How to add a single header for any incoming mail with Postfix?

I have Postfix running with a number of smtpd processes configured in master.cf like this:

# Internet facing one
1.2.3.4:25      inet  n       -       y       -       -       smtpd
  -o ...   # internet-only overrides

# Internal facing one
10.0.0.1:10026      inet  n       -       y       -       -       smtpd
  -o ...   # internal-only overrides

Now, I'd like to add a single header, with static name and value, to incoming mail depending on which smtpd it was received on.

Example:

X-Gert-Postfix-Received-From: the evil internet

My options considered:

1. Add the header_checks option and use the PREPEND action in the file.

   Nearly there, but:

   • It requires to match an existing header and will then add one more on subsequent matches.
   • I don't always have a certain header present already, perhaps even a From is missing, for example.
   • In case you have existing header_checks, there's no easy way to stack two header_check files, I think.

2. Build a custom app that uses the Milter protocol and hook that up to Postfix with smtpd_milters.

   Of course, this will work. I can inspect the mail in my own app, then inject the header there. Seems over-engineering for a simple task like adding a header. Additionally, it requires extra maintenance with the need to run another daemon app, quite some boilerplate code, etc.

3. As suggested in a comment, use check_recipient_access (related Q).

   Same downsides as header_checks (see 1).

I feel like I'm missing something simple. Anyone got a better idea?

În cazul în care aveți header_check existente, nu există o modalitate ușoară de a stivui două fișiere header_check, cred.

Există de fapt o modalitate de a avea mai multe fișiere independente header_checks per demon.

fiecare -o opțiunea din master.cf suprascrie o valoare implicită sau orice parametru de configurare postfix din main.cf. Pentru a avea un header_checks diferit pentru fiecare demon (de exemplu /etc/postfix/header_checks1 și /etc/postfix/header_checks2), trebuie să le înlocuiți pe fiecare header_checks parametru:

# Internetul se confruntă cu unul
1.2.3.4:25 inet n - y - - smtpd
-o header_checks = regexp:/etc/postfix/header_checks1

# Fața internă unul
10.0.0.1:10026 inet n - y - - smtpd
-o header_checks = regexp:/etc/postfix/header_checks2

Astfel vei avea complet independenta header_checks fișiere per daemon smtpd. De acolo puteți adăuga reguli care precedă eticheta despre care vorbeai.

Pentru a rezolva limitările de smtpd_*_restricții:

Un mesaj – chiar și unul cu expeditor „null” – are exact un expeditor plic. Deci folosește check_sender_access în loc de verifica_accesul_destinatarului. Tipul de căutare utilizat poate fi static: pentru că nu ne pasă de specificul căii de întoarcere. Adăugați-l în lista dvs. de smtpd_sender_restrictions înainte de generarea oricăror verificări ACCEPT rezultate (postfixul nu ar interoga căutări suplimentare dincolo).

# în principal.cf
common_sender_restrictions =
  reject_non_fqdn_sender
  reject_unknown_sender_domain
  ..
internet_sender_restrictions =
  $common_sender_restrictions
  check_sender_access static:{PREPEND X-Gert-Postfix-Received-From: the evil internet}

# în master.cf
192.0.2.0:25 inet n - y - - smtpd
 -o smtpd_sender_restrictions=$internet_sender_restrictions
10.0.0.1:10026 inet n - y - - smtpd
 -o smtpd_sender_restrictions=$common_sender_restrictions