DNSBLOG(8) DNSBLOG(8)
名称
dnsblog - Postfix DNS 允许/拒绝列表日志服务
摘要
dnsblog [通用 Postfix 守护进程选项]
描述
dnsblog(8) 服务实现了一个临时性的 DNS 允许/拒绝列表查询服务。该服务未来可能会被直接集成到
postscreen(8) 服务器的 UDP 客户端所取代。
协议
每次连接时，dnsblog(8) 服务器会接收以下参数：
1. 一个 DNS 允许/拒绝列表域名
2. 一个 IP 地址
3. 一个 ID
如果该 IP 地址存在于 DNS 允许/拒绝列表中，dnsblog(8) 服务器将：
1. 记录匹配结果
2. 返回包含以下内容的响应：
- 原始查询参数
- 查询结果的 IP 地址列表（以空格分隔）
- 响应的 TTL 值
如果 IP 地址不在列表中，服务器将返回：
1. 原始查询参数
2. 空地址列表
3. 响应的 TTL 值（若无响应或响应为负值且不包含 SOA 记录，则 TTL 为 -1）
最后，dnsblog(8) 服务器会关闭连接。
诊断
所有问题和事务都会被记录到 syslogd(8) 或 postlogd(8)。
配置参数
对 main.cf 的修改会自动生效，因为 dnsblog(8) 进程的生命周期较短。
如需立即生效，可执行 "postfix reload" 命令。
以下仅列出参数摘要，完整说明及示例请参考 postconf(5)。
config_directory (参见 'postconf -d' 输出)
Postfix 主配置文件 main.cf 和 master.cf 的默认存储位置。
daemon_timeout (18000秒)
Postfix 守护进程处理单个请求的最大时间限制，超时后将被内置的看门狗定时器终止。
postscreen_dnsbl_sites (空)
可选的 DNS 允许/拒绝列表域名配置，支持模式匹配、过滤器和权重因子设置。
ipc_timeout (3600秒)
进程间通信通道发送或接收数据的超时时间限制。
process_id (只读)
当前 Postfix 命令或守护进程的进程 ID。
process_name (只读)
当前 Postfix 命令或守护进程的名称。
queue_directory (参见 'postconf -d' 输出)
Postfix 队列文件的顶级存储目录。
syslog_facility (mail)
Postfix 日志记录使用的 syslog 设施类型。
syslog_name (参见 'postconf -d' 输出)
在 syslog 记录中为进程名称添加的前缀，
例如 "smtpd" 会显示为 "prefix/smtpd"。
Postfix 3.3 及以上版本新增参数：
service_name (只读)
当前守护进程在 master.cf 中定义的服务名称。
参见
smtpd(8) - Postfix SMTP 服务器
postconf(5) - 配置参数详解
postlogd(8) - Postfix 日志服务
syslogd(8) - 系统日志服务
许可
使用本软件需遵循 Secure Mailer 许可协议。
历史
本服务首次发布于 Postfix 2.8 版本。
作者
Wietse Venema
IBM T.J. Watson 研究院
邮政信箱 704
Yorktown Heights, NY 10598, 美国
Wietse Venema
Google 公司
纽约第八大道 111 号
New York, NY 10011, 美国
DNSBLOG(8)