Поговорим сегодня об почтовом шлюзе ScrollOutF1. Зачем он нужен, что делает, какие особенности использования и т.д.
Всю информацию вы можете узнать на офф. сайте проекта: http://www.scrolloutf1.com/
Ставится он и управляется действительно просто, только вот понимание работы MTA у вас должен быть. Советую почитать/повторить буквари, особенно насчет DNS: http://goo.gl/CYic6W
Про установку ScrollOutF1 я много писать не буду, тем более что там есть готовый дистрибутив, основанный на Debian. Ставьте его, единственный совет: во время установки все настройки (кроме сети) просто пропускайте и проскакивайте вперед.. все остальное настроите через веб-интерфейс. Если будете особо мудрить при установке, веб-интерфейс может и не заработать) Все скриншоты и прочее, вы также можете увидеть на офф. сайте.
Зачем нужен почтовый шлюз? В основном как антиспам. Или, например, если у вас есть два почтовых сервера на разных доменах domain.ru и domain.com с одинаковыми учетками на них — можно организовать дублирование почты (она будет приходить и туда и туда). Также, пользователи могут отправлять почту напрямую через него, там можно добавить всякие плюшки типа DRIM подписей и прочего.
Как это работает? Очень просто. Ставьте шлюз, прописывайте его как главную MX запись на вашем домене. Он будет получать почту и пересылать ее на почтовый сервер, также пользователи через этот шлюз будут отправлять письма наружу (опционально, шлюз будет складывать отправленные через себя письма на почтовом сервере в «отправленных»). Данный почтовый шлюз вы можете использовать на множестве доменов, достаточно указать его как MX запись домена, при этом его оригинальный FQDN не менять. Если же у отправителей должна быть разная репутация, то нужно на каждого по внешнему айпишнику. ScrollOutF1 работает только через SMTP-протокол (т.е. пользователи по pop и imap будут смотреть как и раньше на почтовый сервер, только настройки smtp можно поменять на почтовый шлюз — это опционально).
Далее поговорим об настройках DNS… mail.domain… — это A запись, наш почтовый сервер. smtp.domain… — это A и MX запись нашего почтового шлюза. Прописать PTR запись нужно просить провайдера (т.е. у владельца IP).
Настройки DNS:
domain.com
mail.domain.com = 1.2.3.4 (A)
smtp.domain.com = 5.6.7.8 (A, MX)
domain.com. 3600 IN TXT «v=spf1 a mx -all» (SPF)
8.7.6.5.in-addr.arpa. IN PTR smtp.domain.com. (PTR)
domain.ru
mail.domain.ru = 9.9.9.9 (A)
smtp.domain.com (MX)
domain.ru. 3600 IN TXT «v=spf1 a mx -all» (SPF)
8.7.6.5.in-addr.arpa. IN PTR smtp.domain.com. (PTR)
Схема работы почты.. два почтовых сервера, получение и отправка через шлюз:
Один почтовый сервер, получение почты через шлюз, отправка через почтовый сервер:
Один почтовый сервер, получение и отправка почты через почтовый шлюз:
Ну и немного про веб-интерфейс ScrollOutF1:
CONNECT — настройка сети сервера.
ROUTE — настройка почтовых серверов, их FQDN и IP. Интересные опции тут — «Clone incoming emails…» — это то дублирование почты, что я описывал выше, также «Trusted networks» (этот параметр идет напрямую в Postfix, там автоматом включена ваша сеть и исключен роутер, роутер не добавляйте а то будет Open Relay), ну и так же «Spam traps» (см.описание, полезная штука).
SECURE — настройки безопасности и агрессивности антиспама. Тут также в SENDERS указаны белые-черные списки, а в COUNTRIES — географический фильтр. У меня установлены такие настройки уровней в LEVELS:
COLLECT — это главный спамовский почтовый ящик, сюда будут приходить весь заблокированный спам и отчеты. ScrollOutF1 подключается к этой почтовой учетке через IMAP (соответственно, ее должен мониторить и админ, перетаскивая письма в одну из папок) и постоянно проверяет папки GOOD и BAD, где BAD — спам, а GOOD — не спам. Занесенные в BAD письма обучают антиспам содержимому, а отправитель автоматом отправляется в «черный список». С GOOD же ситуация обратная, а если поставить галочку «Send false positive messages…» то при перемещении не-спама в папку GOOD, письмо будет дальше отправлено получателю без изменений.
MONITOR — в этой вкладке можно мониторить в реальном времени хождение почты (очень удобно реализовано, кстати) и анализировать графики, смотреть нагрузку на сервер.
Ну вот и все, в остальном это тот же Postfix+Amavis. Дополнительные допилы постфикса вручную вполне себе работают, только после перезапуска конфиги перезаписываются на авто-генерируемые. Следовательно, достаточно хранить копию нужных вам, модифицированных конфигов (postfix reload — перезапускает постфикс с любым конфигом, а service postfix restart — полный перезапуск с авто-генерированием конфигов).
Ну, вроде все :) Надеюсь мои заметки вам пригодятся.
PS. в качестве почтового сервера рекомендую iRedMail ;)