E.2. 为什么我无法给一个有很多MX记录的大站点发送邮件?

如果你得到下面的错误提示:

deferral: CNAME_lookup_failed_temporarily._(#4.4.3)/

出问题的原因是qmail不能处理名字服务器返回的大尺寸查询返回. 安装 djbdns 来解决这个问题. 参考高级话题下面的 补丁 小节.

不过也有一些人使用这样的系统但是却没有遇到这样的问题. 本质上说, 这取决于对你本地名字服务器查询的定时和排序, 名字服务器对于"aol.com"的ANY查询返回的可能是大于512 字节 的 UDP 数据包, 或者可能不是.

"可能不是" 这种情况可能是碰巧查询的A记录和MX记录超时, 而NS记录没有超时. 由于 .COM的服务器设置的TTL记录生命期为2天, 而AOL的TTL只有1个小时, 这种超时现象会经常在较少的某些比较忙的名字服务器上发生. 比较忙碌的名字服务器更大的可能在所有开放时间把这些记录放在他们的高速缓存中. 查询超时而又没有打补丁的qmail将会试着去查询CNAME记录.

一个更好的测试方式是发送邮件到nosuchuser@large-mx.ckdhr.com这里; 如果邮件被清除出了你的邮件队列, 并且从ckdhr.com反弹信息给你, 就表明你的MTA可以发送邮件给拥有超过512字节MX列表记录的主机. (如果使用单一查询项目, 在一个TTL生命期中, 尽管查询结果超过了512字节, 可是由于单一查询不依赖于定时和排序, 这个问题将不会被表现出来)

E.3. QUEUE_EXTRA 是什么?

QUEUE_EXTRA是一个编译时的配置参数, 用它来确定每个邮件传送的一个附加的接收者. 这个参数首先用于日志记录. 例如, FAQ里面描述的如何使用QUEUE_EXTRA来保存所有的进出邮件.

要使用QUEUE_EXTRA, 编辑 extra.h 使用"Trecipient\0"这个格式确定附加的接收者, QUEUE_EXTRA的长度由QUEUE_EXTRALEN确定("\0"算成一个字符). 举一个例子:

    #define QUEUE_EXTRA "Tlog\0"    #define QUEUE_EXTRALEN 5

关掉正在运行的qmail. 如果你按照本文安装顺序, 运行下面的命令:

    qmailctl stop

如果你没有qmailctl脚本, 你可以使用你的启动/关闭 脚本, 或者给qmail-send发送一个TERM信号.

然后重编译qmail, 使用命令:

    make setup check

设置 ~alias/.qmail-log 来定义你想要记录的内容. 比如, 需要记录邮件 ID(Message-ID), 那么就这样编写这个文件内容:

    | awk '/^$/ { exit } /^[mM][eE][sS][sS][aA][gG][eE]-/ { print }'

最后, 重新启动qmail.

附录 F. 错误讯息

qmail的错误讯息以及他们的含义.

参见 RFC 1893 标准文档内括号内每个错误信息的说明部分.

这个附录是不完整的.

附录 G. 新手常见问题(Gotchas)

这个"gotchas" 是qmail 新手经常遇到的问题.

G.1. qmail 不能给超级用户发邮件.

为了防止qmail-local以特权用户运行命令的可能性, qmail忽略所有UID是0的用户. 这个文档请看 qmail-getpw 的 man 手册页.

不过这并不意味着qmail不能给root用户传送邮件, 只是邮件传送必须由一个非特权用户来执行. 典型情况, 为root用户创建一个系统别名文件 ~alias/.qmail-root.

G.2. qmail不能给没有主目录的用户发邮件.

这是另外一个安全特色, 也是一个新手的很好的练习机会. 看看 qmail-getpw的man 手册页面找答案吧.

G.3. qmail 不能给名字里面含有大写字符的用户投递邮件.

qmail 将整个"本地部分" -- 邮件地址中"@" 符号左面的所有部分转换为小写. man 手册页面里面没有提到和表示, 不过代码里面有相关表示. 实际上在qmail-getpw 的 man 手册页面里面有关于qmail忽略使用大写字符名字用户的文档.

G.4. qmail处理扩展地址的时候, 用冒号(:)替换掉了点(.).

这是qmail另一个安全特色. 是为了防止扩展地址里面".."和文件树冲突, 点(.)置换为冒号(:)之后, qmail就可以确定使用的每个用户的所有 .qmail 文件都位于他们的主目录下面. 这个问题存档于 dot-qmail 的 man 手册页里面.

 如果您对本文有任何疑问或者建议，请到讨论区发表您的意见: >> 论坛入口 <<