vSMTP הוא שרת דואר עם שפה מובנית לסינון תעבורה

פרויקט vSMTP מפתח שרת דואר חדש (MTA) שמטרתו לספק ביצועים גבוהים ולספק יכולות סינון וניהול תעבורה גמישות. קוד הפרויקט כתוב ב-Rust ומופץ תחת רישיון GPLv3.

על פי תוצאות הבדיקה שפורסמו על ידי המפתחים, vSMTP מהיר פי עשרה מ-MTA מתחרים. לדוגמה, vSMTP הראה תפוקה גבוהה פי 4-13 מאשר Postfix 3.6.4 בעת העברת הודעות של 100 KB והקמת 4-16 הפעלות בו זמנית. ביצועים גבוהים מושגים באמצעות שימוש בארכיטקטורה מרובה פתילים, שבה משתמשים בערוצים אסינכרוניים לתקשורת בין פתילים.

vSMTP מפותח תוך התמקדות עיקרית בהבטחת אבטחה גבוהה, המושגת באמצעות בדיקות אינטנסיביות באמצעות בדיקות סטטיות ודינמיות, כמו גם שימוש בשפת Rust, אשר, אם משתמשים בה נכון, מאפשרת למנוע שגיאות רבות הקשורות לעבודה עם זיכרון. קבצי תצורה מוגדרים בפורמט TOML.

תכונה מיוחדת של הפרויקט היא גם נוכחות של שפת vSL מובנית לכתיבת סקריפטים לסינון מיילים, המאפשרת ליצור כללים גמישים מאוד לסינון תוכן לא רצוי וניהול תעבורה. השפה מבוססת על שפת Rhai, המשתמשת בהקלדה דינמית, מאפשרת להכניס קוד לתוכנות Rust, ומספקת תחביר הדומה לתערובת של JavaScript ו-Rust. סקריפטים מסופקים עם API כדי לבדוק ולשנות הודעות נכנסות, להפנות הודעות ולשלוט במסירתן למארחים מקומיים ומרוחקים. הסקריפטים תומכים בחיבור ל-DBMS, הפעלת פקודות שרירותיות ומיילים בהסגר. בנוסף ל-vSL, vSMTP תומך גם ב-SPF ובמסננים המבוססים על רשימות ממסר פתוחות כדי להילחם בהודעות לא רצויות.

תוכניות לשחרור עתידי כוללות אפשרות אינטגרציה עם DBMS מבוסס SQL (כרגע נתונים על כתובות ומארחים מצוינים בפורמט CSV) ותמיכה במנגנוני אימות DANE (אימות מבוסס DNS של ישויות שמות) ו-DMARC (מבוסס דומיין) אימות הודעה). בגרסאות נפרדות יותר, מתוכנן להטמיע מנגנוני BIMI (Brand Indicators for Message Identification) ו-ARC (Authenticated Received Chain), יכולת אינטגרציה עם Redis, Memcached ו-LDAP, כלים להגנה מפני בוטים של DDoS ו-SPAM, תוספים לארגון בדיקות בחבילות אנטי וירוס ( ClamAV, Sophos וכו').

מקור: OpenNet.ru