Come inoltrare connessioni SMTP a porte diverse

Reindirizzamento delle connessioni SMTP in base al dominio

Utilizzo di Nginx con il modulo Stream

stream {
    upstream mail_backend_abc {
        server 127.0.0.1:26;
    }
    upstream mail_backend_xyz {
        server 127.0.0.1:27;
    }
    server {
        listen 25;
        proxy_pass mail_backend_abc;
        server_name abc.com;
    }
    server {
        listen 25;
        proxy_pass mail_backend_xyz;
        server_name xyz.com;
    }
}

Configurazione di HAProxy per il port forwarding SMTP

Utilizzo della configurazione HAProxy

frontend smtp_frontend
    bind *:25
    acl host_abc hdr(host) -i abc.com
    acl host_xyz hdr(host) -i xyz.com
    use_backend smtp_backend_abc if host_abc
    use_backend smtp_backend_xyz if host_xyz

backend smtp_backend_abc
    server smtp_abc 127.0.0.1:26

backend smtp_backend_xyz
    server smtp_xyz 127.0.0.1:27

Gestione dell'inoltro SMTP con mappe di trasporto Postfix

Configurazione suffissa

/etc/postfix/main.cf:
transport_maps = hash:/etc/postfix/transport

/etc/postfix/transport:
abc.com smtp:[127.0.0.1]:26
xyz.com smtp:[127.0.0.1]:27

Run the following command to update the transport map:
postmap /etc/postfix/transport
Restart Postfix:
systemctl restart postfix

Domande e risposte comuni sul port forwarding SMTP

1. Come posso inoltrare connessioni SMTP per più domini su un singolo server?
2. Puoi usare strumenti come Nginx con il stream module, HAProxy, O Postfix con transport maps per inoltrare le connessioni SMTP a diverse porte interne in base al dominio.
3. Nginx può gestire connessioni SMTP crittografate?
4. Sì, Nginx può gestire connessioni SMTP crittografate utilizzando il file SSL module per decrittografare la connessione in entrata e quindi inoltrarla al server backend appropriato.
5. Qual è il ruolo del upstream direttiva in Nginx?
6. IL upstream La direttiva definisce un gruppo di server backend in Nginx, consentendo di specificare dove deve essere inoltrato il traffico.
7. Come funziona il proxy_pass lavoro direttivo in Nginx?
8. IL proxy_pass La direttiva specifica il server backend a cui deve essere inviata la richiesta, in base a condizioni come il nome di dominio.
9. Qual è la funzione del acl comando in HAProxy?
10. IL acl Il comando in HAProxy crea un elenco di controllo degli accessi per soddisfare condizioni specifiche, come i nomi di dominio, per le decisioni di instradamento.
11. Come funziona il transport_maps i parametri funzionano in Postfix?
12. IL transport_maps Il parametro in Postfix specifica un file di mappatura che determina come la posta per domini diversi deve essere instradata verso porte interne specifiche.
13. Quale comando viene utilizzato per compilare il file della mappa di trasporto in Postfix?
14. IL postmap Il comando viene utilizzato per compilare il file della mappa di trasporto in un formato binario che Postfix può utilizzare.
15. Perché il monitoraggio è importante per i server SMTP?
16. Il monitoraggio è fondamentale per rilevare e prevenire attività dannose, garantire l'affidabilità del server di posta elettronica e mantenere la sicurezza attraverso strumenti come Fail2Ban.

Considerazioni finali sull'inoltro SMTP:

Inoltrare connessioni SMTP per domini diversi a porte interne specifiche sullo stesso server è una soluzione fattibile utilizzando strumenti come Nginx, HAProxy e Postfix. Questi metodi consentono una gestione efficiente del traffico e prevengono i conflitti tra le porte, garantendo il corretto funzionamento di più server di posta. Inoltre, l'integrazione di misure di sicurezza e strumenti di monitoraggio migliora l'affidabilità e la sicurezza del server. Seguendo queste linee guida, gli amministratori possono gestire e scalare in modo efficace la propria infrastruttura di server di posta.