Hur man vidarebefordrar SMTP-anslutningar till olika portar

Omdirigerar SMTP-anslutningar baserat på domän

Använder Nginx med Stream Module

stream {
    upstream mail_backend_abc {
        server 127.0.0.1:26;
    }
    upstream mail_backend_xyz {
        server 127.0.0.1:27;
    }
    server {
        listen 25;
        proxy_pass mail_backend_abc;
        server_name abc.com;
    }
    server {
        listen 25;
        proxy_pass mail_backend_xyz;
        server_name xyz.com;
    }
}

Konfigurera HAProxy för SMTP-portvidarebefordran

Använder HAProxy-konfiguration

frontend smtp_frontend
    bind *:25
    acl host_abc hdr(host) -i abc.com
    acl host_xyz hdr(host) -i xyz.com
    use_backend smtp_backend_abc if host_abc
    use_backend smtp_backend_xyz if host_xyz

backend smtp_backend_abc
    server smtp_abc 127.0.0.1:26

backend smtp_backend_xyz
    server smtp_xyz 127.0.0.1:27

Hantera SMTP-vidarebefordran med Postfix Transport Maps

Postfix-konfiguration

/etc/postfix/main.cf:
transport_maps = hash:/etc/postfix/transport

/etc/postfix/transport:
abc.com smtp:[127.0.0.1]:26
xyz.com smtp:[127.0.0.1]:27

Run the following command to update the transport map:
postmap /etc/postfix/transport
Restart Postfix:
systemctl restart postfix

Vanliga frågor och svar om vidarebefordran av SMTP-portar

1. Hur kan jag vidarebefordra SMTP-anslutningar för flera domäner på en enda server?
2. Du kan använda verktyg som Nginx med stream module, HAProxy, eller Postfix med transport maps för att vidarebefordra SMTP-anslutningar till olika interna portar baserat på domänen.
3. Kan Nginx hantera krypterade SMTP-anslutningar?
4. Ja, Nginx kan hantera krypterade SMTP-anslutningar med hjälp av SSL module för att dekryptera den inkommande anslutningen och sedan vidarebefordra den till lämplig backend-server.
5. Vad är rollen för upstream direktiv i Nginx?
6. De upstream direktiv definierar en grupp av backend-servrar i Nginx, så att du kan ange vart trafiken ska vidarebefordras.
7. Hur gör det proxy_pass direktivarbete i Nginx?
8. De proxy_pass direktivet anger backend-servern som begäran ska skickas till, baserat på villkor som domännamnet.
9. Vad är funktionen för acl kommando i HAProxy?
10. De acl kommando i HAProxy skapar en åtkomstkontrolllista för att matcha specifika villkor, såsom domännamn, för routingbeslut.
11. Hur gör det transport_maps parameterarbete i Postfix?
12. De transport_maps parameter i Postfix anger en mappningsfil som bestämmer hur e-post för olika domäner ska dirigeras till specifika interna portar.
13. Vilket kommando används för att kompilera transportkartfilen i Postfix?
14. De postmap kommandot används för att kompilera transportkartfilen till ett binärt format som Postfix kan använda.
15. Varför är övervakning viktig för SMTP-servrar?
16. Övervakning är avgörande för att upptäcka och förhindra skadliga aktiviteter, säkerställa e-postserverns tillförlitlighet och upprätthålla säkerheten genom verktyg som Fail2Ban.

Sista tankar om SMTP-vidarebefordran:

Att vidarebefordra SMTP-anslutningar för olika domäner till specifika interna portar på samma server är en genomförbar lösning med hjälp av verktyg som Nginx, HAProxy och Postfix. Dessa metoder möjliggör effektiv trafikhantering och förhindrar portkonflikter, vilket säkerställer smidig drift av flera e-postservrar. Dessutom förbättrar införandet av säkerhetsåtgärder och övervakningsverktyg serverns tillförlitlighet och säkerhet. Genom att följa dessa riktlinjer kan administratörer effektivt hantera och skala sin e-postserverinfrastruktur.