![\"Mascote](\"\/wp-content\/uploads\/2026\/09\/postfix-historia-v3.webp\")
<\/p>\n<\/p>\n
Em 1997, Wietse Venema, no IBM Thomas J. Watson Research Center, come\u00e7ou a escrever um MTA para n\u00e3o ter de conviver com o Sendmail. Em 14 de dezembro de 1998, o c\u00f3digo abriu. Chamou-se VMailer, depois IBM Secure Mailer, depois Postfix \u2014 \u201cpost\u201d de correio, \u201cfix\u201d de conserto. Vinte e oito anos depois, o Postfix 3.11.6 (10 de agosto de 2026) ainda entrega carta em mais servidores vis\u00edveis no Shodan do que o Exim, e continua o default de muita distro, Ubuntu inclu\u00eddo.<\/p>\n
<\/p>\n
Wietse Venema j\u00e1 era nome conhecido antes do Postfix. TCP Wrapper ( A IBM deixou abrir o c\u00f3digo. Primeiro nome, VMailer, bateu em marca. IBM Secure Mailer era nome de laborat\u00f3rio. Postfix pegou: o correio, e o bugfix. Licen\u00e7a IBM Public License 1.0 \u2014 OSI, mas com cl\u00e1usula de patente que alguns projetos evitam. A partir da 3.2.5 o c\u00f3digo tamb\u00e9m sai em Eclipse Public License 2.0, \u00e0 escolha de quem distribui. Dupla licen\u00e7a, o mesmo esp\u00edrito de \u201cuse sem processo\u201d.<\/p>\n A sacada do Postfix n\u00e3o \u00e9 um daemon gordo. \u00c9 um processo Se o Nos anos 2000 o Sendmail ainda era o default de muita distro. O Postfix entrou pelo Ubuntu, pelo Fedora, por quem administrou um servidor de verdade e n\u00e3o quis mais Pesquisa pequena (E-Soft, fevereiro de 2025) ainda punha Exim na frente. Scan largo do Shodan, metade de agosto de 2026: Postfix ~2,1 milh\u00f5es de detec\u00e7\u00f5es, Exim ~1,9 milh\u00e3o. Alguns sites bloqueiam o Shodan; a ordem, mesmo assim, virou. Default no Ubuntu Server. Presente em appliance, em Zimbra por baixo, em lista de discuss\u00e3o, em relay de empresa que n\u00e3o quer Exchange.<\/p>\n O Postfix de 1998 falava SMTP cl\u00e1ssico. O de 2026 fala o resto que o correio exigiu para n\u00e3o virar lixo:<\/p>\n Quem monta stack de correio neste blog ainda passa por Zimbra \u2014 que usa Postfix por baixo \u2014 em Instala\u00e7\u00e3o do Zimbra 8.7.1 no Ubuntu<\/a>. O painel cl\u00e1ssico das caixas virtuais est\u00e1 em A hist\u00f3ria do PostfixAdmin<\/a>; o sucessor em Go, em go-postfixadmin<\/a>. O painel de hospedagem que nasceu na mesma \u00e9poca est\u00e1 em A Hist\u00f3ria do Projeto ISPConfig<\/a>.<\/p>\n A est\u00e1vel 3.11.0 saiu em 5 de mar\u00e7o de 2026. A 3.11.6, em 10 de agosto, veio com corre\u00e7\u00e3o de impacto m\u00e9dio: DoS remoto e bypass de policy. Qualys, com ajuda do Claude Mythos Preview, e a equipe de seguran\u00e7a da OpenAI acharam a maior parte \u2014 mais da metade dos defeitos tinha vinte anos ou mais. Venema, no an\u00fancio, foi direto: quando implementou o Postfix j\u00e1 sabia que haveria erro; por isso a arquitetura e as redes de prote\u00e7\u00e3o. Cento e cinquenta mil linhas, taxa de defeito abaixo do que ele tinha desenhado para aguentar.<\/p>\n As est\u00e1veis com suporte em setembro de 2026 s\u00e3o 3.11, 3.10, 3.9 e 3.8. A 3.7 chegou ao fim em 6 de mar\u00e7o de 2026. Snapshots experimentais da 3.12 j\u00e1 circulam. O rato cinza com o saco amarelo escrito MAIL \u2014 a mysza de Andrzej Adam Filip \u2014 continua o mascote oficial.<\/p>\n E o autor? Wietse Venema deixou a IBM em 2015<\/strong>, depois de dezoito anos no Watson, e no mesmo ano entrou no Google<\/strong>, onde ficou oito anos \u2014 saiu em 2023<\/strong> e segue, at\u00e9 hoje, como mantenedor do Postfix. O desenvolvimento \u00e9 p\u00fablico: o c\u00f3digo est\u00e1 no GitHub, github.com\/vdukhovni\/postfix<\/a> (mantido com Viktor Dukhovni); o site can\u00f4nico continua em postfix.org<\/a>.<\/p>\n Um pesquisador holand\u00eas na IBM, um monolito que todo mundo temia e um desenho de processos pequenos. O Sendmail n\u00e3o morreu no primeiro dia; foi sendo desinstalado. O Postfix n\u00e3o \u00e9 \u201cmoderno\u201d no sentido de Go e YAML. \u00c9 C, A hist\u00f3ria maior do Unix\/Linux neste blog est\u00e1 em A Hist\u00f3ria dos Sistemas Operacionais<\/a>, UNIX \u2014 A Origem dos Sistemas<\/a> and Linux faz 35 anos<\/a>. O hipervisor em que muita gente virtualiza o MX, em Proxmox<\/a>.