Cómo reenviar conexiones SMTP a diferentes puertos

Redirigir conexiones SMTP según el dominio

Usando Nginx con el módulo Stream

stream {
    upstream mail_backend_abc {
        server 127.0.0.1:26;
    }
    upstream mail_backend_xyz {
        server 127.0.0.1:27;
    }
    server {
        listen 25;
        proxy_pass mail_backend_abc;
        server_name abc.com;
    }
    server {
        listen 25;
        proxy_pass mail_backend_xyz;
        server_name xyz.com;
    }
}

Configuración de HAProxy para reenvío de puertos SMTP

Usando la configuración de HAProxy

frontend smtp_frontend
    bind *:25
    acl host_abc hdr(host) -i abc.com
    acl host_xyz hdr(host) -i xyz.com
    use_backend smtp_backend_abc if host_abc
    use_backend smtp_backend_xyz if host_xyz

backend smtp_backend_abc
    server smtp_abc 127.0.0.1:26

backend smtp_backend_xyz
    server smtp_xyz 127.0.0.1:27

Gestión del reenvío SMTP con mapas de transporte Postfix

Configuración de sufijo

/etc/postfix/main.cf:
transport_maps = hash:/etc/postfix/transport

/etc/postfix/transport:
abc.com smtp:[127.0.0.1]:26
xyz.com smtp:[127.0.0.1]:27

Run the following command to update the transport map:
postmap /etc/postfix/transport
Restart Postfix:
systemctl restart postfix

Preguntas y respuestas comunes sobre el reenvío de puertos SMTP

1. ¿Cómo puedo reenviar conexiones SMTP para múltiples dominios en un solo servidor?
2. Puedes utilizar herramientas como Nginx con el stream module, HAProxy, o Postfix con transport maps para reenviar conexiones SMTP a diferentes puertos internos según el dominio.
3. ¿Puede Nginx manejar conexiones SMTP cifradas?
4. Sí, Nginx puede manejar conexiones SMTP cifradas utilizando el SSL module para descifrar la conexión entrante y luego reenviarla al servidor backend apropiado.
5. ¿Cuál es el papel del upstream directiva en Nginx?
6. El upstream La directiva define un grupo de servidores backend en Nginx, lo que le permite especificar dónde se debe reenviar el tráfico.
7. Cómo hace el proxy_pass ¿Funciona la directiva en Nginx?
8. El proxy_pass La directiva especifica el servidor backend al que se debe enviar la solicitud, según condiciones como el nombre de dominio.
9. ¿Cuál es la función del acl comando en HAProxy?
10. El acl El comando en HAProxy crea una lista de control de acceso para que coincida con condiciones específicas, como nombres de dominio, para las decisiones de enrutamiento.
11. Cómo hace el transport_maps ¿Funcionan los parámetros en Postfix?
12. El transport_maps El parámetro en Postfix especifica un archivo de mapeo que determina cómo se debe enrutar el correo de diferentes dominios a puertos internos específicos.
13. ¿Qué comando se utiliza para compilar el archivo del mapa de transporte en Postfix?
14. El postmap El comando se usa para compilar el archivo del mapa de transporte en un formato binario que Postfix pueda usar.
15. ¿Por qué es importante la monitorización de los servidores SMTP?
16. El monitoreo es crucial para detectar y prevenir actividades maliciosas, garantizar la confiabilidad del servidor de correo electrónico y mantener la seguridad a través de herramientas como Fail2Ban.

Reflexiones finales sobre el reenvío SMTP:

Reenviar conexiones SMTP para diferentes dominios a puertos internos específicos en el mismo servidor es una solución factible que utiliza herramientas como Nginx, HAProxy y Postfix. Estos métodos permiten una gestión eficiente del tráfico y evitan conflictos de puertos, lo que garantiza un funcionamiento fluido de varios servidores de correo. Además, la incorporación de medidas de seguridad y herramientas de monitoreo mejora la confiabilidad y seguridad del servidor. Siguiendo estas pautas, los administradores pueden gestionar y escalar eficazmente su infraestructura de servidor de correo.