может поменять and на or?

Спасибо за ответ, но это действительно странно, но если я ставлю необходимый здесь or он видимо принимает его за and. Я проводил эксперимент если поставить or и написать два значения, то пока оба значения не совпадут - письмо заблокирована не будет. Я обращался в техподдержку, те ответили что это нормально(

А если так ?

tls_try_verify_hosts = *
tls_verify_certificates = /etc/ssl/1.pem

Где в 1.pem лежат цепочки сертификатов ТОЛЬКО трёх ваших доменов

В acl на rcpt добавить deny domains =! dom1.com:dom2.com:dom3.com

это только про smtp mail from, который вообще поддельный бывает. тут надо dmarc на свои домены настраивать и чекать его, но это другая история...

Учите матчасть. Условие domains относится к получателю. acl на команду rcpt срабатывает на каждого адресата сообщения.

здесь or он видимо принимает его за and

Нет за or. У вас условие «does not contain» - «не содержит», читаем так «не содержит A» или «не содержит Б» или «не содержит В».

Спасибо, я думаю вы правы, при тестах только с does not or работает не так, как думается на первый взгляд.

Типичная ошибка новичков при работе с условиями с not когда пишут if ((!a) && (!b) && (!c)) на самом деле ожидая ожидая if ((!a) || (!b) || (!c))

Извините, а мою проблему реально решить? Техподдержка отправила меня на ветку форума 5 летней давности с заявлением что проблему производитель скоро решит, но пока, фильтра исходящей почты не предусмотрено. Это меня как то из колеи выбило. Поэтому принялся сам что то писать, но думал что я в фильтре что то неправильно указал, поэтому он и ищет по первому совпадению.

Я уже начал писать малопродуктивные костыли, типа:

if "$h_to:, $h_cc:, $h_bcc:" matches "@(mail.ru|bk.ru|yandex.ru)"
then fail "Email sending blocked!!!"
elif (("$h_to:, $h_cc:, $h_bcc:" does not contain "@domain1.com") and ("$h_to:, $h_cc:, $h_bcc:" does not contain "@domain2.com") and ("$h_to:, $h_cc:, $h_bcc:" does not contain "@domain3.com")  and ("$h_to:, $h_cc:, $h_bcc:" does not contain "undisclosed-recipients:"))
then fail "Email sending blocked!!!"
endif

которые конечно решением не являются.

И странно, но чтобы не было указано, Скрытая копия вообще не фильтруется, даже если отправляется одно письмо на неправильный адрес.

Я думал вы её решили. Отписал только про неправильное понимание логических условий. А так Exim это не ко мне, сорри не помогу. Я его только «палочкой тыкал» не более того.

А вы не могли бы подсказать, примерное расположение конфигов acl?

А Вы мой способ попробовали хоть ?

Фильтр для Exim, запрета исходящей почты (комментарий)

Извините, еще нет, сегодня попробую. Я просто не знаю с чего начать в вашем способе) Попробую погуглить.

Видимо задача не очень сложная, создать самоподписанный сертификат pem на 3 домена и добавить строку в файл конфигурации /etc/exim.conf ?

Две строки :)

А так да - три цепочки сертификатов создать - по одной для каждого вашего домена. Прикрутить эти сертификаты на почтовый сервер этих доменов.

Ну а затем все три цепочки добавить в файл (в нашем случае 1.pem) и добавить в exim.conf те две строчки.

Создал сертификаты:

sudo openssl req -x509 -newkey rsa:4096 -keyout key1.pem -out cert1.pem -nodes -days 365 -subj '/CN=domain1.com'
sudo openssl req -x509 -newkey rsa:4096 -keyout key1.pem -out cert1.pem -nodes -days 365 -subj '/CN=domain2.com'
sudo openssl req -x509 -newkey rsa:4096 -keyout key1.pem -out cert1.pem -nodes -days 365 -subj '/CN=domain2.com'

cat cert1.pem cert2.pem cert3.pem > cert.pem

tls_on_connect_ports = 465

system_filter_user = cpaneleximfilter

system_filter_group = cpaneleximfilter

smtputf8_advertise_hosts = :

