✨: add postgrey, treat spamd as milter

roles/postfix/files/main.cf

@@ -1,4 +1,5 @@
 ## Configuration de postfix
+## 22/02/2024	mortal	Ajout de postgrey
 ## 26/02/2023	mortal	Ajout des futures adresses IPv4/v6 pour Free
 ## 27/01/2022	mortal	Ajout de nouveaux paramètres pour mailman3
 ## 05/08/2018	mortal	Suppression de mailbox_command au profit de mailbox_transport : c'est toujours dovecot qui fait la livraison mais à travers une socket plutôt qu'un programme lancé par postfix
@@ -53,6 +54,10 @@ smtpd_tls_protocols =  !SSLv2,!SSLv3
 smtpd_tls_auth_only = yes
 smtpd_tls_session_cache_timeout = 10s
 smtpd_tls_loglevel = 1
+smtpd_recipient_restrictions = permit_sasl_authenticated,
+           permit_mynetworks,
+           reject_unauth_destination,
+           check_policy_service inet:127.0.0.1:10023
 # client SMTP
 smtp_tls_CApath = /etc/ssl/certs
 smtp_tls_cert_file = /etc/x509/smtp.libertus.eu/fullchain.cer
@@ -72,7 +77,6 @@ smtpd_sasl_path = inet:localhost:26
 # DKIM
 milter_default_action = accept
 milter_protocol = 2
-smtpd_milters = inet:localhost:8891,inet:localhost:8892
+smtpd_milters = inet:localhost:8891,inet:localhost:8892,unix:/var/spool/postfix/spamass/spamass.sock
 
 compatibility_level = 2
-

roles/postfix/files/master.cf

@@ -8,7 +8,7 @@
 # service type  private unpriv  chroot  wakeup  maxproc command + args
 #               (yes)   (yes)   (yes)   (never) (100)
 # ==========================================================================
-smtp      inet  n       -       -       -       -       smtpd -o content_filter=spamassassin
+smtp      inet  n       -       -       -       -       smtpd
 submission inet n       -       -       -       -       smtpd
   -o smtpd_tls_security_level=encrypt
   -o smtpd_sasl_auth_enable=yes