Stalwart：安全和现代多合一的开源邮件服务器

jetsung

Stalwart：安全和现代多合一的开源邮件服务器

Stalwart Mail Server 是一个开源邮件服务器解决方案，支持 SMTP、JMAP、IMAP4 和 POP3 以及广泛的现代功能。它是用 Rust 编写的，旨在实现安全、快速、健壮和可扩展。

功能

Stalwart Mail Server 是一个开源邮件服务器解决方案，支持 JMAP、IMAP4、POP3 和 SMTP 以及一系列现代功能。它是用 Rust 编写的，旨在安全、快速、健壮和可扩展。

主要功能：

JMAP、IMAP4、POP3 和 ManageSieve 服务器：
- JMAP 服务器
  Sieve 脚本、WebSocket、Blob Management 和 Quotas 扩展。
- IMAP4rev2 和 IMAP4rev1 服务器，支持众多扩展。
- 支持 extensions、STLS 和 SASL 的 POP3 服务器。
- ManageSieve 用于管理 Sieve 脚本的服务器。
SMTP 服务器：
- 内置 DMARC、DKIM、SPF 和 ARC 支持消息身份验证。
- 通过 DANE、MTA-STS 和 SMTP TLS 报告实现强大的传输安全性。
- 使用精细配置规则、sieve 脚本、MTA 钩子和更精细的集成进行入站限制和过滤。
- 分布式虚拟队列，支持延迟交付、优先交付、配额、路由规则和限制。
- 信封重写和消息修改。
内置 垃圾邮件和网络钓鱼 过滤器：
- 全面的过滤规则集，与流行的解决方案相当。
- LLM驱动的垃圾邮件过滤和邮件分析。
- 具有自动训练功能的统计 垃圾邮件分类器
- DNS 阻止列表 (DNSBLs) 检查 IP 地址、域和哈希值。
- 使用 Pyzor 进行基于摘要的协作式垃圾邮件筛选。
- 网络钓鱼 防范同形异义 URL 攻击、发件人欺骗和其他技术。
- 可信的回复跟踪，以识别真实的电子邮件回复并确定其优先级。
- 按 IP 地址、ASN、域和电子邮件地址监控发件人声誉。
- 灰名单 暂时推迟未知发件人。
- 垃圾邮件陷阱 用于设置诱饵电子邮件地址，以捕获和分析垃圾邮件。
灵活：
- 支持 RocksDB、FoundationDB、PostgreSQL、mySQL、SQLite、S3-Compatible、Azure、Redis 和 ElasticSearch 的可插拔存储后端。
- 提供 17 种语言的全文搜索。
- Sieve 脚本语言，支持所有注册扩展。
- 电子邮件别名、邮件列表、子地址和无限别名地址支持。
- 使用 autoconfig 和 autodiscover 进行自动帐户配置和发现。
- 支持多租户，支持域和租户隔离。
- 每个用户和租户的磁盘配额。
安全可靠：
- 使用 S/MIME 或 OpenPGP 进行静态加密。
- 使用 ACME 使用“TLS-ALPN-01”、“DNS-01”或“HTTP-01”质询进行自动 TLS 证书配置。
- 自动阻止攻击、滥用或扫描服务器以查找漏洞的 IP 地址。
- 速率限制。
- 安全审计 (阅读报告)。
- 内存安全(感谢 Rust)。
可扩展且具有容错能力：
- 旨在无缝处理从小型设置到大规模部署的增长。
- 在构建时考虑了容错和 高可用性，可从硬件或软件故障中恢复，对运营的影响最小。
- 分区容忍 故障检测，确保即使在网络分区或节点故障期间也能持续运行。
- 具有自动节点发现功能的 无协调器 架构消除了中心瓶颈和单点故障。
- Kubernetes 支持自动扩展和高效的容器编排。
- 只读副本、分片 blob 存储和内存中数据存储，可实现高性能和低延迟。
鉴权与授权：
- OpenID Connect 身份验证。
- 使用授权代码和设备授权流程的 OAuth 2.0 授权。
- LDAP、OIDC、SQL 或内置身份验证后端支持。
- 使用基于时间的一次性密码 ('2FA-TOTP') 进行双重身份验证
- 应用程序密码 (App Passwords)。
- 角色和权限。
- 访问控制列表 (ACL)。
可观察性：
- 使用 OpenTelemetry、journald、日志文件和控制台支持进行日志记录和跟踪。
- 具有 OpenTelemetry 和 Prometheus 集成的指标。
- 用于事件驱动型自动化的 Webhook。
- 电子邮件和 Webhook 通知的警报。
- 实时跟踪和指标。
基于 Web 的管理：
- 具有实时统计数据和监控的仪表板。
- 帐户、域、群组和邮件列表管理。
- 邮件和出站 DMARC 和 TLS 报告的 SMTP 队列管理。
- 报告可视化界面，用于接收的 DMARC、TLS-RPT 和故障 (ARF) 报告。
- 配置邮件服务器的各个方面。
- 具有搜索和过滤功能的日志查看器。

https://github.com/stalwartlabs/mail-server
https://stalw.art/

jetsung

（修改密码后，需要重启服务）

配置 webadmin 资源

[webadmin]
resource = "/opt/stalwart-mail/webadmin.zip"

