构建反病毒反垃圾邮件系统(九)

源代码网整理以下然后再次发送中文邮件给邮件列表，发现邮件列表就能够正常转发了。

源代码网整理以下5、邮件列表的配置

源代码网整理以下Default.py和mm_cfg.py的配置是针对全局的，对全局配置文件的修改不会影响到已经存在的邮件列表。mailman提供了config_list这个命令来对单个邮件列表进行配置，先导出该邮件列表的配置：

源代码网整理以下#/usr/local/mailman/bin/config_list-o/tmp/configmailman

源代码网整理以下然后修改/tmp/config文件，里面有很多选项，可以根据自己的要求修改，比如加上回复到邮件列表的邮件头、去掉mailman自动加的边脚等等，最后把这个配置文件导回给邮件列表就可以了：

源代码网整理以下#/usr/local/mailman/bin/config_list-i/tmp/configmailman

源代码网整理以下习惯了发现mailman配起来也是蛮简单的。

源代码网整理以下五、其它事项

源代码网整理以下1、courier-pop

源代码网整理以下有一个值得注意的问题，如果不小心/etc/init.d/courier-popstop以后，再start起来，有时候会发现不能登陆pop，日志会提示：

源代码网整理以下courierpop3login:chdir:Nosuchfileordirectory

源代码网整理以下这应该是一个bug，courierpop3login好像使用了工作目录，只需退到根目录再start启动就没有问题。感谢scz的提醒。

源代码网整理以下2、Debian的ENC增强位

源代码网整理以下Debian默认设置/proc/sys/net/ipv4/tcp_ecn=1，这样在TCP握手时发的syn包ecn置位，对于一些严格的防火墙来说这不是syn包，所以拒绝和你建立连接。只需置零就可以了：

源代码网整理以下echo1>/proc/sys/net/ipv4/tcp_ecn

源代码网整理以下如果希望重启也不置位，那么在/etc/sysctl.conf里加上：net/ipv4/tcp_ecn=0

源代码网整理以下3、邮箱别名

源代码网整理以下alias表是针对本地的别名，virtual表才是针对虚拟用户的别名。比如要给san@test.org建立一个别名faint@test.org，那么写入以下的SQL语句：

源代码网整理以下insertintovirtualsetemail="faint@test.org",destination="san@test.org";

源代码网整理以下4、地址欺骗

源代码网整理以下为了让mailman正常工作，main.cf里已经设置myorigin=lists.test.org，这使得本地用户发送邮件也使用这个域名，比如通过web发邮件在日志里就能看到from是nobody@lists.test.org，如果lists.test.org这个子域名不存在的话，那么对于一些严格的邮件服务器会拒绝接受此类邮件（postfix可以在smtpd_sender_restrictions后面加上reject_unknown_sender_domain拒绝此类邮件）。

源代码网整理以下这时可以使用postfix的masquerade_domains选项来实现地址欺骗，只需加上：

源代码网整理以下masquerade_domains=test.org

源代码网整理以下这样本地用户发送的邮件地址就使用test.org了。但有一点要注意，要屏蔽邮件列表，比如：

源代码网整理以下masquerade_exceptions=mailman,otherlist

源代码网整理以下这样邮件列表还是使用lists.test.org这个域。地址欺骗并不影响虚拟域。

源代码网整理以下历史记录

源代码网整理以下0.01-初始版本。根据自己服务器配置和使用过程写的HOWTO。