SPSmtpGate: SMTP 反垃圾郵件網(wǎng)關(guān)

iunknown

SPSmtpGate 是一個反垃圾郵件網(wǎng)關(guān)，支持 Sendmail 8 的 Milter 協(xié)議，采用透明 smtp proxy 的模式。Milter 協(xié)議由 Sendmail 公司提出，在 Sendmail 和 Postfix 中都有實(shí)現(xiàn)。目前開源的 Milter 模塊非常豐富，如果搭配的好，這些 milter 可以有效地?cái)r截垃圾郵件。借助于 SPSmtpGate ，SendMail/Postfix 之外的其他 MTA 也可以方便地利用這些 Milter 模塊。

http://code.google.com/p/spsmtpgate/
http://spsmtpgate.googlecode.com/files/spsmtpgate-0.1.src.tar.gz

SPSmtpGate 部署在 Internet 和本地 MTA 之間。系統(tǒng)結(jié)構(gòu)如下圖所示。

1. 
   
2.                                    ---------------   
   
3.                                   |                 |
   
4.                                   |   Milter     |
   
5.                                   |                 |
   
6.                                   ---------------   
   
7.                                         /|\
   
8.                                          |
   
9.                                          |
   
10.   -------------              ---------------             -----------------
    
11.   |                |            |                      |            |                   |
    
12.   | Internet    |  -----> | SPSmtpGate     |  ----->  | Local MTA    |
    
13.   |                |            |                      |            |                   |
    
14.   -------------              ---------------             -----------------
    
15. 
    

復(fù)制代碼

由于采用了透明 proxy 的模式，對于原有的系統(tǒng)影響非常小，只需要修改少量的配置。
如果 SPSmtpGate 和 Local MTA 部署在同一臺機(jī)器，那么修改 Local MTA 的配置，使得它使用 25 之外的端口，比如 2025 端口；然后由 SPSmtpGate 來接管 25 端口，同時(shí)修改 SPSmtpGate 的配置文件，把 Local MTA 作為 backend 。

SPSmtpGate 使用的配置文件

1. 
   
2. [Server]                  ; spsmtpgate 的一些控制參數(shù)
   
3. MaxConnections = 1024     ; 最大并發(fā)連接數(shù)
   
4. SocketTimeout = 600       ; 和 internet 上其他主機(jī)通信的超時(shí)時(shí)間
   
5. MaxThreads = 128          ; 最多使用的線程數(shù)
   
6. MaxReqQueueSize = 128     ; 最大的隊(duì)列長度
   
7. 
   
8. [Backend]                    ; 后端 MTA 的相關(guān)信息
   
9. ConnectTimeout = 5           ; 連接超時(shí)時(shí)間
   
10. ConnectRetry = 3             ; 連接重試次數(shù)
    
11. SocketTimeout = 10           ; socket 通信超時(shí)時(shí)間
    
12. ServerCount = 1              ; 有多少臺后端 MTA 可用
    
13. Server0 = 127.0.0.1:2025 10  ; 第一臺可用的后端 MTA
    
14. 
    
15. [MailFilter]                 ; milter 模塊的相關(guān)信息
    
16. Filter0 = "S=inet:1111@127.0.0.1, T=C:5s;S:10s;R:10s;E:1m"
    

復(fù)制代碼

通常需要修改 [Backend] 和 [MailFilter] 這兩個配置節(jié)。
1）首先修改 Server0 這里的內(nèi)容，指向具體的 MTA 主機(jī)和端口
2）其次修改 MailFilter 的內(nèi)容，指向具體的 Milter 模塊。Milter 的配置內(nèi)容采用 Sendmail 的格式。

1. 
   
2. S=inet:1111@127.0.0.1, F=T, T=C:5s;S:10s;R:10s;E:1m
   
3. 
   
4. S= 表示 Milter 的連接端口，可以使用 local:/var/run/f1.sock 或者 inet:1111@127.0.0.1 的方式。
   
5. 
   
6. F= 表示應(yīng)用以下哪個標(biāo)志：
   
7. R         如果過濾器不可用，那么拒絕連接。
   
8. T         如果過濾器不可用，那么使連接臨時(shí)失效。
   
9. 
   
10. 通過為 T= 指定一個值，可以覆蓋缺省超時(shí)值。等式 T= 使用以下字段：
    
11. 
    
12. C         連接到過濾器的超時(shí)值
    
13. S         將信息從 MTA 發(fā)送到過濾器的超時(shí)值。
    
14. R         從過濾器讀取應(yīng)答的超時(shí)值。
    
15. E         向過濾器發(fā)送消息結(jié)束通知與等待最終確認(rèn)之間的總超時(shí)值。
    
16. 如以上示例中所示，每個超時(shí)之間的分隔符是分號（;），每個等式之間的分隔符是逗號（,）。
    
17. 缺省的超時(shí)值如下：
    
18. 
    
19. T=C:0m;S:10s;R:10s;E:5m
    
20. 
    
21. 其中 s 代表秒，m 代表分鐘。
    
22. 
    

復(fù)制代碼

[ 本帖最后由 iunknown 于 2009-4-16 22:16 編輯 ]

sxqw

原創(chuàng)一定要頂

iunknown

原帖由 sxqw 于 2009-4-16 22:50 發(fā)表
原創(chuàng)一定要頂

目前只支持 milter 這個功能，理論上可以做到和 sendmail 同等的效果。

這里有沒有人對于這樣一個項(xiàng)目有興趣？可以說一下需求或者建議，對于一些合適的建議，后續(xù)可以加上去

hzqbbc

ExtMail團(tuán)隊(duì)對milter很有興趣。希望能和您聯(lián)系。已留站內(nèi)信

iunknown

原帖由 hzqbbc 于 2009-4-21 17:46 發(fā)表
ExtMail團(tuán)隊(duì)對milter很有興趣。希望能和您聯(lián)系。已留站內(nèi)信

剛才去 ExtMail 的論壇看了一圈，佩服啊，已經(jīng)做了那么久了。

netocool

SPSmtpGate 能兼容qmail嗎?

iunknown

原帖由 netocool 于 2009-4-21 23:20 發(fā)表
SPSmtpGate 能兼容qmail嗎?

SPSmtpGate 是采用透明 proxy 的模式來工作的，因此不會和 backend 的 MTA 有過多的耦合。
MTA 通常都是按標(biāo)準(zhǔn)實(shí)現(xiàn) smtp 協(xié)議的，SPSmtpGate 也是實(shí)現(xiàn)標(biāo)準(zhǔn)的 smtp 協(xié)議，因此通常不會有兼容性的問題。

不過目前的確還沒有拿 qmail 來測試過，之前用一些簡單的方式測試了一下國內(nèi)幾個大的 Mail 提供商的 ESMTP 服務(wù)器，都可以順利的工作。

webdna

我試了一下ASSP
功能太多了，都不會用。