चेंजलॉग पर वापस जाएँ
पैनल बैकएंड
v1.0.556
प्रति-अकाउंट आउटगोइंग मेल सीमाएँ, सीधे आउटबाउंड पोर्ट 25 की नीति और Postfix सेटिंग्स के सुधार
नई सुविधाएँ
4- प्लान के अनुसार आउटगोइंग मेल सीमाएँ: प्रति अकाउंट प्रति घंटा, प्रति अकाउंट प्रति दिन और प्रति मेलबॉक्स प्रति घंटा; गणना सर्वर के बाहर के प्राप्तकर्ताओं के आधार पर होती है। प्रति घंटा सीमा से 25% तक अधिक मेल रोककर अगले घंटे भेजा जाता है; इससे अधिक होने पर मेल अस्वीकार कर दिया जाता है (SMTP 451, sendmail 550)। अकाउंट के मालिक, उसके रीसेलर/एडमिन और root को सूचित किया जाता है, और webhook इवेंट email.send_limit_reached सक्रिय होता है।
- sendmail कमांड (PHP mail(), cron) से भेजा गया मेल, भेजने वाले साइट अकाउंट के खाते में गिना जाता है। इसे Postfix queue फ़ाइल से पढ़ा जाता है, इसलिए हेडर में बदलाव करके इसे गलत तरीके से दिखाना संभव नहीं है। root से भेजा गया मेल नहीं गिना जाता।
- साइट अकाउंट के लिए सीधे आउटबाउंड SMTP (पोर्ट 25) की नीति: ब्लॉक करें (केवल root, मेल सर्वर और छूट प्राप्त अकाउंट), लॉग करें या बंद रखें। पोर्ट 587 और 465 पर कभी प्रतिबंध नहीं लगाया जाता। पिछले 7 दिनों के प्रयास अकाउंट के साथ सूचीबद्ध होते हैं।
- उपयोगकर्ता अपने साइडबार मेनू के आइटम पिन कर सकते हैं, छिपा सकते हैं और उनका क्रम बदल सकते हैं; लेआउट प्रति उपयोगकर्ता सेव होता है।
सुधार
1- मौजूदा पैनल पहले की तरह ही मेल भेजते रहेंगे: हर प्लान की शुरुआत असीमित सीमा से होती है और पोर्ट 25 लॉग मोड में शुरू होता है। नए इंस्टॉलेशन में डिफ़ॉल्ट प्लान के लिए उदाहरणस्वरूप प्रति घंटा सीमाएँ और साइट अकाउंट के लिए पोर्ट 25 ब्लॉक किया हुआ मिलता है।
बग फ़िक्स
5- ईमेल सेटिंग्स में DKIM साइनिंग बंद करने पर अब साइनिंग वास्तव में रुक जाती है; सेव की गई सेटिंग को Postfix के वास्तविक व्यवहार के साथ एक बार मिलाया जाता है।
- पोर्ट 25 के लिए अब TLS आवश्यक नहीं है (RFC 3207: सार्वजनिक मेल सर्वर को इसके बिना भी मेल स्वीकार करना चाहिए)। पोर्ट 587 और 465 पर हमेशा एन्क्रिप्शन आवश्यक है।
- ईमेल सेटिंग्स सेव करने पर Postfix कॉन्फ़िगरेशन लागू होने तक प्रतीक्षा की जाती है और विफलता होने पर उसका कारण बताया जाता है।
- पासवर्ड रीसेट ईमेल कॉन्फ़िगर किए गए सिस्टम प्रेषक पते से भेजे जाते हैं।
- जब ज़ोन में नाम सापेक्ष रूप में सेव हो, तो DKIM, SPF और DMARC जनरेट करने पर अब दूसरा TXT रिकॉर्ड नहीं जुड़ता। पिछले संस्करणों से बचे सटीक डुप्लिकेट स्टार्टअप पर हटा दिए जाते हैं; अलग मानों को केवल लॉग किया जाता है।
सुरक्षा फ़िक्स
1- विश्वसनीय नेटवर्क 0.0.0.0/0 और बहुत व्यापक सार्वजनिक रेंज को अस्वीकार करते हैं; mynetworks में छोड़ी गई पूरे इंटरनेट की एंट्री (ओपन रिले) स्टार्टअप पर हटा दी जाती है।