Introduce main config option allow_insecure_tainted_data
[exim.git] / src / src / globals.h
1 /*************************************************
2 *     Exim - an Internet mail transport agent    *
3 *************************************************/
4
5 /* Copyright (c) University of Cambridge 1995 - 2018 */
6 /* Copyright (c) The Exim Maintainers 2020 */
7 /* See the file NOTICE for conditions of use and distribution. */
8
9 /* Almost all the global variables are defined together in this one header, so
10 that they are easy to find. However, those that are visible during the
11 compilation of the local_scan() function are defined separately in the
12 local_scan.h header file. */
13
14 /* First put any specials that are required for some operating systems. */
15
16 #ifdef NEED_H_ERRNO
17 extern int h_errno;
18 #endif
19
20 /* We need to be careful about width of int and atomicity in signal handlers,
21 especially with the rise of 64-bit systems breaking older assumptions.  But
22 sig_atomic_t comes from signal.h so can't go into mytypes.h without including
23 signal support in local_scan, which seems precipitous. */
24 typedef volatile sig_atomic_t SIGNAL_BOOL;
25
26 /* Now things that are present only when configured. */
27
28 #ifdef EXIM_PERL
29 extern uschar *opt_perl_startup;       /* Startup code for Perl interpreter */
30 extern BOOL    opt_perl_at_start;      /* Start Perl interpreter at start */
31 extern BOOL    opt_perl_started;       /* Set once interpreter started */
32 extern BOOL    opt_perl_taintmode;     /* Enable taint mode in Perl */
33 #endif
34
35 #ifdef EXPAND_DLFUNC
36 extern tree_node *dlobj_anchor;        /* Tree of dynamically-loaded objects */
37 #endif
38
39 #ifdef LOOKUP_IBASE
40 extern uschar *ibase_servers;
41 #endif
42
43 #ifdef LOOKUP_LDAP
44 extern uschar *eldap_ca_cert_dir;      /* Directory with CA certificates */
45 extern uschar *eldap_ca_cert_file;     /* CA certificate file */
46 extern uschar *eldap_cert_file;        /* Certificate file */
47 extern uschar *eldap_cert_key;         /* Certificate key file */
48 extern uschar *eldap_cipher_suite;     /* Allowed cipher suite */
49 extern uschar *eldap_default_servers;  /* List of default servers */
50 extern uschar *eldap_require_cert;     /* Peer certificate checking strategy */
51 extern BOOL    eldap_start_tls;        /* Use STARTTLS */
52 extern int     eldap_version;          /* LDAP version */
53 #endif
54
55 #ifdef LOOKUP_MYSQL
56 extern uschar *mysql_servers;          /* List of servers and connect info */
57 #endif
58
59 #ifdef LOOKUP_ORACLE
60 extern uschar *oracle_servers;         /* List of servers and connect info */
61 #endif
62
63 #ifdef LOOKUP_PGSQL
64 extern uschar *pgsql_servers;          /* List of servers and connect info */
65 #endif
66
67 #ifdef LOOKUP_REDIS
68 extern uschar *redis_servers;          /* List of servers and connect info */
69 #endif
70
71 #ifdef LOOKUP_SQLITE
72 extern uschar *sqlite_dbfile;          /* Filname for database */
73 extern int     sqlite_lock_timeout;    /* Internal lock waiting timeout */
74 #endif
75
76 #ifdef SUPPORT_MOVE_FROZEN_MESSAGES
77 extern BOOL    move_frozen_messages;   /* Get them out of the normal directory */
78 #endif
79
80 #ifdef ALLOW_INSECURE_TAINTED_DATA
81 extern BOOL    allow_insecure_tainted_data;
82 #endif
83
84 /* These variables are outside the #ifdef because it keeps the code less
85 cluttered in several places (e.g. during logging) if we can always refer to
86 them. Also, the tls_ variables are now always visible. */
87
88 typedef struct {
89   client_conn_ctx active;     /* fd/socket when in a TLS session, and ptr to TLS context */
90   int     bits;               /* bits used in TLS session */
91   BOOL    certificate_verified; /* Client certificate verified */
92 #ifdef SUPPORT_DANE
93   BOOL    dane_verified;        /* ... via DANE */
94   int     tlsa_usage;         /* TLSA record(s) usage */
95 #endif
96   uschar *cipher;             /* Cipher used */
97   const uschar *cipher_stdname; /* Cipher used, RFC version */
98   const uschar *ver;          /* TLS version */
99
100   BOOL    on_connect;         /* For older MTAs that don't STARTTLS */
101   uschar *on_connect_ports;   /* Ports always tls-on-connect */
102   void   *ourcert;            /* Certificate we presented, binary */
103   void   *peercert;           /* Certificate of peer, binary */
104   uschar *peerdn;             /* DN from peer */
105   uschar *sni;                /* Server Name Indication */
106   uschar *channelbinding;     /* b64'd data identifying channel, for authenticators */
107   enum {
108     OCSP_NOT_REQ=0,             /* not requested */
109     OCSP_NOT_RESP,              /* no response to request */
110     OCSP_VFY_NOT_TRIED,         /* response not verified */
111     OCSP_FAILED,                /* verify failed */
112     OCSP_VFIED                  /* verified */
113     }     ocsp;               /* Stapled OCSP status */
114 #ifndef DISABLE_TLS_RESUME
115   unsigned resumption;          /* Session resumption */
116   BOOL    host_resumable:1;
117   BOOL    ticket_received:1;
118 #endif
119   BOOL    verify_override:1;    /* certificate_verified only due to tls_try_verify_hosts */
120   BOOL    ext_master_secret:1;  /* extended-master-secret was used */
121 } tls_support;
122 extern tls_support tls_in;
123 extern tls_support tls_out;
124
125 #ifndef DISABLE_TLS
126 extern BOOL    gnutls_compat_mode;     /* Less security, more compatibility */
127 extern BOOL    gnutls_allow_auto_pkcs11; /* Let GnuTLS autoload PKCS11 modules */
128 extern uschar *openssl_options;        /* OpenSSL compatibility options */
129 extern const pcre *regex_STARTTLS;     /* For recognizing STARTTLS settings */
130 extern uschar *tls_certificate;        /* Certificate file */
131 extern uschar *tls_crl;                /* CRL File */
132 extern int     tls_dh_max_bits;        /* don't accept higher lib suggestions */
133 extern uschar *tls_dhparam;            /* DH param file */
134 extern uschar *tls_eccurve;            /* EC curve */
135 # ifndef DISABLE_OCSP
136 extern uschar *tls_ocsp_file;          /* OCSP stapling proof file */
137 # endif
138 extern uschar *tls_privatekey;         /* Private key file */
139 extern BOOL    tls_remember_esmtp;     /* For YAEB */
140 extern uschar *tls_require_ciphers;    /* So some can be avoided */
141 # ifndef DISABLE_TLS_RESUME
142 extern uschar *tls_resumption_hosts;   /* TLS session resumption */
143 # endif
144 extern uschar *tls_try_verify_hosts;   /* Optional client verification */
145 extern uschar *tls_verify_certificates;/* Path for certificates to check */
146 extern uschar *tls_verify_hosts;       /* Mandatory client verification */
147 extern int     tls_watch_fd;           /* for inotify of creds files */
148 extern time_t  tls_watch_trigger_time; /* non-0: triggered */
149 #endif
150 extern uschar *tls_advertise_hosts;    /* host for which TLS is advertised */
151
152 extern uschar  *dsn_envid;             /* DSN envid string */
153 extern int      dsn_ret;               /* DSN ret type*/
154 extern const pcre  *regex_DSN;         /* For recognizing DSN settings */
155 extern uschar  *dsn_advertise_hosts;   /* host for which TLS is advertised */
156
157 /* Input-reading functions for messages, so we can use special ones for
158 incoming TCP/IP. */
159
160 extern int (*lwr_receive_getc)(unsigned);
161 extern uschar * (*lwr_receive_getbuf)(unsigned *);
162 extern int (*lwr_receive_ungetc)(int);
163 extern int (*receive_getc)(unsigned);
164 extern uschar * (*receive_getbuf)(unsigned *);
165 extern void (*receive_get_cache)(void);
166 extern int (*receive_ungetc)(int);
167 extern int (*receive_feof)(void);
168 extern int (*receive_ferror)(void);
169 extern BOOL (*receive_smtp_buffered)(void);
170
171
172 /* For clearing, saving, restoring address expansion variables. We have to have
173 the size of this vector set explicitly, because it is referenced from more than
174 one module. */
175
176 extern const uschar **address_expansions[ADDRESS_EXPANSIONS_COUNT];
177
178 /* Flags for which we don't need an address ever so can use a bitfield */
179
180 extern struct global_flags {
181  BOOL   acl_temp_details                :1; /* TRUE to give details for 4xx error */
182  BOOL   active_local_from_check         :1; /* For adding Sender: (switchable) */
183  BOOL   active_local_sender_retain      :1; /* For keeping Sender: (switchable) */
184  BOOL   address_test_mode               :1; /* True for -bt */
185  BOOL   admin_user                      :1; /* True if caller can do admin */
186  BOOL   allow_auth_unadvertised         :1; /* As it says */
187  BOOL   allow_unqualified_recipient     :1;    /* For local messages */ /* As it says */
188  BOOL   allow_unqualified_sender        :1;       /* Reset for SMTP */ /* Ditto */
