<!-- -*- mode:text coding:euc-jp -*-
 $FML: recipes.auth.sgml,v 1.2 2008/08/18 02:23:59 fukachan Exp $
-->

<qandaset>


<qandaentry>

<question>
<para>
メールアドレスの From 認証を厳しくしたい
</para>
</question>

<answer>
<para>
デフォルトの From アドレス認証で
ドメインの比較するレベルを変更したい場合は、
config.cf で
$address_compare_function_domain_matching_level を設定して下さい。
<footnote>
<para>
&fml4; の ADDRESS_CHECK_MAX に相当する変数です。
</para>
</footnote>
<screen>
[/var/spool/ml/elena/config.cf]

address_compare_function_domain_matching_level = 4

</screen>
たとえば、user@mail.example.co.jp というアドレスに対して、
3 なら example.co.jp までが比較の対象、
4 なら mail.example.co.jp までが比較の対象ということになります。
デフォルトは 3 です。
</para>

<para>
From アドレス認証以外に PGP/GPG 認証を使うことも出来ます。
くわしくは
<link linkend="config.post.check.pgp">
<xref linkend="config.post.check.pgp">
</link>
の節を参照してください。
</para>

</answer>

</qandaentry>


<qandaentry>

<question>
<para>
メールアドレスの From アドレス認証を行なわない
</para>
</question>

<answer>
<para>
<screen>
[/var/spool/ml/elena/config.cf]

use_address_compare_function = no

</screen>
とすれば、
From アドレス認証の際に、
メールアドレスに関わらず正当なアドレスとみなされます(常に認証が成功します）。
</para>

<para>
もちろん、
これは From アドレス認証にまつわる部分だけで、
PGP/GPG 認証などとは別の話です
(つまり、この変数を no にしても PGP/GPG 認証を使うことが出来ます)。
</para>

<para>
また、
各 restrictions で permit_anyone を指定すると、
実質認証をしないので「アドレス認証していない」設定と同等になります。
</para>

</answer>

</qandaentry>


</qandaset>
