18.3 邮件基本原理

18.3  邮件基本原理

我们在本章中概述的邮件原理，对于保持中型和大型站点的可管理性而言，几乎一定要遵守。不过，它对小站点也适用。所谓易于管理的主要概念是：

有用于传入和传出邮件的服务器，对于真正的大型站点而言，则是一个分层结构；
一个物理网点上每个用户有邮件之家（mail home）；
用IMAP或POP 把PC、Mac和远程客户机集成起来。

我们将在下面逐个讨论这些关键问题，然后给出几个例子。其他子系统同样必须与邮件系统的设计相配合：DNS的MX记录必须设置正确、Internet防火墙必须允许邮件进出、保存消息的机器必须被确定等。有关MX记录的更多信息请参见15.7.6节。

邮件服务器有4个功能：

接受从用户代理来的传出邮件，并把它发送到邮件系统中；
从外部世界接收传入的邮件；
将邮件递送到最终用户的邮箱；
让用户通过IMAP或POP访问他们的邮箱。

在一个小网点上，实现这些功能的服务器可能全都是同一台机器，只是给它具有各式各样的头衔而已。在比较大的网点上，不同的头衔应该是不同的机器。如果传入的邮件只到达一台机器，而传出邮件看起来又只从另一台机器上发出，那么配置网络防火墙的规则就会容易得多。

有些站点使用代理（proxy）接收从外界来的邮件。代理并不真正处理邮件，它只是接收它并把它放入缓冲区。一个单独的进程随后会把缓冲区中的邮件发给sendmail以便进行传送和处理。www.obtuse.com的smtpd和smtpfwdd就是用于sendmail的这类代理的例子，smtpd也可以根据访问列表过滤传入邮件。两者都是开放源代码的产品。我们举例的Linux发行版本都没有将它们包括在标准安装包中。

18.3.1  使用邮件服务器

要挑选稳定的、可靠的机器用作邮件服务器。我们在这里概述了一个邮件系统的设计，它看起来大小适当，并且管理和保护起来也相当容易。它把专用于处理传入邮件和传出邮件的服务器的功能集中了起来。图18.3图解说明了该系统的一种形式。

图18.3  邮件系统的体系结构 a．我们并不建议将NFS用于消息库，因为可能会发生上锁问题。

图18.3中描绘的邮件系统对外界只显示为一点：从Internet接收消息的邮件服务器。传出邮件服务器也直接连接到了Internet上，但由于是它发起连接而不是接受从外部站点来的连接，所以可能没有那么明显。传入邮件服务器应该得到认真的监控，应该用安全补丁对它进行升级，还应该运行sendmail的最新版本过滤传入邮件中的垃圾。

处理传出邮件的服务器也必须精心维护。它可以包含自己的垃圾邮件过滤器，以便对本地用户进行验证，使他们不会掺和到垃圾邮件问题中去。如果担心您的站点有信息泄漏，那么建立一个服务器，让所有传出邮件都必须通过它传递，这样可以更容易实现或加强内容管制。如果站点要管理很大的邮递列表，可以配置传出邮件服务器使其利用sendmail某些面向性能的功能，参考18.13节了解详情。

如果邮件负荷量大到需要有多台传入和传出邮件服务器的话，这样做也是可以的。例如，多台传入邮件服务器要藏在一台负载均衡的设备后面或者DNS MX记录粗略地平衡一下负载。不同的客户端机器可以通过不同的传出服务器发送邮件。但是，不要在传入服务器和传出服务器之间直接传递任何邮件，应该用一堵内部防火墙将它们彼此分隔。

在确实非常大的站点上，都会有重复的多台传入和传出邮件服务器。在查找用户邮箱并把邮件送到合适的消息库上，可以多加一层路由功能。有路由功能的这一层也可以在把消息投递到用户的邮箱之前过滤垃圾邮件和病毒。

为客户设计邮件系统的ISP应该添加另一台服务器，让它充当客户备份MX记录的目标主机，并且处理邮递列表。这台机器接受邮件并中转回去，但必须对邮件进行严格过滤，以确保只中转真实客户的邮件。也应该用防火墙将它与传入和传出邮件服务器分隔开。

普通的Linux主机可以给它一个最小的sendmail配置，将传出邮件转发给服务器处理。它们不需要从Internet接收邮件。有些站点可能要放宽松一点，允许任意主机直接向Internet发送邮件。在这两种情况下，不是服务器的机器都可以分享相同的sendmail配置。您可能要用像rdist或rsync这样的工具来分发配置。有关文件分发问题的讨论请参见17.3节。

要使用像Microsoft Exchange和Lotus Notes这样的软件，但又不愿意把这些应用程序直接暴露给Internet的站点，可以使用图18.4中所示的设计。

无论您选择哪种设计方案，都要确保您的sendmail配置、DNS的MX记录、以及防火墙规则在关于邮件方面都实现了相同的策略。

图18.4  邮件系统的第2种体系结构

18.3.2  使用邮件之家

用户可以很方便地在单独的某台机器上接收和保存他们的邮件，即使他们希望从好几种不同的系统访问那些邮件也不难。可以通过aliases文件或者一个LDAP数据库（参见18.5.2节）来运行邮件之家（mail home）。用IMAP或POP可以从远程访问各个用户的邮箱。