189  BOOL   authentication_local            :1; /* TRUE if non-smtp (implicit authentication) */
190
191  BOOL   background_daemon               :1; /* Set FALSE to keep in foreground */
192  BOOL   bdat_readers_wanted             :1; /* BDAT-handling to be pushed on readfunc stack */
193
194  BOOL   chunking_offered                :1;
195  BOOL   config_changed                  :1; /* True if -C used */
196  BOOL   continue_more                   :1; /* Flag more addresses waiting */
197
198  BOOL   daemon_listen                   :1; /* True if listening required */
199  BOOL   debug_daemon                    :1; /* Debug the daemon process only */
200  BOOL   deliver_firsttime               :1; /* True for first delivery attempt */
201  BOOL   deliver_force                   :1; /* TRUE if delivery was forced */
202  BOOL   deliver_freeze                  :1; /* TRUE if delivery is frozen */
203  BOOL   deliver_force_thaw              :1; /* TRUE to force thaw in queue run */
204  BOOL   deliver_manual_thaw             :1; /* TRUE if manually thawed */
205  BOOL   deliver_selectstring_regex      :1; /* String is regex */
206  BOOL   deliver_selectstring_sender_regex :1; /* String is regex */
207  BOOL   disable_callout_flush           :1; /* Don't flush before callouts */
208  BOOL   disable_delay_flush             :1; /* Don't flush before "delay" in ACL */
209  BOOL   disable_logging                 :1; /* Disables log writing when TRUE */
210 #ifndef DISABLE_DKIM
211  BOOL   dkim_disable_verify             :1; /* Set via ACL control statement. When set, DKIM verification is disabled for the current message */
212  BOOL   dkim_init_done                  :1; /* lazy-init status */
213 #endif
214 #ifdef SUPPORT_DMARC
215  BOOL   dmarc_has_been_checked          :1; /* Global variable to check if test has been called yet */
216  BOOL   dmarc_disable_verify            :1; /* Set via ACL control statement. When set, DMARC verification is disabled for the current message */
217  BOOL   dmarc_enable_forensic           :1; /* Set via ACL control statement. When set, DMARC forensic reports are enabled for the current message */
218 #endif
219  BOOL   dont_deliver                    :1; /* TRUE for -N option */
220  BOOL   dot_ends                        :1; /* TRUE if "." ends non-SMTP input */
221
222  BOOL   enable_dollar_recipients        :1; /* Make $recipients available */
223  BOOL   expand_string_forcedfail        :1; /* TRUE if failure was "expected" */
224
225  BOOL   filter_running                  :1; /* TRUE while running a filter */
226
227  BOOL   header_rewritten                :1; /* TRUE if header changed by router */
228  BOOL   helo_verified                   :1; /* True if HELO verified */
229  BOOL   helo_verify_failed              :1; /* True if attempt failed */
230  BOOL   host_checking_callout           :1; /* TRUE if real callout wanted */
231  BOOL   host_find_failed_syntax         :1; /* DNS syntax check failure */
232
233  BOOL   inetd_wait_mode                 :1; /* Whether running in inetd wait mode */
234  BOOL   is_inetd                        :1; /* True for inetd calls */
235
236  BOOL   local_error_message             :1; /* True if handling one of these */
237  BOOL   log_testing_mode                :1; /* TRUE in various testing modes */
238
239 #ifdef WITH_CONTENT_SCAN
240  BOOL   no_mbox_unspool                 :1; /* don't unlink files in /scan directory */
241 #endif
242  BOOL   no_multiline_responses          :1; /* For broken clients */
243
244  BOOL   parse_allow_group               :1; /* Allow group syntax */
245  BOOL   parse_found_group               :1; /* In the middle of a group */
246  BOOL   pipelining_enable               :1; /* As it says */
247 #if defined(SUPPORT_PROXY) || defined(SUPPORT_SOCKS)
248  BOOL   proxy_session_failed            :1; /* TRUE if required proxy negotiation failed */
249 #endif
250
251  BOOL   queue_2stage                    :1; /* Run queue in 2-stage manner */
252  BOOL   queue_only_policy               :1; /* ACL or local_scan wants queue_only */
253  BOOL   queue_run_first_delivery        :1; /* If TRUE, first deliveries only */
254  BOOL   queue_run_force                 :1; /* TRUE to force during queue run */
255  BOOL   queue_run_local                 :1; /* Local deliveries only in queue run */
256  BOOL   queue_running                   :1; /* TRUE for queue running process and */
257  BOOL   queue_smtp                      :1; /* Disable all immediate SMTP (-odqs)*/
258
259  BOOL   really_exim                     :1; /* FALSE in utilities */
260  BOOL   receive_call_bombout            :1; /* Flag for crashing log */
261  BOOL   recipients_discarded            :1; /* By an ACL */
262  BOOL   running_in_test_harness         :1; /*TRUE when running_status is patched */
263
264  BOOL   search_find_defer               :1; /* Set TRUE if lookup deferred */
265  BOOL   sender_address_forced           :1; /* Set by -f */
266  BOOL   sender_host_notsocket           :1; /* Set for -bs and -bS */
267  BOOL   sender_host_unknown             :1; /* TRUE for -bs and -bS except inetd */
268  BOOL   sender_local                    :1; /* TRUE for local senders */
269  BOOL   sender_name_forced              :1; /* Set by -F */
270  BOOL   sender_set_untrusted            :1; /* Sender set by untrusted caller */
271  BOOL   smtp_authenticated              :1; /* Sending client has authenticated */
272 #ifndef DISABLE_PIPE_CONNECT
273  BOOL   smtp_in_early_pipe_advertised   :1; /* server advertised PIPE_CONNECT */
274  BOOL   smtp_in_early_pipe_no_auth      :1; /* too many authenticator names */
275  BOOL   smtp_in_early_pipe_used         :1; /* client did send early data */
276 #endif
277  BOOL   smtp_in_pipelining_advertised   :1; /* server advertised PIPELINING */
278  BOOL   smtp_in_pipelining_used         :1; /* server noted client using PIPELINING */
279  BOOL   smtp_in_quit                    :1; /* server noted QUIT command */
280  BOOL   spool_file_wireformat           :1; /* current -D file has CRLF rather than NL */
281  BOOL   submission_mode                 :1; /* Can be forced from ACL */
282  BOOL   suppress_local_fixups           :1; /* Can be forced from ACL */
283  BOOL   suppress_local_fixups_default   :1; /* former is reset to this; override with -G */
284  BOOL   synchronous_delivery            :1; /* TRUE if -odi is set */
285  BOOL   system_filtering                :1; /* TRUE when running system filter */
286
287  BOOL   taint_check_slow                :1; /* malloc/mmap are not returning distinct ranges */
288  BOOL   testsuite_delays                :1; /* interprocess sequencing delays, under testsuite */
289  BOOL   tcp_fastopen_ok                 :1; /* appears to be supported by kernel */
290  BOOL   tcp_in_fastopen                 :1; /* conn usefully used fastopen */
291  BOOL   tcp_in_fastopen_data            :1; /* fastopen carried data */
292  BOOL   tcp_in_fastopen_logged          :1; /* one-time logging */
293  BOOL   tcp_out_fastopen_logged         :1; /* one-time logging */
294  BOOL   timestamps_utc                  :1; /* Use UTC for all times */
295  BOOL   transport_filter_timed_out      :1; /* True if it did */
296  BOOL   trusted_caller                  :1; /* Caller is trusted */
297  BOOL   trusted_config                  :1; /* Configuration file is trusted */
298 } f;
299
300
301 /* General global variables */
302
303 extern BOOL    accept_8bitmime;        /* Allow *BITMIME incoming */
304 extern uschar *add_environment;        /* List of environment variables to add */
305 extern header_line *acl_added_headers; /* Headers added by an ACL */
306 extern tree_node *acl_anchor;          /* Tree of named ACLs */
307 extern uschar *acl_arg[9];             /* Argument to ACL call */
308 extern int     acl_narg;               /* Number of arguments to ACL call */
309 extern int     acl_level;              /* Nesting depth and debug indent */
310 extern uschar *acl_not_smtp;           /* ACL run for non-SMTP messages */
311 #ifdef WITH_CONTENT_SCAN
312 extern uschar *acl_not_smtp_mime;      /* For MIME parts of ditto */
313 #endif
314 extern uschar *acl_not_smtp_start;     /* ACL run at the beginning of a non-SMTP session */
315 extern uschar *acl_removed_headers;    /* Headers deleted by an ACL */
316 extern uschar *acl_smtp_auth;          /* ACL run for AUTH */
317 extern uschar *acl_smtp_connect;       /* ACL run on SMTP connection */
318 extern uschar *acl_smtp_data;          /* ACL run after DATA received */
319 #ifndef DISABLE_PRDR
320 extern uschar *acl_smtp_data_prdr;     /* ACL run after DATA received if in PRDR mode*/
321 const extern pcre *regex_PRDR;         /* For recognizing PRDR settings */
322 #endif
323 #ifndef DISABLE_DKIM
324 extern uschar *acl_smtp_dkim;          /* ACL run for DKIM signatures / domains */
325 #endif
