Скрытие исходного сервера

В заголовках письма остаются адреса и имена всех серверов, через которые оно прошло. Для исходящей почты шлюз по умолчанию удаляет эти данные, чтобы получатель видел только Спаморез.

Что видит получатель

Почтовые программы и сервера добавляют в письмо заголовки Received с именем и IP-адресом каждого сервера, а также служебные заголовки с IP-адресом отправителя, названием программы и внутренними идентификаторами. Если их не удалить, получатель узнает адрес вашего почтового сервера, внутреннюю сеть и используемое ПО.

Режимы

Режим задаётся для каждого релей-клиента в поле «Скрыть сервер» (раздел Релей клиенты).

Режим	Что происходит
Удалять все признаки (по умолчанию)	Удаляются все `Received` и остальные заголовки из списка ниже.
Удалять Received	Удаляются только строки `Received`. Остальные заголовки сохраняются.
Нет	Письмо уходит как есть, с добавлением служебных заголовков шлюза.

Значение по умолчанию — «Удалять все признаки». Оно действует для каждого нового релей-клиента и для любого адреса, для которого настройки нет. Отключить скрытие можно только явным выбором «Нет» у конкретного релей-клиента.

Какие заголовки удаляются

В режиме «Удалять все признаки» шлюз убирает:

все строки Received, включая ту, что добавил сам шлюз при приёме письма от вашего сервера (в ней был адрес вашего сервера);
адреса отправителя: X-Originating-IP, X-Originating-Email, X-Sender-IP, X-Real-IP, X-Forwarded-For, X-Client-IP;
программу и скрипт отправки: X-Mailer, User-Agent, X-MimeOLE, X-PHP-Originating-Script, X-PHP-Script, X-Source и связанные;
данные аутентификации: X-Authenticated-Sender, X-Authenticated-User, Authentication-Results, Received-SPF;
отметки проверок: X-Virus-Scanned, X-Virus-Status, все X-Spam-…;
служебные заголовки Exchange: все X-MS-… и X-Exchange-…;
адрес возврата вашего сервера: Return-Path (шлюз ставит собственный адрес возврата).

Что остаётся в письме

Один новый Received шлюза без адреса вашего сервера. Письма вообще без Received получатели оценивают хуже, поэтому шлюз ставит один.
Основные заголовки: From, To, Subject, Date, Message-ID, MIME-Version, Content-Type и остальные, не входящие в список выше.
SMID — внутренний номер письма на шлюзе. Он нужен для защиты от зацикливания (если письмо вернётся на шлюз) и не раскрывает данных о серверах.
Подпись DKIM шлюза, если она ставится.

Заголовки под DKIM-подписью вашего сервера не удаляются. Если письмо уже подписано вашим сервером, шлюз не трогает заголовки из списка h= этой подписи — иначе подпись перестанет сходиться. Такие заголовки остаются в письме, а в журнале видно, какие именно.

Шлюз не меняет Message-ID. Если ваш сервер вставляет в него внутреннее имя хоста (<…@mail.internal.local>), настройте формат идентификатора на сервере.

Как изменить режим

Откройте в панели управления раздел Релей клиенты и выберите нужную запись.

В поле «Скрыть сервер» выберите «Удалять все признаки», «Удалять Received» или «Нет» и сохраните.

Изменение вступает в силу при ближайшей выгрузке настроек на шлюз: обычно в течение минуты, но не позднее чем через час. Перезапуск не нужен.

Если для одного IP-адреса несколько записей, действует запись домена отправителя письма, а при её отсутствии запись «Все». Если записи с одинаковым уровнем расходятся, применяется более строгий режим.

Как увидеть результат в панели

Откройте письмо в разделе Трекер, вкладка с заголовками. Сохраняется полный исходный заголовок, а изменения отмечены:

Вид строки	Значение
`[-]` серым цветом	Строка удалена из письма и получателю не видна.
`[+]` жирным	Строка добавлена шлюзом: новый `Received` и `SMID`.
Без отметки	Строка осталась в письме без изменений.

В журнале письма появляется событие «Origin headers hidden» с перечнем удалённых заголовков, например «Origin headers hidden (mode=full): Received x3, X-Mailer, X-Originating-IP». Код события в журнале — 622.

→ Настройка smarthost → SPF / DMARC / DKIM