UUGRN:Jails/uug mail: Unterschied zwischen den Versionen

Aus UUGRN
K (kein dienst nur jail)
K (vorlagen verwenden)
Zeile 1: Zeile 1:
[[UUGRN:Jails/uug_mail|mail.uugrn.org]] ist ein Mail-Relay für UUGRN. Das Jail derzeit auf [[UUGRN:Server/top3|top3.uugrn.org]] beheimatet.  
Auf dem {{Jails|Jailserver}} {{top3}} läuft das Infrastruktur-Jail {{uug_mail}}.
 
{{Navigationsleiste Systeme}}
{{Navigationsleiste Systeme}}
__TOC__
__TOC__
Zeile 10: Zeile 9:
* Mails für '''UUGRN-Mitgliederdomains''' in die jeweiligen UUGRN-Jails '''routen''' (mailertable)
* Mails für '''UUGRN-Mitgliederdomains''' in die jeweiligen UUGRN-Jails '''routen''' (mailertable)
* ausgehende Mails von UUGRN-Systemen annehmen (SmartHost, Relay) und direkt extern zustellen (via MX-Records)
* ausgehende Mails von UUGRN-Systemen annehmen (SmartHost, Relay) und direkt extern zustellen (via MX-Records)
* optional bei Blacklisting: ausgehende Mails via [[UUGRN:Jails/shd_mx1|mx1]] oder [[UUGRN:Jails/shd_mx2|mx2]] umleiten (SmartHost) zwecks Umgehung von aktiven Blacklistings
* optional bei Blacklisting: ausgehende Mails via {{shd_mx1}} oder {{shd_mx2}} umleiten (SmartHost) zwecks Umgehung von aktiven Blacklistings


== Anbindung ==
== Anbindung ==
Dieser Service arbeitet gleichermaßen auf IPv4 und IPv6.
Dieser Service arbeitet gleichermaßen auf IPv4 und IPv6.
== Dienste ==
* {{Mail}}
== Daten ==
;JailServer: {{top3}}
;Software: sendmail, dovecot (geplant), div. Spamfilter-SW
;Admin: [[Benutzer:Rabe|Raphael Eiselstein]] <sup><small>[[Benutzer Diskussion:Rabe|talk]]</small></sup>


== Filter ==
== Filter ==
Zeile 23: Zeile 30:
== Ausblick ==
== Ausblick ==
Für Mitglieder soll regulärer Mailverkehr ermöglicht werden, ggf. sogar für eigene Domains.
Für Mitglieder soll regulärer Mailverkehr ermöglicht werden, ggf. sogar für eigene Domains.
* Postfächer (dovecot: virtuser, IMAP+POP3, [[UUGRN:LDAP|LDAP-authentifiziert]])
* Postfächer (dovecot: virtuser, IMAP+POP3, {{LDAP|LDAP-authentifiziert}}
* SMTP+Auth (sendmail: SMTP/TLS+Auth, [[UUGRN:LDAP|LDAP-authentifiziert]])
* SMTP+Auth (sendmail: SMTP/TLS+Auth, {{LDAP|LDAP-authentifiziert}}


== siehe auch ==
* {{Mail|Mailkonzept}}
* {{shd_mx1|Primär-MX, SPAM-Schutz (incoming)}}
* {{shd_mx2|Backup-MX, SPAM-Schutz (incoming)}}


== siehe auch ==
== siehe auch ==
* [[UUGRN:Mailkonzept]]
<splist />
* [[UUGRN:Jails/shd_mx1|mx1.uugrn.org]] Primär-MX, SPAM-Schutz (incoming)
* [[UUGRN:Jails/shd_mx2|mx2.uugrn.org]] Backup-MX, SPAM-Schutz (incoming)




[[Kategorie:UUGRN:Jail]]
[[Kategorie:UUGRN:Jail]]

Version vom 11. April 2013, 22:08 Uhr

Auf dem Jailserver top3offline läuft das Infrastruktur-Jail mail.

[ Verein: Server: • top4higgsBeta ]
[ Vereinsjails: mailmx1mysqllistswikiblogspadproxyuugrnshellircbncnewsftpfbsd9gitAlphacalendarAlpha ]
[ Mitglieder-Jails: shellmilerabetricksterchefriedelshlhdiltrn ]

Zweck

Dieses Jail erfüllt primär folgende Zwecke:

  • Mails an *@uugrn.org annehmen und je nach Empfängeradresse weiterleiten oder abweisen. (virtusertable)
  • Mails an *@*.uugrn.org in die jeweiligen UUGRN-Systeme routen (mailertable, virtusertable)
  • Mails für UUGRN-Mitgliederdomains in die jeweiligen UUGRN-Jails routen (mailertable)
  • ausgehende Mails von UUGRN-Systemen annehmen (SmartHost, Relay) und direkt extern zustellen (via MX-Records)
  • optional bei Blacklisting: ausgehende Mails via Vorlage:Shd mx1 oder Vorlage:Shd mx2 umleiten (SmartHost) zwecks Umgehung von aktiven Blacklistings

Anbindung

Dieser Service arbeitet gleichermaßen auf IPv4 und IPv6.

Dienste

Daten

JailServer
top3offline
Software
sendmail, dovecot (geplant), div. Spamfilter-SW
Admin
Raphael Eiselstein talk

Filter

Dieses Jail verwendet keine Filtermechanismen (Blacklists), jedoch erzwingt es eine Pause von 10sec zu Beginn des SMTP-Dialoges. Wenn der einliefernde Host während dieser Pause schon loslegt, wird er umgehend abgehängt. Damit kann man schon einige Zombies aussieben.

Mails, die per SMTP angenommen werden, werden nicht basierend auf Content / SPAM-Score nachträglich gefiltert werden.

Ausblick

Für Mitglieder soll regulärer Mailverkehr ermöglicht werden, ggf. sogar für eigene Domains.

siehe auch

siehe auch