326 extern uschar *acl_smtp_etrn;          /* ACL run for ETRN */
327 extern uschar *acl_smtp_expn;          /* ACL run for EXPN */
328 extern uschar *acl_smtp_helo;          /* ACL run for HELO/EHLO */
329 extern uschar *acl_smtp_mail;          /* ACL run for MAIL */
330 extern uschar *acl_smtp_mailauth;      /* ACL run for MAIL AUTH */
331 #ifdef WITH_CONTENT_SCAN
332 extern uschar *acl_smtp_mime;          /* ACL run after DATA, before acl_smtp_data, for each MIME part */
333 #endif
334 extern uschar *acl_smtp_notquit;       /* ACL run for disconnects */
335 extern uschar *acl_smtp_predata;       /* ACL run for DATA command */
336 extern uschar *acl_smtp_quit;          /* ACL run for QUIT */
337 extern uschar *acl_smtp_rcpt;          /* ACL run for RCPT */
338 extern uschar *acl_smtp_starttls;      /* ACL run for STARTTLS */
339 extern uschar *acl_smtp_vrfy;          /* ACL run for VRFY */
340 extern tree_node *acl_var_c;           /* ACL connection variables */
341 extern tree_node *acl_var_m;           /* ACL message variables */
342 extern uschar *acl_verify_message;     /* User message for verify failure */
343 extern string_item *acl_warn_logged;   /* Logged lines */
344 extern uschar *acl_wherecodes[];       /* Response codes for ACL fails */
345 extern uschar *acl_wherenames[];       /* Names for messages */
346 extern address_item *addr_duplicate;   /* Duplicate address list */
347 extern address_item address_defaults;  /* Default data for address item */
348 extern uschar *address_file;           /* Name of file when delivering to one */
349 extern uschar *address_pipe;           /* Pipe command when delivering to one */
350 extern tree_node *addresslist_anchor;  /* Tree of defined address lists */
351 extern int     addresslist_count;      /* Number defined */
352 extern gid_t  *admin_groups;           /* List of admin groups */
353 extern BOOL    allow_domain_literals;  /* As it says */
354 extern BOOL    allow_mx_to_ip;         /* Allow MX records to -> ip address */
355 #ifdef EXPERIMENTAL_ARC
356 extern struct arc_set *arc_received;   /* highest ARC instance evaluation struct */
357 extern int     arc_received_instance;  /* highest ARC instance number in headers */
358 extern int     arc_oldest_pass;        /* lowest passing instance number in headers */
359 extern const uschar *arc_state;        /* verification state */
360 extern const uschar *arc_state_reason;
361 #endif
362 extern BOOL    allow_utf8_domains;     /* For experimenting */
363 extern uschar *authenticated_fail_id;  /* ID that failed authentication */
364 extern uschar *authenticated_id;       /* ID that was authenticated */
365 extern uschar *authenticated_sender;   /* From AUTH on MAIL */
366 extern BOOL    authentication_failed;  /* TRUE if AUTH was tried and failed */
367 extern uschar *auth_advertise_hosts;   /* Only advertise to these */
368 extern auth_info auths_available[];    /* Vector of available auth mechanisms */
369 extern auth_instance *auths;           /* Chain of instantiated auths */
370 extern auth_instance auth_defaults;    /* Default values */
371 extern uschar *auth_defer_msg;         /* Error message for log */
372 extern uschar *auth_defer_user_msg;    /* Error message for user */
373 extern uschar *auth_vars[];            /* $authn variables */
374 extern int     auto_thaw;              /* Auto-thaw interval */
375 #ifdef WITH_CONTENT_SCAN
376 extern int     av_failed;              /* TRUE if the AV process failed */
377 extern uschar *av_scanner;             /* AntiVirus scanner to use for the malware condition */
378 #endif
379
380 extern uschar *base62_chars;           /* Table of base-62 characters */
381 extern uschar *bi_command;             /* Command for -bi option */
382 extern uschar *big_buffer;             /* Used for various temp things */
383 extern int     big_buffer_size;        /* Current size (can expand) */
384 #ifdef EXPERIMENTAL_BRIGHTMAIL
385 extern uschar *bmi_alt_location;       /* expansion variable that contains the alternate location for the rcpt (available during routing) */
386 extern uschar *bmi_base64_tracker_verdict; /* expansion variable with base-64 encoded OLD verdict string (available during routing) */
387 extern uschar *bmi_base64_verdict;     /* expansion variable with base-64 encoded verdict string (available during routing) */
388 extern uschar *bmi_config_file;        /* Brightmail config file */
389 extern int     bmi_deliver;            /* Flag that determines if the message should be delivered to the rcpt (available during routing) */
390 extern int     bmi_run;                /* Flag that determines if message should be run through Brightmail server */
391 extern uschar *bmi_verdicts;           /* BASE64-encoded verdicts with recipient lists */
392 #endif
393 extern int     bsmtp_transaction_linecount; /* Start of last transaction */
394 extern int     body_8bitmime;          /* sender declared BODY= ; 7=7BIT, 8=8BITMIME */
395 extern uschar *bounce_message_file;    /* Template file */
396 extern uschar *bounce_message_text;    /* One-liner */
397 extern uschar *bounce_recipient;       /* When writing an errmsg */
398 extern BOOL    bounce_return_body;     /* Include body in returned message */
399 extern int     bounce_return_linesize_limit; /* Max line length in return */
400 extern BOOL    bounce_return_message;  /* Include message in bounce */
401 extern int     bounce_return_size_limit; /* Max amount to return */
402 extern uschar *bounce_sender_authentication; /* AUTH address for bounces */
403
404 extern uschar *callout_address;         /* Address used for a malware/spamd/verify etc. callout */
405 extern int     callout_cache_domain_positive_expire; /* Time for positive domain callout cache records to expire */
406 extern int     callout_cache_domain_negative_expire; /* Time for negative domain callout cache records to expire */
407 extern int     callout_cache_positive_expire; /* Time for positive callout cache records to expire */
408 extern int     callout_cache_negative_expire; /* Time for negative callout cache records to expire */
409 extern uschar *callout_random_local_part; /* Local part to be used to check if server called will accept any local part */
410 extern uschar *check_dns_names_pattern;/* Regex for syntax check */
411 extern int     check_log_inodes;       /* Minimum for message acceptance */
412 extern int_eximarith_t check_log_space; /* Minimum for message acceptance */
413 extern BOOL    check_rfc2047_length;   /* Check RFC 2047 encoded string length */
414 extern int     check_spool_inodes;     /* Minimum for message acceptance */
415 extern int_eximarith_t check_spool_space; /* Minimum for message acceptance */
416 extern uschar *chunking_advertise_hosts;    /* RFC 3030 CHUNKING */
417 extern unsigned chunking_datasize;
418 extern unsigned chunking_data_left;
419 extern chunking_state_t chunking_state;
420 extern uschar *client_authenticator;        /* Authenticator name used for smtp delivery */
421 extern uschar *client_authenticated_id;     /* "login" name used for SMTP AUTH */
422 extern uschar *client_authenticated_sender; /* AUTH option to SMTP MAIL FROM (not yet used) */
423 extern int     clmacro_count;          /* Number of command line macros */
424 extern uschar *clmacros[];             /* Copy of them, for re-exec */
425 extern BOOL    commandline_checks_require_admin; /* belt and braces for insecure setups */
426 extern int     connection_max_messages;/* Max down one SMTP connection */
427 extern FILE   *config_file;            /* Configuration file */
428 extern const uschar *config_filename;  /* Configuration file name */
429 extern gid_t   config_gid;             /* Additional group owner */
430 extern int     config_lineno;          /* Line number */
431 extern uschar *config_main_filelist;   /* List of possible config files */
432 extern uschar *config_main_filename;   /* File name actually used */
433 extern uschar *config_main_directory;  /* Directory where the main config file was found */
434 extern uid_t   config_uid;             /* Additional owner */
435 extern uschar *continue_proxy_cipher;  /* TLS cipher for proxied continued delivery */
436 extern BOOL    continue_proxy_dane;    /* proxied conn is DANE */
437 extern uschar *continue_proxy_sni;     /* proxied conn SNI */
438 extern uschar *continue_hostname;      /* Host for continued delivery */
439 extern uschar *continue_host_address;  /* IP address for ditto */
440 extern int     continue_sequence;      /* Sequence num for continued delivery */
441 extern uschar *continue_transport;     /* Transport for continued delivery */
442 #ifdef EXPERIMENTAL_ESMTP_LIMITS
443 extern unsigned continue_limit_mail;   /* Peer advertised limit */
444 extern unsigned continue_limit_rcpt;
445 extern unsigned continue_limit_rcptdom;
446 #endif
447
448
