So leiten Sie SMTP-Verbindungen an verschiedene Ports weiter

Umleiten von SMTP-Verbindungen basierend auf der Domäne

Verwenden von Nginx mit Stream-Modul

stream {
    upstream mail_backend_abc {
        server 127.0.0.1:26;
    }
    upstream mail_backend_xyz {
        server 127.0.0.1:27;
    }
    server {
        listen 25;
        proxy_pass mail_backend_abc;
        server_name abc.com;
    }
    server {
        listen 25;
        proxy_pass mail_backend_xyz;
        server_name xyz.com;
    }
}

Konfigurieren von HAProxy für die SMTP-Portweiterleitung

Verwenden der HAProxy-Konfiguration

frontend smtp_frontend
    bind *:25
    acl host_abc hdr(host) -i abc.com
    acl host_xyz hdr(host) -i xyz.com
    use_backend smtp_backend_abc if host_abc
    use_backend smtp_backend_xyz if host_xyz

backend smtp_backend_abc
    server smtp_abc 127.0.0.1:26

backend smtp_backend_xyz
    server smtp_xyz 127.0.0.1:27

Verwalten der SMTP-Weiterleitung mit Postfix Transport Maps

Postfix-Konfiguration

/etc/postfix/main.cf:
transport_maps = hash:/etc/postfix/transport

/etc/postfix/transport:
abc.com smtp:[127.0.0.1]:26
xyz.com smtp:[127.0.0.1]:27

Run the following command to update the transport map:
postmap /etc/postfix/transport
Restart Postfix:
systemctl restart postfix

Häufige Fragen und Antworten zur SMTP-Portweiterleitung

1. Wie kann ich SMTP-Verbindungen für mehrere Domänen auf einem einzelnen Server weiterleiten?
2. Sie können Tools wie verwenden Nginx mit dem stream module, HAProxy, oder Postfix mit transport maps um SMTP-Verbindungen basierend auf der Domäne an verschiedene interne Ports weiterzuleiten.
3. Kann Nginx mit verschlüsselten SMTP-Verbindungen umgehen?
4. Ja, Nginx kann verschlüsselte SMTP-Verbindungen verarbeiten SSL module um die eingehende Verbindung zu entschlüsseln und sie dann an den entsprechenden Backend-Server weiterzuleiten.
5. Welche Rolle spielt die upstream Direktive in Nginx?
6. Der upstream Die Direktive definiert eine Gruppe von Backend-Servern in Nginx, sodass Sie angeben können, wohin der Datenverkehr weitergeleitet werden soll.
7. Wie funktioniert die proxy_pass Direktive Arbeit in Nginx?
8. Der proxy_pass Die Direktive gibt den Backend-Server an, an den die Anfrage gesendet werden soll, basierend auf Bedingungen wie dem Domänennamen.
9. Was ist die Funktion des acl Befehl in HAProxy?
10. Der acl Der Befehl in HAProxy erstellt eine Zugriffskontrollliste, die bestimmte Bedingungen, wie z. B. Domänennamen, für Routing-Entscheidungen erfüllt.
11. Wie funktioniert die transport_maps Parameterarbeit in Postfix?
12. Der transport_maps Der Parameter in Postfix gibt eine Zuordnungsdatei an, die bestimmt, wie E-Mails für verschiedene Domänen an bestimmte interne Ports weitergeleitet werden sollen.
13. Welcher Befehl wird verwendet, um die Transportkartendatei in Postfix zu kompilieren?
14. Der postmap Mit dem Befehl wird die Transportzuordnungsdatei in ein Binärformat kompiliert, das Postfix verwenden kann.
15. Warum ist die Überwachung für SMTP-Server wichtig?
16. Die Überwachung ist von entscheidender Bedeutung, um böswillige Aktivitäten zu erkennen und zu verhindern, die Zuverlässigkeit des E-Mail-Servers sicherzustellen und die Sicherheit durch Tools wie zu gewährleisten Fail2Ban.

Abschließende Gedanken zur SMTP-Weiterleitung:

Die Weiterleitung von SMTP-Verbindungen für verschiedene Domänen an bestimmte interne Ports auf demselben Server ist eine praktikable Lösung mit Tools wie Nginx, HAProxy und Postfix. Diese Methoden ermöglichen eine effiziente Verkehrsverwaltung und verhindern Portkonflikte, sodass ein reibungsloser Betrieb mehrerer Mailserver gewährleistet ist. Darüber hinaus erhöht die Integration von Sicherheitsmaßnahmen und Überwachungstools die Zuverlässigkeit und Sicherheit des Servers. Durch die Befolgung dieser Richtlinien können Administratoren ihre Mailserver-Infrastruktur effektiv verwalten und skalieren.