syntax: proxy on | off
default: proxy off
context: mail, server
В текущей версии, насколько я могу видеть, нигде не проверяется.
syntax: proxy_buffer размер
default: proxy_buffer 4k/8k
context: mail, server
Задаёт размер буфера, используемого при проксировании. По умолчанию размер буфера равен размеру страницы, в зависимости от платформы это или 4 КБ, или 8 КБ.
syntax: proxy_pass_error_message on | off
default: proxy_pass_error_message off
context: mail, server
Директива определяет передавать клиенту или нет, сообщение об ошибке полученное при авторизации на бэкенде. Обычно если авторизация в nginx прошла успешно, бэкенд не может вернуть ошибку, и если она все же есть значит есть какая то ошибка внутри системы. В таких случаях сообщение бэкенда может содержать информацию которую нельзя показывать клиенту.
Но для некоторых POP3 серверов ошибка в ответ на правильный пароль является штатным поведением. Например CommuniGatePro извещает пользователя о переполнении ящика (или других событиях) периодически выдавая ошибку авторизации. В этом случае стоит указать proxy_error_message on.
syntax: proxy_timeout время
default: proxy_timeout 24h
context: mail, server
Таймаут используемый после начала проксирования
syntax: xclient on | off
default: xclient on
context: mail, server
Передавать или нет команду XCLIENT при подключении к SMTP-бэкенду. Для использования команды XCLIENT необходим Postfix с патчем, добавляющим параметр LOGIN. Если XCLIENT не использовать то в MTA не сможет писать в лог IP/HELO/LOGIN клиента и применять различные ограничения на основе этих данных.
Если xclient включен, то при подключении к бэкенду nginx сначала передает
EHLO server_name
потом
XCLIENT PROTO=ESMTP HELO=client_hello ADDR=192.168.1.1 LOGIN=good_user NAME=[UNAVAILABLE]
PROTO=ESMTP передается в случае если клиент при подключении к nginx передал EHLO и PROTO=SMTP в случае если не передавал или передал HELO. В параметре ADDR указывается ip клиента, а поскольку nginx не обращается к DNS для получения имени хоста, то указывается NAME=[UNAVAILABLE]
Если xclient выключен, то при подключении к бэкенду nginx указывает EHLO если его передал клиент и HELO в остальных случаях.