Zpět na seznam změn
Backend panelu
v1.0.556
Limity odchozí pošty pro jednotlivé účty, pravidla pro přímé odchozí spojení přes port 25 a opravy nastavení Postfixu
Nové funkce
4- Limity odchozí pošty podle tarifu: za účet za hodinu, za účet za den a za poštovní schránku za hodinu; počítají se příjemci mimo server. Při překročení hodinového limitu až o 25 % se další pošta pozdrží a odešle v následující hodině; při vyšším překročení bude odmítnuta (SMTP 451, sendmail 550). Upozornění dostane vlastník účtu, jeho reseller/správce a root a spustí se událost webhooku email.send_limit_reached.
- Pošta odeslaná příkazem sendmail (PHP mail(), cron) se započítává účtu webu, který ji odeslal. Účet se zjišťuje ze souboru fronty Postfixu, takže jej nelze podvrhnout pomocí hlavičky. Pošta odeslaná z účtu root se nezapočítává.
- Pravidla pro přímé odchozí spojení SMTP (port 25) pro účty webů: blokovat (povoleno pouze účtu root, poštovnímu serveru a účtům s výjimkou), zaznamenávat nebo vypnout. Porty 587 a 465 nejsou nikdy omezeny. Pokusy se u účtu zobrazují za posledních 7 dní.
- Uživatelé mohou připnout, skrýt a změnit pořadí položek vlastní nabídky v postranním panelu; rozložení se ukládá pro každého uživatele zvlášť.
Vylepšení
1- Stávající panely nadále odesílají poštu přesně jako dosud: všechny tarify mají ve výchozím nastavení neomezený limit a port 25 je nastaven na režim zaznamenávání. Nové instalace mají u výchozích tarifů ukázkové hodinové limity a port 25 je pro účty webů blokován.
Oprava chyby
5- Vypnutí podepisování DKIM v Nastavení e-mailu nyní podepisování skutečně zastaví; uložené nastavení se jednou uvede do souladu se skutečným chováním Postfixu.
- Port 25 již nevyžaduje TLS (RFC 3207: veřejný poštovní server musí přijímat poštu i bez něj). Porty 587 a 465 vždy vyžadují šifrování.
- Při ukládání Nastavení e-mailu se nyní čeká na použití konfigurace Postfixu a v případě chyby se zobrazí její příčina.
- E-maily pro obnovení hesla se odesílají z nakonfigurované systémové adresy odesílatele.
- Funkce Generovat pro DKIM, SPF a DMARC již nepřidává druhý záznam TXT, pokud je název v zóně uložen v relativním tvaru. Při spuštění se odstraní přesné duplicity vytvořené dřívějšími verzemi; odlišné hodnoty se pouze zaznamenají.
Bezpečnostní oprava
1- Důvěryhodné sítě odmítají 0.0.0.0/0 a příliš široké veřejné rozsahy; při spuštění se odstraní záznam zahrnující celý internet ponechaný v mynetworks (otevřený relay).