spam.m4: Rename X-SpamAssassin-* headers to X-Distorted-SpamAssassin-*.

This makes them less confusing because other mailservers attach their
own SpamAssassin reports.

base.m4: Only get picky about HELO hostnames from external servers.

base.m4: Allow arbitrary claimed envelope and header senders.

Give up on checking claimed sender addresses.

I'm told that it's more hassle than its worth.  I can track down
forgeries sufficiently well by staring at Received headers and staring
at logs.

Allow satellite hosts to do alias processing.

  * Do smarthost relaying after alias processing, by adding a new
    diversion for it, rather than reusing the `routers/remote'
    diversion.

  * Move alias processing to `base.m4', and include a new diversion for
    additional options.

  * Have `satellite.m4' attach a `domains' condition to the alias
    processing, so that we only do this for more-or-less local
    addresses.

lists.m4: Carve out the administratively anomalous hosts from +allnets.

Now jaguar and richmond can send us mail without a complete disaster
ensuing.

local.m4: Rename headers with special significance to Dovecot.

defs.m4: New macros for inserting separators into lists.

defs.m4: Fix commentary, and add missing descriptions.

Makefile: Include satellite rewrite rule in service-host configurations.

Locally-directed mail will need to go to the main hub, and we'll have to
trim off the local hostname to make that happen.

exchange.m4, lists.m4: Standard routing for `service=no' domains.

Domains listed in `domains.conf' with `service = false' or similar get
the standard routing arrangements, and aren't subject to virtual-host
processing.

Makefile: New configuration flavour for service-only mailservers.

base.m4: Exim wants `::0' rather than `::' as the magic IPv6 wildcard.

config.m4, exchange.m4, lists.m4: Allow optout from serving main domain.

This is useful for hosts which provide external mail service for
special subdomains, but don't provide service for local users.

Makefile, spam.m4, user-spam.m4: Put user limit config in its own file.

base.m4, config.m4: Define `trusted_users'.

Merge branch 'master' of git.distorted.org.uk:~mdw/publish/public-git/exim-config

* 'master' of git.distorted.org.uk:~mdw/publish/public-git/exim-config:
  README: Add a bunch of technical documentation.

README: Add a bunch of technical documentation.

Merge branch 'master' of git.distorted.org.uk:~mdw/publish/public-git/exim-config

* 'master' of git.distorted.org.uk:~mdw/publish/public-git/exim-config:
  base.m4: New `senders' entry in `domains.conf'.
  base.m4: Missing subsection name.
  spam.m4: No, we can't check domains in the DATA ACL.
  spam.m4: Allow virtual domains to opt out of spam checking.

base.m4: Use certlists including the issuer, rather than bare certificates.

These work better with DANE TLSA records, coming soon.  (Maybe.)

base.m4: New `senders' entry in `domains.conf'.

This is a get-out-of-gaol card for sending domains too badly
misconfigured to manage a valid DNS A or MX record.

base.m4: Missing subsection name.

spam.m4: No, we can't check domains in the DATA ACL.

Whoops.  We've been deferring for a while.  This is quite bad.

spam.m4: Allow virtual domains to opt out of spam checking.

base.m4: `helo.conf' entries are `;'-separated.

vhost.m4: Configurable spam limit in virtual hosts.

spam.m4: Refactor routers with macros.

Split the big router into two separate ones.  Arrange that routers don't
set a spam limit if there's already one set (so the first one wins!).

config.m4, spam.m4: Hack in configurable Userv options.

Mainly useful so that you can say `--spoof-user Debian-exim' when
testing.

spam.m4: The ${run ...} expansion doesn't do PATH lookup.

So we must do this ourselves.

spam.m4: Quote the arguments to the Userv service properly.

The Exim specification lies about how ${run ...} works.  We have to fix
this in post-production.

base.m4: Overhaul the relay-permission check.

Don't provide public service to all domains in `domains.conf': check the
`service' property to see whether it should be allowed.

New file `auth-sender.conf' lists extra allowed senders for users.

This is an escape hatch I'm not using yet.

base.m4: Check that the ident daemon actually gave us an answer.

base.m4: Simplify the bare `smtp' router.

It's no longer generated with the `SMTP_TRANS_DHBITS' macro.  Since it's
only used when the recipient domain is unknown, the various tunable
parameters are never actually tuned.

This has another happy effect: it bodges around Exim bug #1413.

base.m4, vhost.m4: Very hacky DH field-size limitation.

We can't set `tls_dh_min_bits' from an expansion.  So set up multiple
transports for different thresholds.

auth.m4, base.m4: Client authentication machinery.

If the server knows secrets for authenticating to a remote server, it
can use them.

base.m4: Tweakable TLS parameters in `smtp' transport.

Now we can designate particular hosts as requiring TLS, with proper
certificate checking and maybe client certification.  No SMTP client
authentication yet.

base.m4, exchange.m4: Move TLS tweaks to `base.m4'.

Non-hub hosts want this so that they can receive mail for local users.

vhost.m4: Use `;' to separate hostnames in `route' entries.

base.m4, exchange.m4: Improve key/value syntax in warnings.

Only just noticed `HELO name=...' which is awful; change to
`helo-name=...'.  Also, kill the separating commas.

auth.m4, base.m4, lists.m4: Allow local submission to port 25.

Extend the current rules for submission to localhost port 25 to all of
the host's local addresses.  The server won't try to talk to itself on
this port, so this is sensible, and there's probably crappy software out
there which assume that it works.

base.m4: Don't report HELO host expicitly.

Exim will report it for us if it's anomalous.  (And we'll add a fearsome
warning banner about it.)

auth.m4, base.m4, exchange.m4: Make sender-address checking universal.

