vSMTP – en mailserver med inbyggt språk för trafikfiltrering

Projektet vSMTP utvecklar en ny e-postserver (MTA) som syftar till att säkerställa hög prestanda och erbjuda flexibla möjligheter för filtrering och trafikhantering. Projektkoden är skriven i Rust och distribueras under GPLv3-licensen.

Enligt de resultat som publicerats av utvecklarna är vSMTP tio gånger snabbare än konkurrerande MTA. Till exempel uppvisade vSMTP mellan 4 och 13 gånger högre kapacitet än Postfix 3.6.4 vid överföring av meddelanden som var 100 KB stora och med 4-16 samtidiga sessioner. Den höga prestandan uppnås genom användning av en flertrådad arkitektur där asynkrona kanaler används för interprocesskommunikation.

vSMTP utvecklas med ett primärt fokus på att säkerställa hög säkerhet, vilket uppnås genom intensiv testning med statiska och dynamiska tester, samt genom användning av Rust, vilket gör det möjligt att undvika många minnesrelaterade fel. Konfigurationsfiler definieras i TOML-format.

En särskild funktion i projektet är den inbyggda vSL-språket för att skriva skript för filtrering av e-post, vilket möjliggör skapandet av mycket flexibla regler för avskiljande av oönskat innehåll och trafikhantering. Språket är baserat på Rhai, som använder dynamisk typning och möjliggör inbäddning av kod i program skrivna i Rust samt erbjuder ett syntaktiskt som liknar en blandning av JavaScript och Rust. Skripten ges ett API för att inspektera och modifiera inkommande meddelanden, omdirigera meddelanden och hantera deras leverans till lokala och fjärrvärdar. I skripten stöds anslutning till databaser, körning av godtyckliga kommandon och placering av meddelanden i karantän. Utöver vSL stödjer vSMTP även SPF och filter baserade på öppna relälistor för att bekämpa skräppost.

Bland de planer för den kommande versionen framhävs möjligheten till integration med SQL-baserade databaser (just nu anges data om adresser och värdar i CSV-format) och stöd för autentiseringsmekanismerna DANE (DNS-Based Authentication of Named Entities) och DMARC (Domain-based Message Authentication). I mer avlägsna versioner planeras implementering av mekanismer för BIMI (Brand Indicators for Message Identification) och ARC (Authenticated Received Chain), möjligheten till integration med Redis, Memcached och LDAP, verktyg för skydd mot DDoS och SPAM-botar, samt plugins för att organisera kontroller i antivirusprogram (ClamAV, Sophos m.fl.).

Källa: opennet.ru