vSMTP — e-posti server sisseehitatud keelega liikluse filtreerimiseks

vSMTP projekt arendab uut postiserverit (MTA), mis on suunatud kõrge jõudluse tagamisele ning paindlike filtreerimise ja liikluse haldamise võimaluste pakkumisele. Projekti kood on kirjutatud Rust programmis ja levitatakse GPLv3 litsentsi alusel.

Vastavalt arendajate avaldatud testitulemusele on vSMTP kümme korda kiirem kui konkurentide MTA-d. Näiteks näitas vSMTP 4-13 korda suuremat läbilaskevõimet kui Postfix 3.6.4, edastades 100 KB suuruseid sõnumeid ja seadistades 4-16 samaaegset seanssi. Kõrge jõudlus saavutatakse mitme lõime arhitektuuri rakendamise kaudu, kus lõimede vaheliseks suhtlemiseks kasutatakse asünkroonseid kanaleid.

vSMTP areneb peamiselt tugeva turvalisuse tagamise suunitlusega, mis saavutatakse intensiivsete testidega, kasutades staatilisi ja dünaamilisi teste ning Rust keelt, mis õigesti kasutades võimaldab vältida paljusid mälu töötlemisega seotud vigu. Konfiguratsioonifailid määratakse TOML formaadis.

Projekti eripära on ka sisseehitatud vSL keel, mis võimaldab kirjutada sõnumite filtreerimise skripte, luues väga paindlikke reegleid soovimatute sisu eraldamiseks ja liikluse haldamiseks. Keel põhineb Rhai keelel, mis kasutab dünaamilist tüübi määratlemist, võimaldades koodi sisestada Rust programmidesse ja pakkudes süntaksit, mis meenutab JavaScripti ja Rust'i segu. Skriptidel on API sisse tulevate sõnumite uurimiseks ja muutmiseks, sõnumite ümbersuunamiseks ning kohalike ja kaugehõlvete tarne juhtimiseks. Skriptides toetatakse andmebaasiühendust, juhuslike käskude täitmist ja sõnumite karantiini paigutamist. Peale vSL toetab vSMTP ka SPF ja filtreid avatud rikka loendite alusel, et võidelda soovimatute sõnumitega.

Tulevase väljaande plaanides on märgitud SQL-põhiste andmebaasidega integreerimise võimalus (praegu esitatakse aadressid ja hostid CSV-formaadis) ning DANE (DNS-põhine nimetuste autentimine) ja DMARC (domeenipõhine sõnumi autentimine) autentimismehhanismide toetus. Edasistes versioonides on plaanis rakendada BIMI (brändi näitajad sõnumi tuvastamiseks) ja ARC (autentitud vastuvõetud ahel) mehhanisme ning võimalus integreerida Redis, Memcached ja LDAP, DDoS ja SPAM-botide kaitsevahendid, samuti pluginaid viirusetõrje paketide (nt ClamAV, Sophos jne) kontrollide korraldamiseks.

Allikas: opennet.ru