Jak przekazywać połączenia SMTP do różnych portów

Przekierowywanie połączeń SMTP w oparciu o domenę

Używanie Nginx z modułem Stream

stream {
    upstream mail_backend_abc {
        server 127.0.0.1:26;
    }
    upstream mail_backend_xyz {
        server 127.0.0.1:27;
    }
    server {
        listen 25;
        proxy_pass mail_backend_abc;
        server_name abc.com;
    }
    server {
        listen 25;
        proxy_pass mail_backend_xyz;
        server_name xyz.com;
    }
}

Konfigurowanie HAProxy do przekierowania portów SMTP

Korzystanie z konfiguracji HAProxy

frontend smtp_frontend
    bind *:25
    acl host_abc hdr(host) -i abc.com
    acl host_xyz hdr(host) -i xyz.com
    use_backend smtp_backend_abc if host_abc
    use_backend smtp_backend_xyz if host_xyz

backend smtp_backend_abc
    server smtp_abc 127.0.0.1:26

backend smtp_backend_xyz
    server smtp_xyz 127.0.0.1:27

Zarządzanie przekazywaniem SMTP za pomocą map transportowych Postfix

Konfiguracja Postfixa

/etc/postfix/main.cf:
transport_maps = hash:/etc/postfix/transport

/etc/postfix/transport:
abc.com smtp:[127.0.0.1]:26
xyz.com smtp:[127.0.0.1]:27

Run the following command to update the transport map:
postmap /etc/postfix/transport
Restart Postfix:
systemctl restart postfix

Często zadawane pytania i odpowiedzi dotyczące przekierowania portów SMTP

1. Jak mogę przekazywać połączenia SMTP dla wielu domen na jednym serwerze?
2. Możesz użyć narzędzi takich jak Nginx z stream module, HAProxy, Lub Postfix z transport maps do przekazywania połączeń SMTP do różnych portów wewnętrznych w zależności od domeny.
3. Czy Nginx może obsługiwać szyfrowane połączenia SMTP?
4. Tak, Nginx może obsługiwać szyfrowane połączenia SMTP za pomocą SSL module aby odszyfrować połączenie przychodzące, a następnie przekazać je do odpowiedniego serwera zaplecza.
5. Jaka jest rola upstream dyrektywa w Nginx?
6. The upstream dyrektywa definiuje grupę serwerów backendowych w Nginx, umożliwiając określenie, dokąd ruch ma być przekazywany.
7. W jaki sposób proxy_pass dyrektywna praca w Nginx?
8. The proxy_pass dyrektywa określa serwer zaplecza, do którego należy wysłać żądanie, na podstawie takich warunków, jak nazwa domeny.
9. Jaka jest funkcja acl polecenie w HAProxy?
10. The acl polecenie w HAProxy tworzy listę kontroli dostępu odpowiadającą określonym warunkom, takim jak nazwy domen, przy podejmowaniu decyzji o routingu.
11. W jaki sposób transport_maps parametry działają w Postfixie?
12. The transport_maps Parametr w Postfix określa plik mapowania, który określa, w jaki sposób poczta z różnych domen powinna być kierowana do określonych portów wewnętrznych.
13. Jakie polecenie służy do kompilowania pliku mapy transportu w Postfix?
14. The postmap polecenie służy do kompilacji pliku mapy transportu do formatu binarnego, którego może używać Postfix.
15. Dlaczego monitorowanie jest ważne dla serwerów SMTP?
16. Monitorowanie ma kluczowe znaczenie w wykrywaniu złośliwych działań i zapobieganiu im, zapewnianiu niezawodności serwera poczty e-mail i utrzymywaniu bezpieczeństwa za pomocą takich narzędzi Fail2Ban.

Końcowe przemyślenia na temat przekazywania SMTP:

Przekazywanie połączeń SMTP dla różnych domen do określonych portów wewnętrznych na tym samym serwerze jest wykonalnym rozwiązaniem przy użyciu narzędzi takich jak Nginx, HAProxy i Postfix. Metody te pozwalają na efektywne zarządzanie ruchem i zapobiegają konfliktom portów, zapewniając płynną pracę wielu serwerów pocztowych. Dodatkowo zastosowanie środków bezpieczeństwa i narzędzi monitorujących zwiększa niezawodność i bezpieczeństwo serwera. Postępując zgodnie z tymi wskazówkami, administratorzy mogą skutecznie zarządzać infrastrukturą serwerów pocztowych i skalować ją.