449 extern uschar *csa_status;             /* Client SMTP Authorization result */
450
451 typedef struct {
452   unsigned     callout_hold_only:1;    /* Conn is only for verify callout */
453   unsigned     delivery:1;             /* When to attempt */
454   unsigned     defer_pass:1;           /* Pass 4xx to caller rather than spooling */
455   unsigned     is_tls:1;               /* Conn has TLS active */
456   client_conn_ctx cctx;                /* Open connection */
457   int          nrcpt;                  /* Count of addresses */
458   uschar *     transport;              /* Name of transport */
459   uschar *     interface;              /* (address of) */
460   uschar *     snd_ip;                 /* sending_ip_address */
461   int          snd_port;               /* sending_port */
462   unsigned     peer_options;           /* smtp_peer_options */
463   host_item    host;                   /* Host used */
464   address_item addr;                   /* (Chain of) addresses */
465 } cut_t;
466 extern cut_t cutthrough;               /* Deliver-concurrently */
467
468 extern int     daemon_notifier_fd;     /* Unix socket for notifications */
469 extern uschar *daemon_smtp_port;       /* Can be a list of ports */
470 extern int     daemon_startup_retries; /* Number of times to retry */
471 extern int     daemon_startup_sleep;   /* Sleep between retries */
472
473 #ifdef EXPERIMENTAL_DCC
474 extern BOOL    dcc_direct_add_header;  /* directly add header */
475 extern uschar *dcc_header;             /* dcc header */
476 extern uschar *dcc_result;             /* dcc result */
477 extern uschar *dccifd_address;         /* address of the dccifd daemon */
478 extern uschar *dccifd_options;         /* options for the dccifd daemon */
479 #endif
480
481 extern int     debug_fd;               /* The fd for debug_file */
482 extern FILE   *debug_file;             /* Where to write debugging info */
483 extern int     debug_notall[];         /* Debug options excluded from +all */
484 extern bit_table debug_options[];      /* Table of debug options */
485 extern int     debug_options_count;    /* Size of table */
486 extern BOOL    debug_store;            /* Do extra checks on store_reset */
487 extern int     delay_warning[];        /* Times between warnings */
488 extern uschar *delay_warning_condition; /* Condition string for warnings */
489 extern BOOL    delivery_date_remove;   /* Remove delivery-date headers */
490
491 extern uschar *deliver_address_data;   /* Arbitrary data for an address */
492 extern int     deliver_datafile;       /* FD for data part of message */
493 extern const uschar *deliver_domain;   /* The local domain for delivery */
494 extern uschar *deliver_domain_data;    /* From domain lookup */
495 extern const uschar *deliver_domain_orig; /* The original local domain for delivery */
496 extern const uschar *deliver_domain_parent; /* The parent domain for delivery */
497 extern BOOL    deliver_drop_privilege; /* TRUE for unprivileged delivery */
498 extern time_t  deliver_frozen_at;      /* Time of freezing */
499 extern uschar *deliver_home;           /* Home directory for pipes */
500 extern const uschar *deliver_host;     /* (First) host for routed local deliveries */
501                                        /* Remote host for filter */
502 extern const uschar *deliver_host_address; /* Address for remote delivery filter */
503 extern int     deliver_host_port;      /* Address for remote delivery filter */
504 extern uschar *deliver_in_buffer;      /* Buffer for copying file */
505 extern ino_t   deliver_inode;          /* Inode for appendfile */
506 extern uschar *deliver_localpart;      /* The local part for delivery */
507 extern uschar *deliver_localpart_data; /* From local part lookup (de-tainted) */
508 extern uschar *deliver_localpart_orig; /* The original local part for delivery */
509 extern uschar *deliver_localpart_parent; /* The parent local part for delivery */
510 extern uschar *deliver_localpart_prefix; /* The stripped prefix, if any */
511 extern uschar *deliver_localpart_prefix_v; /* The stripped-prefix variable portion, if any */
512 extern uschar *deliver_localpart_suffix; /* The stripped suffix, if any */
513 extern uschar *deliver_localpart_suffix_v; /* The stripped-suffix variable portion, if any */
514 extern uschar *deliver_out_buffer;     /* Buffer for copying file */
515 extern int     deliver_queue_load_max; /* Different value for queue running */
516 extern address_item *deliver_recipients; /* Current set of addresses */
517 extern uschar *deliver_selectstring;   /* For selecting by recipient */
518 extern uschar *deliver_selectstring_sender; /* For selecting by sender */
519 #ifdef ENABLE_DISABLE_FSYNC
520 extern BOOL    disable_fsync;          /* Not for normal use */
521 #endif
522 extern BOOL    disable_ipv6;           /* Don't do any IPv6 things */
523
524 #ifndef DISABLE_DKIM
525 extern unsigned dkim_collect_input;    /* Runtime count of dkim signtures; tracks whether SMTP input is fed to DKIM validation */
526 extern uschar *dkim_cur_signer;        /* Expansion variable, holds the current "signer" domain or identity during a acl_smtp_dkim run */
527 extern int     dkim_key_length;        /* Expansion variable, length of signing key in bits */
528 extern void   *dkim_signatures;        /* Actually a (pdkim_signature *) but most files do not need to know */
529 extern uschar *dkim_signers;           /* Expansion variable, holds colon-separated list of domains and identities that have signed a message */
530 extern uschar *dkim_signing_domain;    /* Expansion variable, domain used for signing a message. */
531 extern uschar *dkim_signing_selector;  /* Expansion variable, selector used for signing a message. */
532 extern uschar *dkim_verify_hashes;     /* Preference order for signatures */
533 extern uschar *dkim_verify_keytypes;   /* Preference order for signatures */
534 extern uschar *dkim_verify_min_keysizes; /* list of minimum key sizes, keyed by algo */
535 extern BOOL    dkim_verify_minimal;    /* Shortcircuit signture verification */
536 extern uschar *dkim_verify_overall;    /* First successful domain verified, or null */
537 extern uschar *dkim_verify_signers;    /* Colon-separated list of domains for each of which we call the DKIM ACL */
538 extern uschar *dkim_verify_status;     /* result for this signature */
539 extern uschar *dkim_verify_reason;     /* result for this signature */
540 #endif
541 #ifdef SUPPORT_DMARC
542 extern uschar *dmarc_domain_policy;    /* Expansion for declared policy of used domain */
543 extern uschar *dmarc_forensic_sender;  /* Set sender address for forensic reports */
544 extern uschar *dmarc_history_file;     /* Expansion variable, file to store dmarc results */
545 extern uschar *dmarc_status;           /* Expansion variable, one word value */
546 extern uschar *dmarc_status_text;      /* Expansion variable, human readable value */
547 extern uschar *dmarc_tld_file;         /* Mozilla TLDs text file */
548 extern uschar *dmarc_used_domain;      /* Expansion variable, domain libopendmarc chose for DMARC policy lookup */
549 #endif
550
551 extern uschar *dns_again_means_nonexist; /* Domains that are badly set up */
552 extern int     dns_csa_search_limit;   /* How deep to search for CSA SRV records */
553 extern BOOL    dns_csa_use_reverse;    /* Check CSA in reverse DNS? (non-standard) */
554 extern int     dns_cname_loops;        /* Follow CNAMEs returned by resolver to this depth */
555 extern uschar *dns_ipv4_lookup;        /* For these domains, don't look for AAAA (or A6) */
556 #ifdef SUPPORT_DANE
557 extern int     dns_dane_ok;            /* Ok to use DANE when checking TLS authenticity */
558 #endif
559 extern int     dns_retrans;            /* Retransmission time setting */
560 extern int     dns_retry;              /* Number of retries */
561 extern int     dns_dnssec_ok;          /* When constructing DNS query, set DO flag */
562 extern const uschar * dns_rc_names[];  /* Mostly for debug output */
563 extern uschar *dns_trust_aa;           /* DNSSEC trust AA as AD */
564 extern int     dns_use_edns0;          /* Coerce EDNS0 support on/off in resolver. */
565 extern uschar *dnslist_domain;         /* DNS (black) list domain */
566 extern uschar *dnslist_matched;        /* DNS (black) list matched key */
567 extern uschar *dnslist_text;           /* DNS (black) list text message */
568 extern uschar *dnslist_value;          /* DNS (black) list IP address */
569 extern tree_node *domainlist_anchor;   /* Tree of defined domain lists */
570 extern int     domainlist_count;       /* Number defined */
571
572 /* This option is now a no-opt, retained for compatibility */
573 extern BOOL    drop_cr;                /* For broken local MUAs */
574
575 extern uschar *dsn_from;               /* From: string for DSNs */
576
577 extern BOOL    envelope_to_remove;     /* Remove envelope_to_headers */
