How to add a single header for any incoming mail with Postfix?

I have Postfix running with a number of smtpd processes configured in master.cf like this:

# Internet facing one
1.2.3.4:25      inet  n       -       y       -       -       smtpd
  -o ...   # internet-only overrides

# Internal facing one
10.0.0.1:10026      inet  n       -       y       -       -       smtpd
  -o ...   # internal-only overrides

Now, I'd like to add a single header, with static name and value, to incoming mail depending on which smtpd it was received on.

Example:

X-Gert-Postfix-Received-From: the evil internet

My options considered:

1. Add the header_checks option and use the PREPEND action in the file.

   Nearly there, but:

   • It requires to match an existing header and will then add one more on subsequent matches.
   • I don't always have a certain header present already, perhaps even a From is missing, for example.
   • In case you have existing header_checks, there's no easy way to stack two header_check files, I think.

2. Build a custom app that uses the Milter protocol and hook that up to Postfix with smtpd_milters.

   Of course, this will work. I can inspect the mail in my own app, then inject the header there. Seems over-engineering for a simple task like adding a header. Additionally, it requires extra maintenance with the need to run another daemon app, quite some boilerplate code, etc.

3. As suggested in a comment, use check_recipient_access (related Q).

   Same downsides as header_checks (see 1).

I feel like I'm missing something simple. Anyone got a better idea?

Чтобы обойти ограничения smtpd_*_restrictions:

Сообщение — даже с нулевым отправителем — имеет только одного отправителя конверта. Так что используйте check_sender_access вместо check_recipient_access. Используемый тип поиска может быть статический: потому что нас не волнует специфика обратного пути. Добавьте его в свой список smtpd_sender_restrictions перед созданием каких-либо проверок. ПРИНИМАТЬ результаты (постфикс не будет запрашивать дополнительные поисковые запросы).

# в main.cf
common_sender_restrictions =
  reject_non_fqdn_sender
  reject_unknown_sender_domain
  ..
internet_sender_restrictions =
  $ common_sender_restrictions
  check_sender_access static:{PREPEND X-Gert-Postfix-Received-From: злой интернет}

# в master.cf
192.0.2.0:25 инет п-у-- smtpd
 -o smtpd_sender_restrictions=$internet_sender_restrictions
10.0.0.1:10026 инет п-у-- smtpd
 -o smtpd_sender_restrictions=$common_sender_restrictions

Если у вас есть существующие файлы header_check, я думаю, нет простого способа сложить два файла header_check.

На самом деле существует способ иметь несколько независимых файлов header_checks для каждого демона.

каждый -о Опция в файле master.cf переопределяет значение по умолчанию или любой параметр конфигурации постфикса в файле main.cf. Чтобы иметь разные header_checks для каждого демона (например, /etc/postfix/header_checks1 и /etc/postfix/header_checks2), вы должны переопределить каждый header_checks параметр:

# Интернет лицом к лицу
1.2.3.4:25 инет п-у-- smtpd
-o header_checks = регулярное выражение:/etc/postfix/header_checks1

# Внутренняя сторона одна
10.0.0.1:10026 инет п-у-- smtpd
-o header_checks = регулярное выражение:/etc/postfix/header_checks2

Таким образом, у вас будет полностью независимый header_checks файлов на демон smtpd. Оттуда вы можете добавить правила, которые предшествуют тегу, о котором вы говорили.