sqlgrey - Dalam talian dalam Awan

JADUAL:

NAMA

sqlgrey - Pelayan Dasar Penyenaraian Kelabu Postfix

SINOPSIS

sqlgrey [pilihan...]

-h, --help paparkan bantuan ini dan keluar
--man paparan halaman manusia
--version output maklumat versi dan keluar
-d, --daemonize larian di latar belakang
-p, --pidfile=FILE tulis ID proses ke FILE
(mengatasi 'pidfile' dalam configfile)
-k, --bunuh membunuh sqlgrey yang sedang berjalan
(dikenal pasti oleh kandungan 'pidfile')
-f, --configfile=FILE baca konfigurasi dari FILE
(lalai /etc/sqlgrey/sqlgrey.conf)
mengharapkan config_param=garis nilai,
- ruang diabaikan,
- '#' digunakan untuk ulasan

Lihat fail konfigurasi lalai di /etc/sqlgrey/sqlgrey.conf untuk parameter masa jalan. Jika awak
mendapat sqlgrey daripada sumber, baca fail HOWTO dalam arkib termampat. Jika ia datang
dibungkus, lihat ke dalam pepohon dokumentasi untuk fail ini:
/usr/share/doc/sqlgrey-/ pada kebanyakan pengedaran Linux contohnya.

DESCRIPTION

Sqlgrey ialah pelayan dasar Postfix yang melaksanakan penyenaraian kelabu.

Apabila permintaan untuk penghantaran mel diterima oleh Postfix melalui SMTP, triplet
"CLIENT_IP" / "SENDER" / "RECIPIENT" dibina. Jika ini kali pertama triplet ini
dilihat, atau jika triplet pertama kali dilihat kurang daripada sambung semula-tangguh minit (1 ialah
lalai), maka mel akan ditolak dengan ralat sementara. Semoga spammer atau
virus tidak akan mencuba lagi kemudian, kerana ia bagaimanapun diperlukan setiap RFC.

Untuk mengurangkan kelewatan penyambungan semula, sqlgrey menggunakan senarai putih automatik (AWL) 2 peringkat
sistem:

· Sebaik sahaja "IP KLIEN" / "PENHANTAR" diterima, ia ditambahkan pada AWL. Pasangan
tamat tempoh apabila ia tidak dilihat lebih daripada umur awl hari (60 ialah lalai).

· Jika peringkat domain kumpulan "SENDER" (2 ialah lalai) daripada domain yang sama atau lebih banyak penggunaan
"IP KLIEN" yang sama, AWL lain digunakan berdasarkan pasangan "IP KLIEN" / "DOMAIN".
Pasangan ini tamat tempoh selepas beberapa hari umur juga. AWL ini bertujuan untuk digunakan pada ketinggian
tapak pemprosesan untuk:

· meminimumkan jumlah data yang disimpan dalam pangkalan data,

· meminimumkan jumlah pemprosesan yang diperlukan untuk mencari entri dalam AWL.

· jangan mengenakan sebarang kelewatan mel selanjutnya apabila pasangan "IP KLIEN" / "DOMAIN" diketahui.

Ia boleh dilumpuhkan dengan menetapkan peringkat domain kumpulan untuk 0.

Idea umum:

Apabila klien SMTP telah diterima sekali, jika IP tidak dinamik, senarai kelabu IP
sekali lagi hanya membuang masa apabila ia menghantar e-mel lain. Seperti yang kita sedia maklum bahawa ini
IP menjalankan MTA yang mematuhi RFC (sekurang-kurangnya pengendalian kod ralat 4xx) dan akan mendapat yang baharu
e-mel melalui pula.

Dalam kes penyampaian mel, AWL ini berfungsi dengan baik sebagai pengirim dan mel yang sama
domain sentiasa datang melalui alamat IP yang sama -> e-mel adalah pantas
diterima pada percubaan pertama. Dalam kes pelayan SMTP individu, ini berfungsi dengan baik jika
IP juga ditetapkan. Apabila menggunakan alamat IP terapung, AWL dikalahkan, tetapi ia sepatutnya
menjadi kes yang paling kurang biasa setakat ini.

Mengapa kita meletakkan domain dalam AWL dan bukan IP sahaja? Jika kita hanya menyimpan IP
alamat, mencemarkan AWL akan menjadi terlalu mudah. Ia hanya akan mengambil satu dengan betul
mengkonfigurasi MTA menghantar satu e-mel daripada satu IP satu kali untuk memasukkannya ke dalam senarai putih
menggunakan apa sahaja rupa mel masa hadapan daripada IP ini.

Dengan sistem AWL ini, satu mel hanya boleh membenarkan penyenaraian putih mel daripada satu
penghantar dari IP yang sama...

PEMASANGAN

· Buat pengguna "sqlgrey". Ini akan menjadi pengguna yang dijalankan oleh daemon.

· Apabila menggunakan SGBD sepenuhnya (MySQL dan PostgreSQL, bukan SQLite), buat 'sqlgrey'
pengguna db dan pangkalan data 'sqlgrey'. Berikan akses kepada pangkalan data yang baru dibuat kepada
sqlgrey.

· Gunakan skrip init berpakej untuk memulakan sqlgrey semasa boot dan mulakannya secara manual.

CONFIGURATION

Umum
· Mulakan dengan menambah check_policy_service selepas reject_unauth_destination masuk
/etc/postfix/main.cf :

SMTPD_RECIPIENT_RESTRICTIONS =
...
reject_unauth_destination
check_policy_service inet:127.0.0.1:2501

· Harap maklum bahawa sesetengah pelayan tidak berkelakuan dengan betul dan tidak menghantar semula mel (seperti
diperlukan oleh standard) atau gunakan alamat pemulangan yang unik. Ini adalah sebab mengapa anda
harus mengekalkan senarai putih untuk mereka.

SQLgrey datang dengan sistem senarai putih yang komprehensif. Ia juga boleh dikonfigurasikan untuk
ambil senarai putih terkini daripada repositori. Lihat HOWTO untuk butirannya.

Melumpuhkan senarai kelabu khususnya beberapa pengguna
Jika anda ingin melumpuhkan penyenaraian kelabu untuk sesetengah pengguna, anda boleh mengkonfigurasi Postfix seperti ini:

/etc/postfix/sqlgrey_recipient_access:
[e-mel dilindungi] OK

Kemudian anda akan menambah check_recipient_access dalam main.cf sebelum check_policy_service :
SMTPD_RECIPIENT_RESTRICTIONS =
...
reject_unauth_destination
check_client_access hash:/etc/postfix/sqlgrey_client_access
check_recipient_access hash:/etc/postfix/sqlgrey_recipient_access
check_policy_service inet:127.0.0.1:10023

Gunakan sqlgrey dalam talian menggunakan perkhidmatan onworks.net