578 extern int     errno_quota;            /* Quota errno in this OS */
579 extern int     error_handling;         /* Error handling style */
580 extern uschar *errors_copy;            /* For taking copies of errors */
581 extern uschar *errors_reply_to;        /* Reply-to for error messages */
582 extern int     errors_sender_rc;       /* Return after message to sender*/
583
584 #ifndef DISABLE_EVENT
585 extern uschar *event_action;           /* expansion for delivery events */
586 extern uschar *event_data;             /* event data */
587 extern int     event_defer_errno;      /* error number set when a remote delivery is deferred with a host error */
588 extern const uschar *event_name;       /* event classification */
589 #endif
590
591 extern gid_t   exim_gid;               /* To be used with exim_uid */
592 extern BOOL    exim_gid_set;           /* TRUE if exim_gid set */
593 extern uschar *exim_path;              /* Path to exec exim */
594 extern const uschar *exim_sieve_extension_list[]; /* list of sieve extensions */
595 extern uid_t   exim_uid;               /* Non-root uid for exim */
596 extern BOOL    exim_uid_set;           /* TRUE if exim_uid set */
597 extern int     expand_level;           /* Nesting depth; indent for debug */
598 extern int     expand_forbid;          /* RDO flags for forbidding things */
599 extern int     expand_nlength[];       /* Lengths of numbered strings */
600 extern int     expand_nmax;            /* Max numerical value */
601 extern uschar *expand_nstring[];       /* Numbered strings */
602 extern BOOL    extract_addresses_remove_arguments; /* Controls -t behaviour */
603 extern uschar *extra_local_interfaces; /* Local, non-listen interfaces */
604
605 extern int     fake_response;          /* Fake FAIL or DEFER response to data */
606 extern uschar *fake_response_text;     /* User defined message for the above. Default is in globals.c. */
607 extern int     filter_n[FILTER_VARIABLE_COUNT]; /* filter variables */
608 extern int     filter_sn[FILTER_VARIABLE_COUNT]; /* variables set by system filter */
609 extern int     filter_test;            /* Filter test type */
610 extern uschar *filter_test_sfile;      /* System filter test file */
611 extern uschar *filter_test_ufile;      /* User filter test file */
612 extern uschar *filter_thisaddress;     /* For address looping */
613 extern int     finduser_retries;       /* Retry count for getpwnam() */
614 extern uid_t   fixed_never_users[];    /* Can't be overridden */
615 extern uschar *freeze_tell;            /* Message on (some) freezings */
616 extern uschar *freeze_tell_config;     /* The configured setting */
617 extern uschar *fudged_queue_times;     /* For use in test harness */
618
619 extern uschar *gecos_name;             /* To be expanded when pattern matches */
620 extern uschar *gecos_pattern;          /* Pattern to match */
621 extern rewrite_rule *global_rewrite_rules;  /* Chain of rewriting rules */
622
623 extern volatile sig_atomic_t had_command_timeout;   /* Alarm sighandler called */
624 extern volatile sig_atomic_t had_command_sigterm;   /* TERM  sighandler called */
625 extern volatile sig_atomic_t had_data_timeout;      /* Alarm sighandler called */
626 extern volatile sig_atomic_t had_data_sigint;       /* TERM/INT  sighandler called */
627 extern int     header_insert_maxlen;   /* Max for inserting headers */
628 extern int     header_maxsize;         /* Max total length for header */
629 extern int     header_line_maxsize;    /* Max for an individual line */
630 extern header_name header_names[];     /* Table of header names */
631 extern int     header_names_size;      /* Number of entries */
632 extern uschar *helo_accept_junk_hosts; /* Allowed to use junk arg */
633 extern uschar *helo_allow_chars;       /* Rogue chars to allow in HELO/EHLO */
634 extern uschar *helo_lookup_domains;    /* If these given, lookup host name */
635 extern uschar *helo_try_verify_hosts;  /* Soft check HELO argument for these */
636 extern uschar *helo_verify_hosts;      /* Hard check HELO argument for these */
637 extern const uschar *hex_digits;             /* Used in several places */
638 extern uschar *hold_domains;           /* Hold up deliveries to these */
639 extern uschar *host_data;              /* Obtained from lookup in ACL */
640 extern uschar *host_lookup;            /* For which IP addresses are always looked up */
641 extern BOOL    host_lookup_deferred;   /* TRUE if lookup deferred */
642 extern BOOL    host_lookup_failed;     /* TRUE if lookup failed */
643 extern uschar *host_lookup_order;      /* Order of host lookup types */
644 extern uschar *host_lookup_msg;        /* Text for why it failed */
645 extern int     host_number;            /* For sharing spools */
646 extern uschar *host_number_string;     /* For expanding */
647 extern uschar *hosts_require_helo;     /* check for HELO/EHLO before MAIL */
648 extern uschar *host_reject_connection; /* Reject these hosts */
649 extern tree_node *hostlist_anchor;     /* Tree of defined host lists */
650 extern int     hostlist_count;         /* Number defined */
651 extern uschar *hosts_connection_nolog; /* Limits the logging option */
652 extern uschar *hosts_treat_as_local;   /* For routing */
653
654 extern int     ignore_bounce_errors_after; /* Keep them for this time. */
655 extern BOOL    ignore_fromline_local;  /* Local SMTP ignore fromline */
656 extern uschar *ignore_fromline_hosts;  /* Hosts permitted to send "From " */
657 extern int     inetd_wait_timeout;     /* Timeout for inetd wait mode */
658 extern uschar *initial_cwd;            /* The directory we where in at startup */
659 extern uschar *iterate_item;           /* Item from iterate list */
660
661 extern int     journal_fd;             /* Fd for journal file */
662
663 extern uschar *keep_environment;       /* Whitelist for environment variables */
664 extern int     keep_malformed;         /* Time to keep malformed messages */
665
666 extern uschar *eldap_dn;               /* Where LDAP DNs are left */
667 #ifdef EXPERIMENTAL_ESMTP_LIMITS
668 extern uschar *limits_advertise_hosts; /* for banner/EHLO pipelining */
669 #endif
670 extern int     load_average;           /* Most recently read load average */
671 extern BOOL    local_from_check;       /* For adding Sender: (global value) */
672 extern uschar *local_from_prefix;      /* Permitted prefixes */
673 extern uschar *local_from_suffix;      /* Permitted suffixes */
674 extern uschar *local_interfaces;       /* For forcing specific interfaces */
675 #ifdef HAVE_LOCAL_SCAN
676 extern uschar *local_scan_data;        /* Text returned by local_scan() */
677 extern optionlist local_scan_options[];/* Option list for local_scan() */
678 extern int     local_scan_options_count; /* Size of the list */
679 extern int     local_scan_timeout;     /* Timeout for local_scan() */
680 #endif
681 extern BOOL    local_sender_retain;    /* Retain Sender: (with no From: check) */
682 extern gid_t   local_user_gid;         /* As it says; may be set in routers */
683 extern uid_t   local_user_uid;         /* As it says; may be set in routers */
684 extern tree_node *localpartlist_anchor;/* Tree of defined localpart lists */
685 extern int     localpartlist_count;    /* Number defined */
686 extern uschar *log_buffer;             /* For constructing log entries */
687 extern int     log_default[];          /* Initialization list for log_selector */
688 extern uschar *log_file_path;          /* If unset, use default */
689 extern int     log_notall[];           /* Log options excluded from +all */
690 extern bit_table log_options[];        /* Table of options */
691 extern int     log_options_count;      /* Size of table */
692 extern int     log_reject_target;      /* Target log for ACL rejections */
693 extern unsigned int log_selector[];    /* Bit map of logging options */
694 extern uschar *log_selector_string;    /* As supplied in the config */
695 extern FILE   *log_stderr;             /* Copy of stderr for log use, or NULL */
696 extern BOOL    log_timezone;           /* TRUE to include the timezone in log lines */
697 extern uschar *login_sender_address;   /* The actual sender address */
698 extern lookup_info **lookup_list;      /* Array of pointers to available lookups */
699 extern int     lookup_list_count;      /* Number of entries in the list */
700 extern uschar *lookup_dnssec_authenticated; /* AD status of dns lookup */
701 extern int     lookup_open_max;        /* Max lookup files to cache */
702 extern uschar *lookup_value;           /* Value looked up from file */
703
704 extern macro_item *macros;             /* Configuration macros */
705 extern macro_item *macros_user;        /* Non-builtin configuration macros */
706 extern macro_item *mlast;              /* Last item in macro list */
