Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: nginx + mai + dnsrbl + blacklisting + MTA (postfix)
В сообщении от Пятница, 19-фев-2010 06:41:25 автор Konstantin V. Pleshakov
написал:
> Предполагалось использовать nginx как фронтенд к postfix для отсеивания
> спама на ранних этапах при помощи белых/черных списков и DNSRBL. Таким
> образом значительная часть соединений были бы корректно закрыты nginx до
> их поступления в postfix (сам он с этим не очень хорошо справляется на
> слабых машинах).
>
> Что я сделал:
> Я прикрутил к модулю mail возможность проверять соединения по белым/черным
> спискам (которые хранятся в файле, и перезагружаются при его изменении), по
> спискам dnsrbl-сервером, при этом каждому серверу назначается некоторый
> "вес" и если сумма весов сработавших dnsrbl превышает некоторое (тоже
> заданное) значение - соединение отвергается.
> В обоих случаях на другой конец отправляется уведомление и причина разрыва
> соединения.
> Если соединение не было отвергнуто nginx, то он переключается в режим
> прокси, в том числе передавая команду XCLIENT с указанием реального
> отправителя. Так же я открутил http-авторизацию, т.к. с ней отлично
> справляется и сам postfix (на самом деле просто не хотелось что-то в нем
> трогать :)) ).
>
> В чем проблема:
> Для того, что бы это сделать я переломал весь модуль mail, т.к. не сразу
> понял как вообще работает nginx. Сейчас передо мной стоит делема: либо
> допилить mail, добавив в него эти возможности, либо оформить отдельный
> модуль, что порекомендуете?
>
> P.S. Если кому-то надо было решить точно такую же проблему - обращайтесь,
> поделюсь исходниками еще до того, как выложу конечный патч (или модуль).
> Работает более-менее стабильно :)))
Извиняюсь за офтопик, но может быть проще использовать более нормальный MTA? К
примеру exim - быстр, стабилен и очень гибок.
Требует гораздо меньше велосипедов, а для тех которые все же захочется
написать, можно использовать встроенный perl и/или вызывать нужные функции .so
библиотек.
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru
|