Как настроить EXIM для проверки записи SPF для входящих писем и добавления заголовка «Received SPF» к входящим письмам?

Question

Я играюсь с Exim и создал почтовый сервер, который может нормально принимать и отправлять письма. Теперь я хочу включить проверку SPF для каждого входящего письма, чтобы заголовок Received SPFдобавлялся к этим письмам. Но я не могу понять, как это сделать.

Доктор говорит:SPF verification support is built into Exim if SUPPORT_SPF=yes is set in Local/Makefile. The support uses the libspf2 library https://www.libspf2.org/.

Но я полагаю, что можно установить эту опцию в значение «да», только если он/она собирает Exim из исходников. Я установил его напрямую из пакета Ubuntu (я полагаю, что libspf2 тогда устанавливается автоматически) и не знаю, где он находится Local/Makefile. Я почти уверен, что это можно сделать довольно легко, но сейчас я понятия об этом не имею.

Я также проверил каталог конфигурации Exim и нашел следующий соответствующий фрагмент кода в 30_exim4-config_check_rcptфайле.

Здесь ясно сказано, что Exim проверит запись SPF отправителя после команды RCPT, если проверка SPF включена и spf-tools-perlустановлена. Я установил spf-tools-perl, но так и не увидел ни одного Received SPFзаголовка. Итак, возникает два вопроса.

1. Как включить проверку SPF, чтобы разрешить выполнение этого кода?
2. Почему spf-tools-perl, поскольку в документации четко указано, что Exim использует libspf. Зачем тогда две библиотеки?

  # Use spfquery to perform a pair of SPF checks.
  #
  # This is quite costly in terms of DNS lookups (~6 lookups per mail).  Do not
  # enable if that's an issue.  Also note that if you enable this, you must
  # install "spf-tools-perl" which provides the spfquery command.
  # Missing spf-tools-perl will trigger the "Unexpected error in
  # SPF check" warning.
  .ifdef CHECK_RCPT_SPF
  deny
    message = [SPF] $sender_host_address is not allowed to send mail from \
              ${if def:sender_address_domain {$sender_address_domain}{$sender_helo_name}}.
    log_message = SPF check failed.
    !acl = acl_local_deny_exceptions
    condition = ${run{/usr/bin/spfquery.mail-spf-perl --ip \
                   ${quote:$sender_host_address} --identity \
                   ${if def:sender_address_domain \
                       {--scope mfrom  --identity ${quote:$sender_address}}\
                       {--scope helo --identity ${quote:$sender_helo_name}}}}\
                   {no}{${if eq {$runrc}{1}{yes}{no}}}}

  defer
    message = Temporary DNS error while checking SPF record.  Try again later.
    !acl = acl_local_deny_exceptions
    condition = ${if eq {$runrc}{5}{yes}{no}}

  warn
    condition = ${if <={$runrc}{6}{yes}{no}}
    add_header = Received-SPF: ${if eq {$runrc}{0}{pass}\
                                {${if eq {$runrc}{2}{softfail}\
                                 {${if eq {$runrc}{3}{neutral}\
                  {${if eq {$runrc}{4}{permerror}\
                   {${if eq {$runrc}{6}{none}{error}}}}}}}}}\
                } client-ip=$sender_host_address; \
                ${if def:sender_address_domain \
                   {envelope-from=${sender_address}; }{}}\
                helo=$sender_helo_name

  warn
    log_message = Unexpected error in SPF check.
    condition = ${if >{$runrc}{6}{yes}{no}}
  .endif```