SMTP 接続を別のポートに転送する方法

ドメインに基づいた SMTP 接続のリダイレクト

Stream モジュールで Nginx を使用する

stream {
    upstream mail_backend_abc {
        server 127.0.0.1:26;
    }
    upstream mail_backend_xyz {
        server 127.0.0.1:27;
    }
    server {
        listen 25;
        proxy_pass mail_backend_abc;
        server_name abc.com;
    }
    server {
        listen 25;
        proxy_pass mail_backend_xyz;
        server_name xyz.com;
    }
}

SMTP ポート転送用の HAProxy の構成

HAProxy 構成の使用

frontend smtp_frontend
    bind *:25
    acl host_abc hdr(host) -i abc.com
    acl host_xyz hdr(host) -i xyz.com
    use_backend smtp_backend_abc if host_abc
    use_backend smtp_backend_xyz if host_xyz

backend smtp_backend_abc
    server smtp_abc 127.0.0.1:26

backend smtp_backend_xyz
    server smtp_xyz 127.0.0.1:27

Postfix トランスポート マップを使用した SMTP 転送の管理

後置構成

/etc/postfix/main.cf:
transport_maps = hash:/etc/postfix/transport

/etc/postfix/transport:
abc.com smtp:[127.0.0.1]:26
xyz.com smtp:[127.0.0.1]:27

Run the following command to update the transport map:
postmap /etc/postfix/transport
Restart Postfix:
systemctl restart postfix

SMTP ポート転送に関するよくある質問と回答

1. 単一サーバー上の複数のドメインに SMTP 接続を転送するにはどうすればよいですか?
2. 次のようなツールを使用できます Nginx とともに stream module、 HAProxy、 または Postfix と transport maps SMTP 接続をドメインに基づいて異なる内部ポートに転送します。
3. Nginx は暗号化された SMTP 接続を処理できますか?
4. はい、Nginx は、 SSL module 受信接続を復号化し、適切なバックエンド サーバーに転送します。
5. の役割は何ですか upstream Nginxのディレクティブ?
6. の upstream ディレクティブは Nginx のバックエンド サーバーのグループを定義し、トラフィックの転送先を指定できるようにします。
7. どうやって proxy_pass Nginx でのディレクティブの動作?
8. の proxy_pass ディレクティブは、ドメイン名などの条件に基づいて、リクエストの送信先となるバックエンド サーバーを指定します。
9. の機能は何ですか acl HAProxyのコマンド?
10. の acl HAProxy のコマンドは、ルーティング決定のためのドメイン名などの特定の条件に一致するアクセス制御リストを作成します。
11. どうやって transport_maps パラメータはPostfixで機能しますか？
12. の transport_maps Postfix のパラメータは、さまざまなドメインのメールを特定の内部ポートにルーティングする方法を決定するマッピング ファイルを指定します。
13. Postfix でトランスポート マップ ファイルをコンパイルするにはどのようなコマンドが使用されますか?
14. の postmap コマンドは、トランスポート マップ ファイルを Postfix が使用できるバイナリ形式にコンパイルするために使用されます。
15. SMTP サーバーにとって監視が重要なのはなぜですか?
16. 監視は、悪意のあるアクティビティを検出して防止し、電子メール サーバーの信頼性を確保し、次のようなツールを通じてセキュリティを維持するために重要です。 Fail2Ban。

SMTP 転送に関する最終的な考え:

異なるドメインの SMTP 接続を同じサーバー上の特定の内部ポートに転送することは、Nginx、HAProxy、Postfix などのツールを使用する実現可能なソリューションです。これらの方法により、効率的なトラフィック管理が可能になり、ポートの競合が防止され、複数のメール サーバーのスムーズな動作が保証されます。さらに、セキュリティ対策と監視ツールを組み込むことで、サーバーの信頼性とセキュリティが強化されます。これらのガイドラインに従うことで、管理者はメール サーバー インフラストラクチャを効果的に管理および拡張できます。