Jak předat připojení SMTP na různé porty

Přesměrování připojení SMTP na základě domény

Použití Nginx s modulem Stream

stream {
    upstream mail_backend_abc {
        server 127.0.0.1:26;
    }
    upstream mail_backend_xyz {
        server 127.0.0.1:27;
    }
    server {
        listen 25;
        proxy_pass mail_backend_abc;
        server_name abc.com;
    }
    server {
        listen 25;
        proxy_pass mail_backend_xyz;
        server_name xyz.com;
    }
}

Konfigurace HAProxy pro přesměrování portů SMTP

Použití konfigurace HAProxy

frontend smtp_frontend
    bind *:25
    acl host_abc hdr(host) -i abc.com
    acl host_xyz hdr(host) -i xyz.com
    use_backend smtp_backend_abc if host_abc
    use_backend smtp_backend_xyz if host_xyz

backend smtp_backend_abc
    server smtp_abc 127.0.0.1:26

backend smtp_backend_xyz
    server smtp_xyz 127.0.0.1:27

Správa předávání SMTP pomocí Postfix Transport Maps

Konfigurace Postfixu

/etc/postfix/main.cf:
transport_maps = hash:/etc/postfix/transport

/etc/postfix/transport:
abc.com smtp:[127.0.0.1]:26
xyz.com smtp:[127.0.0.1]:27

Run the following command to update the transport map:
postmap /etc/postfix/transport
Restart Postfix:
systemctl restart postfix

Běžné otázky a odpovědi týkající se přesměrování portů SMTP

1. Jak mohu předat připojení SMTP pro více domén na jednom serveru?
2. Můžete použít nástroje jako Nginx s stream module, HAProxynebo Postfix s transport maps pro předávání připojení SMTP na různé interní porty podle domény.
3. Dokáže Nginx zpracovat šifrovaná připojení SMTP?
4. Ano, Nginx dokáže zpracovat šifrovaná připojení SMTP pomocí SSL module k dešifrování příchozího připojení a jeho předání na příslušný backend server.
5. Jaká je role upstream směrnice v Nginx?
6. The upstream direktiva definuje skupinu backendových serverů v Nginx, což vám umožňuje určit, kam má být provoz přesměrován.
7. Jak se proxy_pass direktivní práce v Nginx?
8. The proxy_pass direktiva určuje backend server, na který by měl být požadavek odeslán, na základě podmínek, jako je název domény.
9. Jaká je funkce acl příkaz v HAProxy?
10. The acl příkaz v HAProxy vytvoří seznam řízení přístupu, který odpovídá konkrétním podmínkám, jako jsou názvy domén, pro rozhodnutí o směrování.
11. Jak se transport_maps práce s parametry v Postfixu?
12. The transport_maps parametr v Postfixu určuje mapovací soubor, který určuje, jak by měla být pošta pro různé domény směrována na konkrétní interní porty.
13. Jaký příkaz se používá ke kompilaci souboru transportní mapy v Postfixu?
14. The postmap příkaz se používá ke kompilaci souboru transportní mapy do binárního formátu, který může Postfix použít.
15. Proč je monitorování pro SMTP servery důležité?
16. Monitorování je zásadní pro detekci a prevenci škodlivých aktivit, zajištění spolehlivosti e-mailového serveru a udržování bezpečnosti pomocí nástrojů, jako je např Fail2Ban.

Závěrečné myšlenky na předávání SMTP:

Přesměrování připojení SMTP pro různé domény na konkrétní interní porty na stejném serveru je proveditelné řešení pomocí nástrojů jako Nginx, HAProxy a Postfix. Tyto metody umožňují efektivní řízení provozu a zabraňují konfliktům portů a zajišťují hladký provoz více poštovních serverů. Začlenění bezpečnostních opatření a monitorovacích nástrojů navíc zvyšuje spolehlivost a zabezpečení serveru. Dodržováním těchto pokynů mohou správci efektivně spravovat a škálovat infrastrukturu poštovních serverů.