.

3. As suggested in a comment, use check_recipient_access (related Q).

   Same downsides as header_checks (see 1).

I feel like I'm missing something simple. Anyone got a better idea?

Trong trường hợp bạn có header_checks hiện có, tôi nghĩ không có cách nào dễ dàng để xếp chồng hai tệp header_check.

Thực sự có một cách để có nhiều tệp header_checks độc lập trên mỗi daemon.

mỗi -o tùy chọn trong master.cf của bạn sẽ ghi đè giá trị mặc định hoặc bất kỳ tham số cấu hình hậu tố nào trong main.cf. Để có một header_checks khác nhau trên mỗi daemon (giả sử /etc/postfix/header_checks1 và /etc/postfix/header_checks2), bạn phải ghi đè từng tiêu đề_checks tham số:

# Internet đối mặt với một
1.2.3.4:25 inet n - y - - smtpd
-o header_checks = regrec:/etc/postfix/header_checks1

# Nội bộ phải đối mặt với một
10.0.0.1:10026 inet n - y - - smtpd
-o header_checks = regrec:/etc/postfix/header_checks2

Bằng cách này, bạn sẽ hoàn toàn độc lập tiêu đề_checks tệp trên mỗi daemon smtpd. Từ đó, bạn có thể thêm các quy tắc TRƯỚC thẻ mà bạn đang nói đến.

Để khắc phục những hạn chế của smtpd_*_restrictions:

Một tin nhắn - ngay cả một tin nhắn có người gửi "null" - có chính xác một người gửi phong bì. Vì vậy, sử dụng check_sender_access thay vì check_recipient_access. Loại tra cứu được sử dụng có thể là tĩnh: bởi vì chúng tôi không quan tâm đến các chi tiết cụ thể của đường dẫn trở lại. Thêm nó vào danh sách smtpd_sender_restrictions của bạn trước khi tạo bất kỳ kiểm tra nào CHẤP NHẬN kết quả (postfix sẽ không truy vấn tra cứu bổ sung ngoài).

# trong main.cf
common_sender_restrictions =
  reject_non_fqdn_sender
  reject_unknown_sender_domain
  ..
internet_sender_restrictions =
  $common_sender_restrictions
  check_sender_access tĩnh:{PREPEND X-Gert-Postfix-Received-From: mạng internet độc ác}

# trong master.cf
192.0.2.0:25 inet n - y - - smtpd
 -o smtpd_sender_restrictions=$internet_sender_restrictions
10.0.0.1:10026 inet n - y - - smtpd
 -o smtpd_sender_restrictions=$common_sender_restrictions