(DNSとは異なりこのテーブルのセキュリティを保証できます)。MXレコードで間違ったホスト名情報があっても、TLSポリシー検索やサーバ証明書の検証で使われる、Postfixが持つホスト名が変わってしまうことがなくなります。ポリシーの強制に干渉しうるSMTP接続キャッシュを無効にするように設定されます。CNAMEによるホスト名の上書きを禁止します。TLSポリシー検索やサーバ証明書の検証で使うホスト名が変わってしまうことがなくなります。2.2.9以降が必要です。増やしても、その制限を増やす必要はありません。定常的に負荷が高く、混雑した状態で遅くなるかもしれません。大規模なサイトではデフォルトプロセス制限を500以上にすることもよくあります。提供するサイトのリストを持つのに適しています。このオプションで自分自身で集めることができます。指定されたCAによって直接発行された証明書の場合、検証の深さは1で十分です。(ルートCAが実際に証明書を発行する特別なCA証明書を発行するような場合)。設定パラメータで指定される5つの異なる暗号セキュリティレベルをサポートしています。この設定は、TLS暗号化の強制で使われる、受け入れられる最低限のSMTPクライアントTLS暗号化グレードを制御します。TLSを強制したいほとんどの配送先に適しており、今日の暗号解読方法では解読は無理です。デフォルトでは匿名暗号は許可されていますが、サーバ証明書が検証されると自動的に無効にされます。通常はこれらの方法を選ぶ必要はありません。匿名暗号化はバンド幅やTLSセッションキャッシュ空間を節約します。証明書を無視しても、それらを要求するところはほとんどありません。クライアントが読み書きできる時間を制限します。クライアントはメール交換機リストにある次のネットワークアドレスを試し、代わりのサーバが使えなければ配送は遅延されます。300sTLSマネージャ特有の設定TLSのような暗号ソフトウェアのセキュリティは、キーやその他の情報に対して予期できない数値を生成する能力に致命的に依存します。プロセスの初期化の際に問い合わせを受けます。32バイト、つまり256ビットを要求します。セッションキーを生成するのに十分すぎます。起動時と動いている間に外部ソースからエントロピーを読み込みます。