Projet

Général

Profil

Demande #5384

Écraser la pile mail

Ajouté par François Poulain il y a presque 3 ans. Mis à jour il y a presque 3 ans.

Statut:
Fermé
Priorité:
Normale
Assigné à:
Catégorie:
-
Version cible:
Début:
08/05/2021
Echéance:
% réalisé:

0%

Temps estimé:
Difficulté:
2 Facile

Description

Actuellement (à la louche) :
- un email entrant passe par : postfix -> postsrsd -> postfix -> postgrey -> postfix -> amavis -> spamassassin -> postfix
- un email sortant passe par : postfix -> amavis -> spamassassin -> postfix -> opendkim -> postfix

Je propose d'aller vers rspamd, qui, en plus d'être un très bon antispam, fait du greylist et du dkim. Le tout avec une configuration plus facile à suivre.

Ça donnerait (à la louche) :
- un email entrant passe par : postfix -> postsrsd -> postfix -> rspamd -> postfix
- un email sortant passe par : postfix -> rspamd -> postfix

On ne se débarrasse pas encore de postsrsd. :)


Demandes liées

Copié vers Infra Chapril - Demande #5385: Écraser la pile mailFermé08/05/2021

Actions

Historique

#1

Mis à jour par François Poulain il y a presque 3 ans

  • Description mis à jour (diff)
#2

Mis à jour par François Poulain il y a presque 3 ans

Installation de rspamd.

  • ajout de buster backports
  • apt install rspamd -t buster-backports
  • apt install unbound redis-server
  • configuration de redis : https://rspamd.com/doc/quickstart.html#caching-setup
  • configuration de rspamd dans /etc/rspamd/local.d/
  • interco postfix dans conf.d/60-anti-spam.conf
  • suppression de postgrey, opendkim, amavis

Ça fonctionne out of the box.

A voir ensuite :

  • doc d'installation
  • remise en route de dkim + documentation
  • mise en route du learning
  • déplacement auto des junks avec sieve
  • apprentissage par les utilisateurs via Junk
#3

Mis à jour par François Poulain il y a presque 3 ans

  • mise à jour de la conf icinga (processes)
#4

Mis à jour par François Poulain il y a presque 3 ans

A priori il ne manque plus que la remise en route de dkim + documentation. La gestion des junks est à tester avec les permanents.

#5

Mis à jour par François Poulain il y a presque 3 ans

A priori il ne manque plus que la remise en route de dkim + documentation.

Fait pour april.org. Documenté.

#6

Mis à jour par François Poulain il y a presque 3 ans

  • Statut changé de Nouveau à Résolu
#7

Mis à jour par François Poulain il y a presque 3 ans

#8

Mis à jour par François Poulain il y a presque 3 ans

On fait face à ce bug sur certaines mailing listes :
https://github.com/rspamd/rspamd/issues/1673

#9

Mis à jour par Quentin Gibeaux il y a presque 3 ans

  • Statut changé de Résolu à Fermé
  • Version cible changé de Backlog de camp à Mai 2021

Formats disponibles : Atom PDF