707 extern uschar *mailstore_basename;     /* For mailstore deliveries */
708 #ifdef WITH_CONTENT_SCAN
709 extern uschar *malware_name;           /* Name of virus or malware ("W32/Klez-H") */
710 #endif
711 extern int     max_received_linelength;/* What it says */
712 extern int     max_username_length;    /* For systems with broken getpwnam() */
713 extern int     message_age;            /* In seconds */
714 extern uschar *message_body;           /* Start of message body for filter */
715 extern uschar *message_body_end;       /* End of message body for filter */
716 extern BOOL    message_body_newlines;  /* FALSE => remove newlines */
717 extern int     message_body_size;      /* Sic */
718 extern int     message_body_visible;   /* Amount visible in message_body */
719 extern int     message_ended;          /* State of message reading and how ended */
720 extern uschar *message_headers;        /* When built */
721 extern uschar  message_id_option[];    /* -E<message-id> for use as option */
722 extern uschar *message_id_external;    /* External form of following */
723 extern uschar *message_id_domain;      /* Expanded to form domain-part of message_id */
724 extern uschar *message_id_text;        /* Expanded to form message_id */
725 extern struct timeval message_id_tv;   /* Time used to create last message_id */
726 extern int     message_linecount;      /* As it says */
727 extern BOOL    message_logs;           /* TRUE to write message logs */
728 extern int     message_size;           /* Size of message */
729 extern uschar *message_size_limit;     /* As it says */
730 #ifdef SUPPORT_I18N
731 extern BOOL    message_smtputf8;       /* Internationalized mail handling */
732 extern int     message_utf8_downconvert; /* convert from utf8 */
733 const extern pcre *regex_UTF8;         /* For recognizing SMTPUTF8 settings */
734 #endif
735 extern uschar  message_subdir[];       /* Subdirectory for messages */
736 extern uschar *message_reference;      /* Reference for error messages */
737
738 /* MIME ACL expandables */
739 #ifdef WITH_CONTENT_SCAN
740 extern int     mime_anomaly_level;
741 extern const uschar *mime_anomaly_text;
742 extern uschar *mime_boundary;
743 extern uschar *mime_charset;
744 extern uschar *mime_content_description;
745 extern uschar *mime_content_disposition;
746 extern uschar *mime_content_id;
747 extern unsigned int mime_content_size;
748 extern uschar *mime_content_transfer_encoding;
749 extern uschar *mime_content_type;
750 extern uschar *mime_decoded_filename;
751 extern uschar *mime_filename;
752 extern int     mime_is_multipart;
753 extern int     mime_is_coverletter;
754 extern int     mime_is_rfc822;
755 extern int     mime_part_count;
756 #endif
757
758 extern BOOL    mua_wrapper;            /* TRUE when Exim is wrapping an MUA */
759
760 extern uid_t  *never_users;            /* List of uids never to be used */
761 extern uschar *notifier_socket;        /* Name for daemon notifier unix-socket */
762
763 extern const int on;                   /* For setsockopt */
764 extern const int off;
765
766 extern optionlist optionlist_auths[];      /* These option lists are made */
767 extern int     optionlist_auths_size;      /* global so that readconf can */
768 extern optionlist optionlist_routers[];    /* see them for printing out   */
769 extern int     optionlist_routers_size;    /* the options.                */
770 extern optionlist optionlist_transports[];
771 extern int     optionlist_transports_size;
772
773 extern uid_t   original_euid;          /* Original effective uid */
774 extern gid_t   originator_gid;         /* Gid of whoever wrote spool file */
775 extern uschar *originator_login;       /* Login of same */
776 extern uschar *originator_name;        /* Full name of same */
777 extern uid_t   originator_uid;         /* Uid of ditto */
778 extern uschar *override_local_interfaces; /* Value of -oX argument */
779 extern uschar *override_pid_file_path; /* Value of -oP argument */
780
781 extern uschar *percent_hack_domains;   /* Local domains for which '% operates */
782 extern uschar *pid_file_path;          /* For writing daemon pids */
783 #ifndef DISABLE_PIPE_CONNECT
784 extern uschar *pipe_connect_advertise_hosts; /* for banner/EHLO pipelining */
785 #endif
786 extern uschar *pipelining_advertise_hosts; /* As it says */
787 #ifndef DISABLE_PRDR
788 extern BOOL    prdr_enable;            /* As it says */
789 extern BOOL    prdr_requested;         /* Connecting mail server wants PRDR */
790 #endif
791 extern BOOL    preserve_message_logs;  /* Save msglog files */
792 extern uschar *primary_hostname;       /* Primary name of this computer */
793 extern BOOL    print_topbitchars;      /* Topbit chars are printing chars */
794 extern uschar *process_info;           /* For SIGUSR1 output */
795 extern int     process_info_len;
796 extern uschar *process_log_path;       /* Alternate path */
797 extern const uschar *process_purpose;  /* for debug output */
798 extern BOOL    prod_requires_admin;    /* TRUE if prodding requires admin */
799
800 #if defined(SUPPORT_PROXY) || defined(SUPPORT_SOCKS)
801 extern uschar *hosts_proxy;            /* Hostlist which (require) use proxy protocol */
802 extern uschar *proxy_external_address; /* IP of remote interface of proxy */
803 extern int     proxy_external_port;    /* Port on remote interface of proxy */
804 extern uschar *proxy_local_address;    /* IP of local interface of proxy */
805 extern int     proxy_local_port;       /* Port on local interface of proxy */
806 extern int     proxy_protocol_timeout; /* Timeout for proxy negotiation */
807 extern BOOL    proxy_session;          /* TRUE if receiving mail from valid proxy  */
808 #endif
809
810 extern uschar *prvscheck_address;      /* Set during prvscheck expansion item */
811 extern uschar *prvscheck_keynum;       /* Set during prvscheck expansion item */
812 extern uschar *prvscheck_result;       /* Set during prvscheck expansion item */
813
814 extern const uschar *qualify_domain_recipient; /* Domain to qualify recipients with */
815 extern uschar *qualify_domain_sender;  /* Domain to qualify senders with */
816 extern uschar *queue_domains;          /* Queue these domains */
817 #ifndef DISABLE_QUEUE_RAMP
818 extern BOOL    queue_fast_ramp;        /* 2-phase queue-run overlap */
819 #endif
820 extern BOOL    queue_list_requires_admin; /* TRUE if -bp requires admin */
821                                        /*   immediate children */
822 extern pid_t   queue_run_pid;          /* PID of the queue running process or 0 */
823 extern int     queue_run_pipe;         /* Pipe for synchronizing */
824 extern int     queue_interval;         /* Queue running interval */
825 extern uschar *queue_name;             /* Name of queue, if nondefault spooling */
826 extern uschar *queue_name_dest;        /* Destination queue, for moving messages */
827 extern BOOL    queue_only;             /* TRUE to disable immediate delivery */
828 extern int     queue_only_load;        /* Max load before auto-queue */
829 extern BOOL    queue_only_load_latch;  /* Latch queue_only_load TRUE */
830 extern uschar *queue_only_file;        /* Queue if file exists/not-exists */
831 extern BOOL    queue_only_override;    /* Allow override from command line */
832 extern BOOL    queue_run_in_order;     /* As opposed to random */
833 extern uschar *queue_run_max;          /* Max queue runners */
834 extern unsigned queue_size;            /* items in queue */
835 extern time_t  queue_size_next;        /* next time to evaluate queue_size */
836 extern uschar *queue_smtp_domains;     /* Ditto, for these domains */
837
838 extern unsigned int random_seed;       /* Seed for random numbers */
839 extern tree_node *ratelimiters_cmd;    /* Results of command ratelimit checks */
840 extern tree_node *ratelimiters_conn;   /* Results of connection ratelimit checks */
841 extern tree_node *ratelimiters_mail;   /* Results of per-mail ratelimit checks */
842 extern uschar *raw_active_hostname;    /* Pre-expansion */
843 extern uschar *raw_sender;             /* Before rewriting */
844 extern uschar **raw_recipients;        /* Before rewriting */
845 extern int     raw_recipients_count;
846 extern const uschar * rc_names[];      /* Mostly for debug output */
847 extern int     rcpt_count;             /* Count of RCPT commands in a message */
848 extern int     rcpt_fail_count;        /* Those that got 5xx */
849 extern int     rcpt_defer_count;       /* Those that got 4xx */
850 extern gid_t   real_gid;               /* Real gid */
851 extern uid_t   real_uid;               /* Real user running program */
852 extern int     receive_linecount;      /* Mainly for BSMTP errors */
853 extern int     receive_messagecount;   /* Mainly for BSMTP errors */
854 extern int     receive_timeout;        /* For non-SMTP acceptance */
855 extern int     received_count;         /* Count of Received: headers */
