vSMTP е пощенски сървър с вграден език за филтриране на трафика

Проектът vSMTP разработва нов пощенски сървър (MTA), насочен към осигуряване на висока производителност и предоставяне на гъвкави възможности за филтриране и управление на трафика. Кодът на проекта е написан на Rust и се разпространява под лиценз GPLv3.

Според резултатите от тестване, публикувани от разработчиците, vSMTP е десет пъти по-бърз от конкурентните MTA. Например, vSMTP показа 4-13 пъти по-висока пропускателна способност от Postfix 3.6.4 при прехвърляне на 100 KB съобщения и установяване на 4-16 едновременни сесии. Високата производителност се постига чрез използването на многонишкова архитектура, в която се използват асинхронни канали за комуникация между нишките.

vSMTP се разработва с основен фокус върху осигуряването на висока сигурност, която се постига чрез интензивно тестване с помощта на статични и динамични тестове, както и използването на езика Rust, който, ако се използва правилно, ви позволява да избегнете много грешки, свързани с работата с памет. Конфигурационните файлове са дефинирани във формат TOML.

Специална характеристика на проекта е и наличието на вграден vSL език за писане на скриптове за филтриране на имейли, което ви позволява да създавате много гъвкави правила за филтриране на нежелано съдържание и управление на трафика. Езикът е базиран на езика Rhai, който използва динамично писане, позволява кодът да бъде вграден в програми на Rust и осигурява синтаксис, който наподобява смес от JavaScript и Rust. Скриптовете са снабдени с API за проверка и модифициране на входящи съобщения, пренасочване на съобщения и контрол на доставката им до локални и отдалечени хостове. Скриптовете поддържат свързване към СУБД, изпълнение на произволни команди и поставяне на имейли под карантина. В допълнение към vSL, vSMTP също поддържа SPF и филтри, базирани на отворени списъци за предаване, за борба с нежеланите съобщения.

Плановете за бъдеща версия включват възможност за интегриране с SQL-базирана СУБД (понастоящем данните за адреси и хостове са посочени във формат CSV) и поддръжка на механизми за удостоверяване DANE (DNS-базирано удостоверяване на наименувани обекти) и DMARC (базирано на домейн Удостоверяване на съобщение). В още отделни версии се предвижда внедряване на механизми BIMI (Brand Indicators for Message Identification) и ARC (Authenticated Received Chain), възможност за интегриране с Redis, Memcached и LDAP, инструменти за защита срещу DDoS и SPAM ботове, плъгини за организиране проверки в антивирусни пакети (ClamAV, Sophos и др.).

Източник: opennet.ru