openssl_options = +no_sslv2 +no_sslv3

tls_require_ciphers = ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256$

timezone = America/New_York

spamd_address = 127.0.0.1 783 retry=30s tmo=3m

tls_certificate = ${if and \
    { \
        {gt{$tls_in_sni}{}} \
        {!match{$tls_in_sni}{/}} \
    } \
    {${if exists {/var/cpanel/ssl/domain_tls/$tls_in_sni/combined} \
        {/var/cpanel/ssl/domain_tls/$tls_in_sni/combined} \
        {${if exists {${sg{/var/cpanel/ssl/domain_tls/$tls_in_sni/combined}{(.+/)[^.]+(.+/combined)}{\$1*\$2}}} \
            {${sg{/var/cpanel/ssl/domain_tls/$tls_in_sni/combined}{(.+/)[^.]+(.+/combined)}{\$1*\$2}}} \
            {/etc/exim.crt} \
        }} \
    }} \
    {/etc/exim.crt} \
}

tls_privatekey = ${if and \
    { \
        {gt{$tls_in_sni}{}} \
        {!match{$tls_in_sni}{/}} \
    } \
    {${if exists {/var/cpanel/ssl/domain_tls/$tls_in_sni/combined} \
        {/var/cpanel/ssl/domain_tls/$tls_in_sni/combined} \
        {${if exists {${sg{/var/cpanel/ssl/domain_tls/$tls_in_sni/combined}{(.+/)[^.]+(.+/combined)}{\$1*\$2}}} \
            {${sg{/var/cpanel/ssl/domain_tls/$tls_in_sni/combined}{(.+/)[^.]+(.+/combined)}{\$1*\$2}}} \
            {/etc/exim.key} \
        }} \
    }} \
    {/etc/exim.key} \
}


# +incoming_port, +smtp_connection, +all_parents are needed for cPanel email tracking.
# +retry_defer, +subject, +arguments, +received_recipients are suggested settings that may be disabled.
log_selector = +incoming_port +smtp_connection +all_parents +retry_defer +subject +arguments +received_recipients


system_filter = /etc/cpanel_exim_system_filter

А если за два почтовых домена из 3х отвечает этот же сервер?

Тогда sni настраивать надо.

Забейти тогда и возвращайтесь к другим способам.

Понял, все одно спасибо.

Были бы эти способы, пока работает с запретом всяких почтовых доменов впереди, это конечно не выход. Вот только интересно, почему не могу скрытые копии перекрыть.

после слов

begin acl и смотреть опцию acl_smtp_rcpt вот здесь перевод документации по exim 4.70.

Но лучше домен получателя проверять перед роутером отправляющим во внешний мир.

Спасибо, сейчас обязательно попробую. А можно так написать фильтр

if "$h_to:, $h_cc:, $h_bcc:" matches "@[^abc]"

if "$h_to:, $h_cc:, $h_bcc:" matches "@[^(domain1.com)]"

читать

Документация,Фильтры exim от корки до корки и просветления. Ну и Регулярные выражения до кучи.

Спасибо за документацию, очень познавательно. Вы не подскажите, нашел в интернете статью Дублирование почты Exim где была использована команда:

$recipients:

if (("$h_to:, $h_cc:, $h_bcc:, $recipients:" does not contain "@domain1.com") and ("$h_to:, $h_cc:, $h_bcc:" does not contain "@domain2.com") and ("$h_to:, $h_cc:, $h_bcc:" does not contain "@domain3.com")  and ("$h_to:, $h_cc:, $h_bcc:" does not contain "undisclosed-recipients:"))
then fail "Email sending blocked: Your mailbox is forbidden to send mail outside the company, thank you!!!!!!"
endif

Но web-интерфейс стал тормозить, письма долго приходят-отправляются, нагрузка на сервере возросла. Этот же фильтр без

$recipients:

$recipients:

*@(?!domain1)*

Не внимательно

читали доки. $recipients содержит всех получателей сообщения, зачем вы еще поля добавили?

Я не нашел как можно «Скрытые копии» добавить,

"$h_to:, $h_cc:"

Спасибо, вы были правы, непрочел про $recipients, и в общую кучу свалил, сейчас проверю при его единичном применении в фильтре.

есть еще

операторы раскрытия forall и forany.