856 extern uschar *received_for;           /* For "for" field */
857 extern uschar *received_header_text;   /* Definition of Received: header */
858 extern int     received_headers_max;   /* Max count of Received: headers */
859 extern struct timeval received_time;   /* Time the message started to be received */
860 extern struct timeval received_time_complete; /* Time the message completed reception */
861 extern uschar *recipient_data;         /* lookup data for recipients */
862 extern uschar *recipient_unqualified_hosts; /* Permitted unqualified recipients */
863 extern uschar *recipient_verify_failure; /* What went wrong */
864 extern int     recipients_list_max;    /* Maximum number fitting in list */
865 extern int     recipients_max;         /* Max permitted */
866 extern BOOL    recipients_max_reject;  /* If TRUE, reject whole message */
867 extern const pcre *regex_AUTH;         /* For recognizing AUTH settings */
868 extern const pcre  *regex_check_dns_names; /* For DNS name checking */
869 extern const pcre  *regex_From;        /* For recognizing "From_" lines */
870 extern const pcre  *regex_CHUNKING;    /* For recognizing CHUNKING (RFC 3030) */
871 extern const pcre  *regex_IGNOREQUOTA; /* For recognizing IGNOREQUOTA (LMTP) */
872 #ifdef EXPERIMENTAL_ESMTP_LIMITS
873 extern const pcre  *regex_LIMITS; /* For recognizing LIMITS */
874 #endif
875 extern const pcre  *regex_PIPELINING;  /* For recognizing PIPELINING */
876 extern const pcre  *regex_SIZE;        /* For recognizing SIZE settings */
877 #ifndef DISABLE_PIPE_CONNECT
878 extern const pcre  *regex_EARLY_PIPE;  /* For recognizing PIPE_CONNCT */
879 #endif
880 extern const pcre  *regex_ismsgid;     /* Compiled r.e. for message it */
881 extern const pcre  *regex_smtp_code;   /* For recognizing SMTP codes */
882 extern uschar *regex_vars[];           /* $regexN variables */
883 #ifdef WHITELIST_D_MACROS
884 extern const pcre  *regex_whitelisted_macro; /* For -D macro values */
885 #endif
886 #ifdef WITH_CONTENT_SCAN
887 extern uschar *regex_match_string;     /* regex that matched a line (regex ACL condition) */
888 #endif
889 extern int     remote_delivery_count;  /* Number of remote addresses */
890 extern int     remote_max_parallel;    /* Maximum parallel delivery */
891 extern uschar *remote_sort_domains;    /* Remote domain sorting order */
892 extern retry_config *retries;          /* Chain of retry config information */
893 extern int     retry_data_expire;      /* When to expire retry data */
894 extern int     retry_interval_max;     /* Absolute maximum */
895 extern int     retry_maximum_timeout;  /* The maximum timeout */
896 extern uschar *return_path;            /* Return path for a message */
897 extern BOOL    return_path_remove;     /* Remove return-path headers */
898 extern int     rewrite_existflags;     /* Indicate which headers have rewrites */
899 extern uschar *rfc1413_hosts;          /* RFC hosts */
900 extern int     rfc1413_query_timeout;  /* Timeout on RFC 1413 calls */
901 /* extern BOOL    rfc821_domains;  */       /* If set, syntax is 821, not 822 => being abolished */
902 extern uid_t   root_gid;               /* The gid for root */
903 extern uid_t   root_uid;               /* The uid for root */
904 extern router_info routers_available[];/* Vector of available routers */
905 extern router_instance *routers;       /* Chain of instantiated routers */
906 extern router_instance router_defaults;/* Default values */
907 extern uschar *router_name;            /* Name of router last started */
908 extern tree_node *router_var;          /* Variables set by router */
909 extern ip_address_item *running_interfaces; /* Host's running interfaces */
910 extern uschar *running_status;         /* Flag string for testing */
911 extern int     runrc;                  /* rc from ${run} */
912
913 extern uschar *search_error_message;   /* Details of lookup problem */
914 extern uschar *self_hostname;          /* Self host after routing->directors */
915 extern unsigned int sender_address_cache[(MAX_NAMED_LIST * 2)/32]; /* Cache bits for sender */
916 extern uschar *sender_address_data;    /* address_data from sender verify */
917 extern uschar *sender_address_unrewritten; /* Set if rewritten by verify */
918 extern uschar *sender_data;            /* lookup result for senders */
919 extern unsigned int sender_domain_cache[(MAX_NAMED_LIST * 2)/32]; /* Cache bits for sender domain */
920 extern uschar *sender_fullhost;        /* Sender host name + address */
921 extern BOOL    sender_helo_dnssec;     /* True if HELO verify used DNS and was DNSSEC */
922 extern uschar *sender_helo_name;       /* Host name from HELO/EHLO */
923 extern uschar **sender_host_aliases;   /* Points to list of alias names */
924 extern uschar *sender_host_auth_pubname; /* Public-name of authentication method */
925 extern unsigned int sender_host_cache[(MAX_NAMED_LIST * 2)/32]; /* Cache bits for incoming host */
926 extern BOOL    sender_host_dnssec;     /* true if sender_host_name verified in DNSSEC */
927 extern uschar *sender_ident;           /* Sender identity via RFC 1413 */
928 extern uschar *sender_rate;            /* Sender rate computed by ACL */
929 extern uschar *sender_rate_limit;      /* Configured rate limit */
930 extern uschar *sender_rate_period;     /* Configured smoothing period */
931 extern uschar *sender_rcvhost;         /* Host data for Received: */
932 extern uschar *sender_unqualified_hosts; /* Permitted unqualified senders */
933 extern uschar *sender_verify_failure;  /* What went wrong */
934 extern address_item *sender_verified_list; /* Saved chain of sender verifies */
935 extern address_item *sender_verified_failed; /* The one that caused denial */
936 extern uschar *sending_ip_address;     /* Address of outgoing (SMTP) interface */
937 extern int     sending_port;           /* Port of outgoing interface */
938 extern SIGNAL_BOOL sigalrm_seen;       /* Flag for sigalrm_handler */
939 extern const uschar *sigalarm_setter;  /* For debug, set to callpoint of alarm() */
940 extern uschar **sighup_argv;           /* Args for re-execing after SIGHUP */
941 extern int     slow_lookup_log;        /* Log DNS lookups taking longer than N millisecs */
942 extern int     smtp_accept_count;      /* Count of connections */
943 extern BOOL    smtp_accept_keepalive;  /* Set keepalive on incoming */
944 extern int     smtp_accept_max;        /* Max SMTP connections */
945 extern int     smtp_accept_max_nonmail;/* Max non-mail commands in one con */
946 extern uschar *smtp_accept_max_nonmail_hosts; /* Limit non-mail cmds from these hosts */
947 extern uschar *smtp_accept_max_per_connection; /* Max msgs per connection */
948 extern uschar *smtp_accept_max_per_host; /* Max SMTP cons from one IP addr */
949 extern int     smtp_accept_queue;      /* Queue after so many connections */
950 extern int     smtp_accept_queue_per_connection; /* Queue after so many msgs */
951 extern int     smtp_accept_reserve;    /* Reserve these SMTP connections */
952 extern uschar *smtp_active_hostname;   /* Hostname for this message */
953 extern int     smtp_backlog_monitor;   /* listen backlog level to log */
954 extern uschar *smtp_banner;            /* Banner string (to be expanded) */
955 extern BOOL    smtp_check_spool_space; /* TRUE to check SMTP SIZE value */
956 extern int     smtp_ch_index;          /* Index in smtp_connection_had */
957 extern uschar *smtp_cmd_argument;      /* For all SMTP commands */
958 extern uschar *smtp_cmd_buffer;        /* SMTP command buffer */
959 extern struct timeval smtp_connection_start; /* Start time of SMTP connection */
960 extern uschar  smtp_connection_had[];  /* Recent SMTP commands */
961 extern int     smtp_connect_backlog;   /* Max backlog permitted */
962 extern double  smtp_delay_mail;        /* Current MAIL delay */
963 extern double  smtp_delay_rcpt;        /* Current RCPT delay */
964 extern BOOL    smtp_enforce_sync;      /* Enforce sync rules */
965 extern uschar *smtp_etrn_command;      /* Command to run */
966 extern BOOL    smtp_etrn_serialize;    /* Only one at once */
967 extern FILE   *smtp_in;                /* Incoming SMTP input file */
968 extern int     smtp_listen_backlog;    /* Current listener socket backlog, if monitored */
969 extern int     smtp_load_reserve;      /* Only from reserved if load > this */
970 extern int     smtp_mailcmd_count;     /* Count of MAIL commands */
971 extern int     smtp_mailcmd_max;       /* Limit for MAIL commands */
972 extern int     smtp_max_synprot_errors;/* Max syntax/protocol errors */
973 extern int     smtp_max_unknown_commands; /* As it says */
974 extern uschar *smtp_names[];           /* decode for command codes */
975 extern uschar *smtp_notquit_reason;    /* Global for disconnect reason */
976 extern FILE   *smtp_out;               /* Incoming SMTP output file */