我们使用的别名方案允许一个管理域内所有机器上的别名文件相同。这种一致性从管理员的角度看颇受好评（假定登录名和UID在所有机器当中是唯一的，这是我们强烈推荐的一种策略）。

有些站点通过NFS导出/var/spool/mail来实现邮件的集中。NFS文件带来的上锁问题会导致用户丢失邮件或弄混他们缓冲区中的文件。找出NFS、sendmail和投递代理中是谁真正加上的锁，对邮箱被破坏了的可怜用户毫无帮助（不过，sendmail永远是清白的，因为它从不真正投递邮件）。

有些NFS的实现（比如在专用NFS文件服务器上的那些）带有一个工作良好的上锁管理器。大多数实现或者不支持上锁，或者支持不当。有些站点只是忽略了上锁问题并抱着乐观态度，而其他站点则要求用户在文件服务器上读取邮件。

我们的忠告是根本不要使用通过NFS共享的/var/spool/mail。

18.3.3  使用IMAP或POP

IMAP和POP是用户的桌面机器连接到网络中时用来下载电子邮件的协议。这是管理邮件的理想方法，对于并不总是与网络连接的主机（不是因为不用时就要被关掉的主机，就是因为在家中要和孩子们分享一条电话线）来说，更是方便。使用它们的时候要求有口令，确保使用一个采用SSL加密的协议版本（IMAPS和POPS），因而不会在Internet上以明文传送口令。

我们喜欢IMAP（Internet Message Access Protocol，Internet消息访问协议）的程度胜过了POP。它投递邮件时每次只投递一条消息而不是发送全部，这对网络要友善许多（特别是在一条慢速链路上时），并且对到处漫游的人来说也更好用。对付一些人发送的巨大的附件来说，它特别棒：您可以浏览邮件消息的信头而不下载附件，直到您已准备好接收它们为止。

IMAP可以在多个站点之间管理邮件文件夹，例如，在邮件服务器和您的PC之间。停留在Linux服务器上的邮件可以是正规备份计划的一部分。www.imap.org包含有关IMAP的大量信息和一份有用的列表。

POP（Post Office Protocol，邮局协议）与IMAP相似，但它假定了一个模型，在这个模型中所有邮件都是从服务器下载到PC的。这些邮件可以从服务器上删除（在此情况下就不能备份了）或者保存在服务器上（在此情况下您的邮件缓冲区文件就会变得越来越大）。“一次下载整个邮箱”的形式对网络过于苛刻，对用户又缺少灵活性。如果您有一个很大的邮件缓冲区文件，那它在拨号线路上真的会很慢。邮件最终会被POP弄得七零八落。

如果用户从来都不删除任何邮件消息的话，这两种协议都可以变成消耗资源的大户。在采用IMAP的情况下，它永远要载入所有邮件消息的信头，POP则会传送整个邮箱。要确保您的用户理解了删除消息或者在本地文件夹中过滤它们的重要性。

从位于www.eudora.com/qpopper的Qualcomm可以下载POP3协议当前版本的一个不错实现。qpopper是个POP服务器，它包含了在服务器和客户机之间的TLS/SSL验证功能，并且加密邮件消息。

您可以在Internet上找到许多别的用于Linux的POP3服务器程序，务必选择其中得到积极维护的一种。

IMAP服务器软件可从www.washington.edu/imap获得。除了把适当的IMAP项加入到/etc/services和/etc/inetd.conf文件，并确保防火墙（如果有的话）不会妨碍它工作之外，不需要进行任何配置。IMAP在过去有过安全问题的记录，请参考CERT的报告并务必得到最新的版本，如果针对您的发行版本有安全报告的话特别要注意。

卡内基梅隆大学（Carnegie Mellon University）开发了一种叫做Cyrus IMAP的IMAP服务器，它也支持POP协议。比起UW（译者注：华盛顿大学，University of Washington）的IMAP实现来，我们更喜欢前者。

Dovecot是更新的一种软件包，它实现了IMAP和POP服务。它按照严格和明确的编码规范来编写代码，所以至少从理论上说，提高了它的安全性。Dovecot还有一些有意思的功能，例如能够把电子邮件保存在SQL数据库而不是文件系统中。Dovecot尚未取得Cyrus那样的业绩和使用基础，但它肯定是一个值得关注和评估的项目。

我们举例的所有Linux发行版本都带有叫做imapd的IMAP服务器，还有一个客户端fetchmail，它既支持IMAP协议也支持POP协议。Red Hat的imapd是CMU的Cyrus IMAP服务器，SUSE、Debian和Ubuntu使用UW的版本。Red Hat也带有pop 3d，它是POP服务器。SUSE包含3种POP服务器（这可不是多余）：qpopper（SUSE把它叫做popper），pop2d和pop3d。Debian有几种用IMAP管理邮箱的工具，命令man -kimap会告诉您它们的名字。