<\/p>\n De Watson a 3.11.6: o correio que o Sendmail n\u00e3o deu. IPL ou EPL 2.0, fila em disco, rato com saco amarelo. Vinte e oito anos, e o Em 1997, Wietse Venema, no IBM Thomas J. Watson Research Center, come\u00e7ou a escrever um MTA para n\u00e3o ter de conviver com o Sendmail. Em 14 de dezembro de 1998, o c\u00f3digo abriu. Chamou-se VMailer, depois IBM Secure Mailer, depois Postfix \u2014 \u201cpost\u201d de correio, \u201cfix\u201d de conserto. Vinte e oito anos depois, o Postfix … Read more<\/a><\/p>","protected":false},"author":0,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[78,2,111,120],"tags":[79,235,233,234,236],"class_list":["post-538","post","type-post","status-publish","format-standard","hentry","category-email","category-linux","category-opensource","category-servidores","tag-email","tag-mta","tag-postfix","tag-sendmail","tag-smtp"],"_links":{"self":[{"href":"https:\/\/www.linuxpro.com.br\/en\/wp-json\/wp\/v2\/posts\/538","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.linuxpro.com.br\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.linuxpro.com.br\/en\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/www.linuxpro.com.br\/en\/wp-json\/wp\/v2\/comments?post=538"}],"version-history":[{"count":6,"href":"https:\/\/www.linuxpro.com.br\/en\/wp-json\/wp\/v2\/posts\/538\/revisions"}],"predecessor-version":[{"id":1210,"href":"https:\/\/www.linuxpro.com.br\/en\/wp-json\/wp\/v2\/posts\/538\/revisions\/1210"}],"wp:attachment":[{"href":"https:\/\/www.linuxpro.com.br\/en\/wp-json\/wp\/v2\/media?parent=538"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.linuxpro.com.br\/en\/wp-json\/wp\/v2\/categories?post=538"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.linuxpro.com.br\/en\/wp-json\/wp\/v2\/tags?post=538"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}hosts.allow<\/code> \/ hosts.deny<\/code>), SATAN, o trabalho em seguran\u00e7a na Universidade de Tecnologia de Eindhoven e depois na IBM. Sendmail, de Eric Allman, era o MTA do mundo Unix: monolito, configura\u00e7\u00e3o que parece mict\u00f3rio de alien\u00edgena (sendmail.cf<\/code>), hist\u00f3rico de buraco. Venema queria tr\u00eas coisas que o Sendmail n\u00e3o dava de gra\u00e7a: seguran\u00e7a por desenho, desempenho sob carga, e administra\u00e7\u00e3o que um humano consegue ler.<\/p>\nO desenho: um mestre e muitos peda\u00e7os<\/h2>\n
master<\/code> que nasce filhos com privil\u00e9gio m\u00ednimo, cada um uma fun\u00e7\u00e3o. Quem fala SMTP na porta 25 \u00e9 o smtpd<\/code>. Quem entrega na caixa local \u00e9 o local<\/code> (ou o virtual<\/code>). Quem gerencia a fila \u00e9 o qmgr<\/code>. Quem reescreve endere\u00e7o \u00e9 o trivial-rewrite<\/code>. Quem sai para outro MX \u00e9 o smtp<\/code>. H\u00e1 pickup<\/code>, cleanup<\/code>, bounce<\/code>, defer<\/code>, error<\/code>, flush<\/code>, proxymap<\/code>, verify<\/code>, anvil<\/code>, scache<\/code>, tlsproxy<\/code>, postscreen<\/code>, dnsblog<\/code>.<\/p>\nsmtpd<\/code> toma um overflow, o resto da fila n\u00e3o cai junto. Cada servi\u00e7o tem chroot opcional, UID pr\u00f3prio, limite de mem\u00f3ria e de tempo. Foi isso que Venema desenhou em 1997, quando ainda se lia advisory de Sendmail toda semana. A fila vive em \/var\/spool\/postfix<\/code> \u2014 incoming<\/code>, active<\/code>, deferred<\/code>, hold<\/code>, corrupt<\/code>. postqueue -p<\/code> and postsuper<\/code> s\u00e3o o dia a dia. main.cf<\/code> cabe numa tela; master.cf<\/code> lista os servi\u00e7os.<\/p>\nPor que ganhou do Sendmail (e empata com o Exim)<\/h2>\n
m4<\/code>. Qmail, de Dan Bernstein, teve a mesma obsess\u00e3o de seguran\u00e7a \u2014 e uma licen\u00e7a que travou distro. Exim, de Cambridge, ficou forte em hospedagem compartilhada (cPanel). OpenSMTPD \u00e9 o da OpenBSD. O Postfix ficou no meio: modular como o Qmail, configur\u00e1vel como gente grande, licen\u00e7a que o Debian engole.<\/p>\nTLS, milter, postscreen: o MTA adulto<\/h2>\n
\n
postscreen<\/code> na frente do smtpd<\/code>: greylist barato, drop de bot que n\u00e3o fala SMTP direito, antes de gastar um processo pesado.<\/li>\nheader_checks<\/code> \/ body_checks<\/code>, policy daemon no smtpd_recipient_restrictions<\/code>.<\/li>\n2026: 3.11.6, Qualys e o rato que n\u00e3o aposenta<\/h2>\n
Timeline<\/h2>\n
\n
postscreen<\/code>;<\/li>\nLinha do tempo das vers\u00f5es e releases<\/h2>\n
\n
postscreen<\/code> passa a barrar bots antes do smtpd<\/code>;<\/li>\nO que ficou<\/h2>\n
main.cf<\/code> and a master<\/code> que n\u00e3o confia nos filhos. Por isso ainda est\u00e1 na porta 25.<\/p>\nmailq<\/code> ainda responde.<\/p>","protected":false},"excerpt":{"rendered":"