977 extern uschar *smtp_ratelimit_hosts;   /* Rate limit these hosts */
978 extern uschar *smtp_ratelimit_mail;    /* Parameters for MAIL limiting */
979 extern uschar *smtp_ratelimit_rcpt;    /* Parameters for RCPT limiting */
980 extern uschar *smtp_read_error;        /* Message for SMTP input error */
981 extern int     smtp_receive_timeout;   /* Applies to each received line */
982 extern uschar *smtp_receive_timeout_s; /* ... expandable version */
983 extern uschar *smtp_reserve_hosts;     /* Hosts for reserved slots */
984 extern BOOL    smtp_return_error_details; /* TRUE to return full info */
985 extern int     smtp_rlm_base;          /* Base interval for MAIL rate limit */
986 extern double  smtp_rlm_factor;        /* Factor for MAIL rate limit */
987 extern int     smtp_rlm_limit;         /* Max delay */
988 extern int     smtp_rlm_threshold;     /* Threshold for RCPT rate limit */
989 extern int     smtp_rlr_base;          /* Base interval for RCPT rate limit */
990 extern double  smtp_rlr_factor;        /* Factor for RCPT rate limit */
991 extern int     smtp_rlr_limit;         /* Max delay */
992 extern int     smtp_rlr_threshold;     /* Threshold for RCPT rate limit */
993 extern unsigned smtp_peer_options;     /* Global flags for passed connections */
994 extern unsigned smtp_peer_options_wrap; /* stacked version hidden by TLS */
995 #ifdef SUPPORT_I18N
996 extern uschar *smtputf8_advertise_hosts; /* ingress control */
997 #endif
998
999 #ifdef WITH_CONTENT_SCAN
1000 extern uschar *spamd_address;          /* address for the spamassassin daemon */
1001 extern uschar *spam_bar;               /* the spam "bar" (textual representation of spam_score) */
1002 extern uschar *spam_report;            /* the spamd report (multiline) */
1003 extern uschar *spam_action;            /* the spamd recommended-action */
1004 extern uschar *spam_score;             /* the spam score (float) */
1005 extern uschar *spam_score_int;         /* spam_score * 10 (int) */
1006 #endif
1007 #ifdef SUPPORT_SPF
1008 extern uschar *spf_guess;              /* spf best-guess record */
1009 extern uschar *spf_header_comment;     /* spf header comment */
1010 extern uschar *spf_received;           /* Received-SPF: header */
1011 extern uschar *spf_result;             /* spf result in string form */
1012 extern BOOL    spf_result_guessed;     /* spf result is of best-guess operation */
1013 extern uschar *spf_smtp_comment;       /* spf comment to include in SMTP reply */
1014 extern uschar *spf_smtp_comment_template;
1015                                        /* template to construct the spf comment by libspf2 */
1016 #endif
1017 extern BOOL    split_spool_directory;  /* TRUE to use multiple subdirs */
1018 extern FILE   *spool_data_file;        /* handle for -D file */
1019 extern uschar *spool_directory;        /* Name of spool directory */
1020 extern BOOL    spool_wireformat;       /* can write wireformat -D files */
1021 #ifdef EXPERIMENTAL_SRS_ALT
1022 extern uschar *srs_config;             /* SRS config secret:max age:hash length:use timestamp:use hash */
1023 extern uschar *srs_db_address;         /* SRS db address */
1024 extern uschar *srs_db_key;             /* SRS db key */
1025 extern int     srs_hashlength;         /* SRS hash length */
1026 extern int     srs_hashmin;            /* SRS minimum hash length */
1027 extern int     srs_maxage;             /* SRS max age */
1028 extern uschar *srs_orig_sender;        /* SRS original sender */
1029 extern uschar *srs_orig_recipient;     /* SRS original recipient */
1030 extern uschar *srs_recipient;          /* SRS recipient */
1031 extern uschar *srs_secrets;            /* SRS secrets list */
1032 extern uschar *srs_status;             /* SRS staus */
1033 extern BOOL    srs_usehash;            /* SRS use hash flag */
1034 extern BOOL    srs_usetimestamp;       /* SRS use timestamp flag */
1035 #endif
1036 #ifdef SUPPORT_SRS
1037 extern uschar *srs_recipient;          /* SRS recipient */
1038 #endif
1039 extern BOOL    strict_acl_vars;        /* ACL variables have to be set before being used */
1040 extern int     string_datestamp_offset;/* After insertion by string_format */
1041 extern int     string_datestamp_length;/* After insertion by string_format */
1042 extern int     string_datestamp_type;  /* After insertion by string_format */
1043 extern BOOL    strip_excess_angle_brackets; /* Surrounding route-addrs */
1044 extern BOOL    strip_trailing_dot;     /* Remove dots at ends of domains */
1045 extern const uschar *submission_domain;/* Domain for submission mode */
1046 extern const uschar *submission_name;  /* User name set from ACL */
1047 extern BOOL    syslog_duplication;     /* FALSE => no duplicate logging */
1048 extern int     syslog_facility;        /* As defined by Syslog.h */
1049 extern BOOL    syslog_pid;             /* TRUE if PID on syslogs */
1050 extern uschar *syslog_processname;     /* 'ident' param to openlog() */
1051 extern BOOL    syslog_timestamp;       /* TRUE if time on syslogs */
1052 extern uschar *system_filter;          /* Name of system filter file */
1053
1054 extern uschar *system_filter_directory_transport;  /* Transports for the */
1055 extern uschar *system_filter_file_transport;       /* system filter */
1056 extern uschar *system_filter_pipe_transport;
1057 extern uschar *system_filter_reply_transport;
1058
1059 extern gid_t   system_filter_gid;      /* Gid for running system filter */
1060 extern BOOL    system_filter_gid_set;  /* TRUE if gid set */
1061 extern uid_t   system_filter_uid;      /* Uid for running system filter */
1062 extern BOOL    system_filter_uid_set;  /* TRUE if uid set */
1063
1064 extern blob    tcp_fastopen_nodata;    /* for zero-data TFO connect requests */
1065 extern BOOL    tcp_nodelay;            /* Controls TCP_NODELAY on daemon */
1066 extern tfo_state_t tcp_out_fastopen;   /* TCP fast open */
1067 #ifdef USE_TCP_WRAPPERS
1068 extern uschar *tcp_wrappers_daemon_name; /* tcpwrappers daemon lookup name */
1069 #endif
1070 extern int     test_harness_load_avg;  /* For use when testing */
1071 extern int     thismessage_size_limit; /* Limit for this message */
1072 extern int     timeout_frozen_after;   /* Max time to keep frozen messages */
1073 #ifdef MEASURE_TIMING
1074 extern struct timeval timestamp_startup; /* For development measurements */
1075 #endif
1076
1077 extern uschar *transport_name;         /* Name of transport last started */
1078 extern int     transport_count;        /* Count of bytes transported */
1079 extern int     transport_newlines;     /* Accurate count of number of newline chars transported */
1080 extern const uschar **transport_filter_argv; /* For on-the-fly filtering */
1081 extern int     transport_filter_timeout; /* Timeout for same */
1082
1083 extern transport_info transports_available[]; /* Vector of available transports */
1084 extern transport_instance *transports; /* Chain of instantiated transports */
1085 extern transport_instance transport_defaults; /* Default values */
1086
1087 extern int     transport_write_timeout;/* Set to time out individual writes */
1088
1089 extern tree_node *tree_dns_fails;      /* Tree of DNS lookup failures */
1090 extern tree_node *tree_duplicates;     /* Tree of duplicate addresses */
1091 extern tree_node *tree_nonrecipients;  /* Tree of nonrecipient addresses */
1092 extern tree_node *tree_unusable;       /* Tree of unusable addresses */
1093
1094 extern gid_t  *trusted_groups;         /* List of trusted groups */
1095 extern uid_t  *trusted_users;          /* List of trusted users */
1096 extern uschar *timezone_string;        /* Required timezone setting */
1097
1098 extern uschar *unknown_login;          /* To use when login id unknown */
1099 extern uschar *unknown_username;       /* Ditto */
1100 extern uschar *untrusted_set_sender;   /* Let untrusted users set these senders */
1101 extern uschar *uucp_from_pattern;      /* For recognizing "From " lines */
1102 extern uschar *uucp_from_sender;       /* For building the sender */
1103
1104 extern uschar *warn_message_file;      /* Template for warning messages */
1105 extern uschar *warnmsg_delay;          /* String form of delay time */
1106 extern uschar *warnmsg_recipients;     /* Recipients of warning message */
1107 extern BOOL    write_rejectlog;        /* Control of reject logging */
1108
1109 extern uschar *verify_mode;            /* Running a router in verify mode */
1110 extern uschar *version_copyright;      /* Copyright notice */
1111 extern uschar *version_date;           /* Date of compilation */
1112 extern uschar *version_cnumber;        /* Compile number */
1113 extern uschar *version_string;         /* Version string */
1114
1115 extern int     warning_count;          /* Delay warnings sent for this msg */
1116
1117 /* End of globals.h */