Previously, satellite hosts weren't doing this at all, and usersat hosts
were doing it half-heartedly.  Make sure that everyone does it.

sat-rewrite.m4: On satellite hosts, rewrite ADDR@HOST.distorted.org.uk.

These addresses are simply wrong, but stamping out programs which try to
issue them one by one is too difficult.

divmap.m4, lists.m4, vhost.m4: End-stop for required local parts.

We really want to support `postmaster' and `abuse' (any maybe other
local parts which every domain should have), so send them to the
domain owner if nobody has accepted them already.

This involves moving the end-stop for `final' domains into a separate
router, which is a little strange in its configuration, but it does
the job.

divmap.m4: Move descriptions over by a tab stop.

We have some longer names coming.

vhost.m4: Refactor virtual host routing some more.

Move the does-this-key-exist condition out of the `VHOST' macro and
into `VHOST_FILTER'.  Alas, this means we must repeat the logic for
the `virtual_route' router.  But we can take the opportunity to elide
the unnecessary existence checks for the domain keys we just tested in
the router conditions.

Also, switch the arguments to `VHOST_FILTER' around.  I think they
make more sense like this.

vhost.m4: Rename `route' to `virtual_route'.

The old name was just way too generic.

Change how filtering routers work.

Commit e7b830e7... was overzealous.  In particular, it took the
`alias' router from working.  Take out `verify = false' from the
`FILTER_TRANSPORT' options, and replace this with a macro
`FILTER_ROUTER' which generates a verify/delivery router pair with the
right stuff in.

This change also introduces verification-time processing for
`~/.mail/forward' and `~/.forward' files, since that's easy and
possibly useful.

base.m4: Remove spaces around `=' signs in BADHELO warning.

Makes things easier to parse.

base.m4: Remove <...> from envelope sender address in Received lines.

vhost.m4: Add transports to the live filter routers.

base.m4 (FILTER_TRANSPORTS): Don't use these when verifying.

Exim gets very upset.

base.m4: Fix received line to report HELO names properly.

base.m4: More subtle handling of HELO greetings.

Rather than rejecting incorrect HELO greetings, we make two adjustments:

  * There's now an auxiliary list, `helo.conf', of manually provided
    exceptions, for well-known and basically honest hosts which are just
    misconfigured.

  * A failure to provide a correct HELO greeting now results in a
    BADHELO warning header rather than an immediate rejection.
    SpamAssassin has been configured to notice these headers and assign
    points for them, because they do seem to be a good indicator of
    spamminess.

exchange.m4: Add the relevant information to `RCLNTLSNDR' warnings.

As a general rule, extra data goes on a subsequent line, as
comma-separated KEY=VALUE pairs.

config.m4, base.m4: Make the `admin_groups' setting a config knob.

It wants to be overridden in testing.

spam.m4: Don't bother reading custom spam limits in submission mode.

README: More or less complete.

config.m4: List `+' suffixes first.

Otherwise `foo+ping-pong' gets delivered to `foo+ping' with suffix
`-pong', which is obviously silly.  Maybe we need to do something
cleverer, but this will do for now.

spam.m4: Allow negative thresholds.

spam.m4: Check that non-userv spam thresholds are well-formed.

Both are untrustworthy sources.

local.m4: Switch `aliases' file to `nwildlsearch' and expand the result.

Makes the file much more versatile.

vhost.m4: New virtual hosting knobs in `domains.conf'.

`final' is a boolean indicating whether local parts should be looked
up using the system-global rules.

`home' is a home directory to set, which is useful if filter files are
being used.

spam.m4: Don't check submitted messages.

Also, factor out the `do we check this' logic into a separate ACL,
because I got confused during testing and only modified one copy.

base.m4, exchange.m4, config.m4: Tweak TLS settings.

Mobile devices object to (a) lack of SHA1, (b) lack of TLSv1.0, and (c)
very large (as they see it) Diffie--Hellman groups.  Fix these things,
grudgingly.

base.m4: Get the `authenticated_sender' rune right.

exchange.m4, config.m4: Arrange to listen on the submission port.

This involves mentioning the SMTP port too, so add a configuration knob
for it.

base.m4: Twiddle received lines.

Now we don't have the version comment on its own line if we received
with TLS.  The code's a bit uglier (because of the repeated
${if def:tls_cipher ...}) but the output is much neater.

spam.m4: Don't filter messages intended for post

auth.m4: Ensure that `not_smtp_start' is properly terminated.

ACLs default to `deny' if you don't say anything.  It doesn't actually
matter in this case, since the result of `acl_not_smtp_start' is
ignored, but it's the principle of the thing.

lists.m4: Need separate local-part and address lists for `user_extaddr'.

Since named lists of different types live in separate namespaces, we
have to duplicate.  This is a little annoying.

spam.m4: Fix report generation to cope with negative scores.

Oops!

spam.m4: Fiddle with blank lines.

Remove a spurious one; put another in.

base.m4: Fiddle with permissions settings for local delivery transports.

base.m4: Allow `adm' users to administrate the server.

vhost.m4: Don't crash if `domains.conf' doesn't exist.

Makefile: Verify configurations before installing them.

Since we can't always verify them at the origin, this seems like an
important way of avoiding screwing things up badly.

Makefile: Remove old debugging rule.

Shouldn't have been committed in the first place.

exchange.m4: Reluctantly accept local senders from remote clients.

spam.m4: Apply Exim's header validation to incoming messages.

base.m4: Add some commentary to the `connect-tail' ACL portion.

Makefile: Improve commentary.

Makefile: Better `install' targets, with hostnames only.

Including the config mode just makes the user interface awful.

Initial commit.