Aggiornamento Email a Rspamd

Con il rilascio di NethServer 7.5.1804 le nuove installazioni di Email, Connettore POP3 e Proxy POP3 sono basate sul motore di filtraggio Rspamd [1].

  • Installazioni precedenti di NethServer verranno automaticamente aggiornate con Rspamd come descritto in in questa sezione.

  • Le nuove funzionalità di configurazione, specifiche dell’implementazione basata su Rspamd, sono documentate nella sezione Email. Ecco una breve lista:

    • Firma DKIM
    • Interfaccia web di Rspamd
    • Soglia Greylist [3]

Funzionalità modificate

Blocco porta 25

Il blocco della porta 25 può prevenire l’abuso da parte dei PC in LAN. Se il sistema è il gateway della rete, l’amministratore può creare una regola di firewall in Regole.

Host alias addizionali

I seguenti nomi di host erano automaticamente registrati nel servizio DNS, se postfix/MxRecordStatus era enabled:

  • smtp.<dominio>
  • imap.<dominio>
  • pop.<dominio>
  • pop3.<dominio>

In caso di aggiornamento dal vecchio modulo Email basato su Amavisd, il record postfix/MxRecordStatus viene rimosso e gli alias spostati come record di tipo self nel DB hosts. Possono essere modificati dalla pagina DNS > Alias server.

Record MX per i client della LAN

Il nuovo modulo Email basato su Rspamd non implementa più l’override del record MX per gli host della LAN. Assicurarsi che i client email della LAN siano configurati prt usare l’SMTP/AUTH o siano elencati in Email > Accesso SMTP > Consenti relay dai seguenti indirizzi IP prima di aggiornare.

Procedure di aggiornamento manuale

Le procedure di aggiornamento manuale non sono più necessarie: l’aggiornamento avviene automaticamente.

Dopo l’aggiornamento, i servizi del vecchio motore antispam forniti da amavisd e spamassassin vengono disabilitati e i loro pacchetti possono essere rimossi.

Per rimuovere gli rpm del vecchio antispam eseguire

yum remove amavisd-new spamassassin

Riferimenti

[1]Rspamd – Fast, free and open-source spam filtering system. https://rspamd.com/
[2]Domain Keys Identified Mail (DKIM) is an email authentication method designed to detect email spoofing – Wikipedia
[3]Greylisting is a method of defending e-mail users against spam. A mail transfer agent (MTA) using greylisting will «temporarily reject» any email from a sender it does not recognize – Wikipedia
[4]alterMIME is a small program which is used to alter your mime-encoded mailpack – https://pldaniels.com/altermime/