작은 행복을 위한 시

*************************
Postfix 국가도메인(TLD) 차단 방법

xxx.ne.jp에서 피싱 / 스팸 메일이 많이 들어와서 국가도메인을 차단하는 방법을 찾아봤다.
아래 2가지 중에 하나만 적용하면 된다.

1. header_checks

/etc/postfix/main.cf

	header_checks = regexp:/etc/postfix/header_checks
    
/etc/postfix/header_checks

	# Some TLD rejections. Kill entire countries.

	/^Received: ..gt .$/ REJECT Sorry, too much spam from Guatemala
	/^Received: ..tw .$/ REJECT Sorry, too much spam from Taiwan
	/^Received: ..kr .$/ REJECT Sorry, too much spam from Korea
	/^Received: ..cr .$/ REJECT Sorry, too much spam from Costa Rica
	/^Received: ..cn .$/ REJECT Sorry, too much spam from China
	/^Received: ..ru .$/ REJECT Sorry, too much spam from RU
	/^Received: ..br .$/ REJECT Sorry, too much spam from Brazil
	/^Received: ..th .$/ REJECT Sorry, too much spam from Thailand
	/^Received: ..tr .$/ REJECT Sorry, too much spam from Turkey

	# Kill known spamming ISPs
	/^Received: ..dynamic.hinet.net .$/ REJECT Sorry, too much spam from HINET

2. check_sender_access

/etc/postfix/main.cf

	smtpd_recipient_restrictions = permit_mynetworks,
	permit_sasl_authenticated,
	reject_unauth_pipelining,
	reject_non_fqdn_recipient,
	reject_unauth_destination,
	check_sender_access hash:/etc/postfix/sender_access,
	reject_rbl_client zen.spamhaus.org

/etc/postfix/sender_access

	/.*\.icu$/ REJECT
	/.*\.cn$/ REJECT

*****************************
POSTFIX 특정 도메인만 SPF check 하기

# /etc/postfix/main.cf:

smtpd_recipient_restrictions =
    reject_unlisted_recipient
    ...
    reject_unauth_destination 
    check_sender_access hash:/etc/postfix/sender_access
    ...
smtpd_restriction_classes = spfcheck
spfcheck = check_policy_service unix:private/spfcheck

# /etc/postfix/sender_access:
    aol.com     spfcheck
    hotmail.com spfcheck
    bigfoot.com spfcheck
    ... etcetera ...

https://serverfault.com/questions/726471/how-to-setup-postfix-to-check-spf-record-only-for-domains-that-i-want-to-check

*******************************
지난해 국내 온라인 쇼핑몰 폐업 수 역대 최다

알리익스프레스, 테무등 중국e커머스의 공세 때문.

# 자동차 용품을 판매하는 e커머스 셀러 A씨는 최근 사업 연장 여부에 대해 고민하고 있다. 판매 중인 제품과 비슷한 성능·디자인의 제품을 알리익스프레스·테무에서 절반도 안 되는 가격에 판매하고 있어서다. 광고 지출을 늘리며 매출을 방어해 왔지만 수익성이 낮아져 이마저도 포기했다. A씨는 식품 등 다른 카테고리 전환도 검토하고 있다.

실제 C커머스 성장세가 가팔라지면서 지난해 국내 온라인 쇼핑몰 폐업 수는 역대 최다를 기록했다. 행정안전부 지방행정 인허가 데이터에 따르면 지난해 폐업한 인터넷 통신판매업체 수는 7만8580개로 전년 대비 37.3% 급증했다. 폐업한 업체 중 상당수가 공산품 판매 업체나 해외 구매 대행 업체라는 분석이다. 직접 상품을 제조하는 셀러나 신선식품 등이 아니면 더 이상 살아남기 어렵다는 반응이 나온다.

https://www.etnews.com/20240416000177

윈도우 라우팅 테이블 설정

윈도우 라우팅 테이블을 변경해야 할 일이 생겼다.

라우팅 테이블을 변경하기 위해서는 아래와 같이 CMD에서 route 명령어를 입력해야 한다.

// route add [네트워크 대상] mask [네트워크 마스크] [게이트웨이] if [인터페이스] [옵션] // -p : 영구설정. 재부팅 시 해당 설정 유지.
$
route add 10.10.10.0 mask 255.255.255.0 192.168.0.1

혹시나 해서 편하게 할 수 있는 유틸리티가 있나 찾아 봤더니 찾을 수 있었다.
옛날 프로그램이지만 Windows10에서 작동하는 것을 확인했다.
https://www.nirsoft.net/utils/network_route_view.html

참고사이트: https://8ugust-dev.tistory.com/16

https://pixabay.com/users/ribkhan-380399/

Postfix 5분 지연 발송

#postfix #지연발송

메일을 지연 전송 하기 (postfix, MailScanner)

메일 발송을 하고 아차 할 때가 있다. 수신자가 잘못되었다던가, 쓰지 말아야 할 내용을 썼다던가..
그런 경우를 위해서 MSExchange에는 메일 회수 기능이 있고, outlook 같은 클라이언트 프로그램에는 지연 전송 설정이 있다.
클라이언트에서 이런 기능을 이용하지 않고 메일 관리자에게 발송을 막아줄 수 있냐는 문의를 할 때가 있다.
보통은 발송 즉시 메일서버를 떠나기 때문에 불가능하다.
그래서 서버에서 일정 시간 잡아두는 것을 검토하고 있다.

postfix에서 master.cf의 qmgr이나 pickup의 파라미터를 조정해 볼 수 있을것 같은데,
정확히 모르겠다.

다행히 MailScanner에서 가능한 방법을 확인했다.
참고로 남겨둔다.

Description:

Attempt immediate delivery of messages, or just place them in the outgoing
 queue for the MTA to deliver when it wants to?
      batch -- attempt delivery of messages, in batches of up to 20 at once.
      queue -- just place them in the queue and let the MTA find them.
 This can also be the filename of a ruleset. For example, you could use a
 ruleset here so that messages coming to you are immediately delivered,
 while messages going to any other site are just placed in the queue in
 case the remote delivery is very slow.

https://www.mailscanner.info/MailScanner.conf.index.html#Delivery%20Method