web-dev-qa-db-ja.com

Postfixミルターの正しい順序

私はPostfixで次のmilterを使用しています:

ClamAV、OpenDKIM、OpenDMARC、Rspamd

これは、smtpd_miltersを介して呼び出される順序でもあります。

パフォーマンス、リソース、スパム保護に関して、彼らにとって最良の順序は何でしょうか?

4
basbebe

OpenDKIM、OpenDMARC、Rspamd、ClamAV

OpenDMARCがSPF自体を実行するように構成されていると思いますか?その場合も、RspamdでSPF/DKIM/DMARCチェックを無効にする必要があります。

  • openDKIMによって設定されたAuth-Results:ヘッダーに基づいてDMARCチェックを実行できるように、openDMARCの前にopenDKIMが必要です。
  • Rspamdの前にopenDMARCが必要なため、Rspamdを通過したメッセージだけでなく、すべてのメッセージについてDMARCレポートを送信できます。
  • Clamを最後に使用して、コンテンツフィルタリングの別の方法が最初にブロックする可能性のあるAVスキャンメッセージを回避する必要があります。
4
cmeid