配置域名证书签名

[acme."letsencrypt"]
directory = "https://acme-v02.api.letsencrypt.org/directory"
challenge = "tls-alpn-01"
contact = ["postmaster@%{DEFAULT_DOMAIN}%"]
domains = ["mail.example.org", "imap.example.org", "mx.example.org"]
cache = "%{BASE_PATH}%/etc/acme"
renew-before = "30d"

配置 ASN

[asn]
type = "resource"
expires = "1d"
timeout = "5m"
max-size = 104857600

[asn.urls]
asn = [ "https://cdn.jsdelivr.net/npm/@ip-location-db/asn/asn-ipv4.csv", 
        "https://cdn.jsdelivr.net/npm/@ip-location-db/asn/asn-ipv6.csv" ]
geo = [ "https://cdn.jsdelivr.net/npm/@ip-location-db/geolite2-geo-whois-asn-country/geolite2-geo-whois-asn-country-ipv4.csv", 
        "https://cdn.jsdelivr.net/npm/@ip-location-db/geolite2-geo-whois-asn-country/geolite2-geo-whois-asn-country-ipv4.csv" ]

https://www.npmjs.com/package/@ip-location-db/asn
https://github.com/sapics/ip-location-db

2025-02-13T14:25:43Z INFO Downloading external resource (resource.download-external) details = Downloaded ASN/Geo data, url = "https://cdn.jsdelivr.net/npm/@ip-location-db/asn/asn-ipv4.csv", elapsed = 103479ms
2025-02-13T14:26:11Z INFO Downloading external resource (resource.download-external) details = Downloaded ASN/Geo data, url = "https://cdn.jsdelivr.net/npm/@ip-location-db/asn/asn-ipv6.csv", elapsed = 27811ms
2025-02-13T14:26:49Z INFO Downloading external resource (resource.download-external) details = Downloaded ASN/Geo data, url = "https://cdn.jsdelivr.net/npm/@ip-location-db/geolite2-geo-whois-asn-country/geolite2-geo-whois-asn-country-ipv4.csv", elapsed = 38568ms

国内部署

[asn]
type = "resource"
expires = "1d"
timeout = "5m"
max-size = 104857600

[asn.urls]
asn = [ "https://raw.gitcode.com/gh_mirrors/ip/ip-location-db/raw/main/asn/asn-ipv4.csv", 
        "https://raw.gitcode.com/gh_mirrors/ip/ip-location-db/raw/main/asn/asn-ipv6.csv" ]
geo = [ "https://raw.gitcode.com/gh_mirrors/ip/ip-location-db/raw/main/geolite2-geo-whois-asn-country/geolite2-geo-whois-asn-country-ipv4.csv", 
        "https://raw.gitcode.com/gh_mirrors/ip/ip-location-db/raw/main/geolite2-geo-whois-asn-country/geolite2-geo-whois-asn-country-ipv4.csv" ]

配置资源

[webadmin]
resource = /tmp/webadmin.zip

https://github.com/stalwartlabs/webadmin/releases/latest/download/webadmin.zip

配置 config.toml

[asn]
type = "resource"
expires = "1d"
timeout = "5m"
max-size = 104857600

[asn.urls]
asn = [ "https://raw.gitcode.com/gh_mirrors/ip/ip-location-db/raw/main/asn/asn-ipv4.csv", 
        "https://raw.gitcode.com/gh_mirrors/ip/ip-location-db/raw/main/asn/asn-ipv6.csv" ]
geo = [ "https://raw.gitcode.com/gh_mirrors/ip/ip-location-db/raw/main/geolite2-geo-whois-asn-country/geolite2-geo-whois-asn-country-ipv4.csv", 
        "https://raw.gitcode.com/gh_mirrors/ip/ip-location-db/raw/main/geolite2-geo-whois-asn-country/geolite2-geo-whois-asn-country-ipv4.csv" ]

[acme."letsencrypt"]
directory = "https://acme-v02.api.letsencrypt.org/directory"
challenge = "tls-alpn-01"
contact = ["postmaster@exmail.idev.top"]
domains = [ "exmail.idev.top"]
cache = "/opt/stalwart-mail/etc/acme"
renew-before = "30d"

配置 nginx

# Stream configuration
stream {
    # Proxy SMTP
    server {
        listen 25 proxy_protocol;
        proxy_pass 127.0.0.1:10025;
        proxy_protocol on;
    }

    # Proxy IMAPS
    server {
        listen 993 proxy_protocol;
        proxy_pass 127.0.0.1:10993;
        proxy_protocol on;
    }

    # Proxy SMTPS
    server {
        listen 465 proxy_protocol;
        proxy_pass 127.0.0.1:10465;
        proxy_protocol on;
    }

    # Proxy HTTPS
    server {
        listen 443 proxy_protocol;
        proxy_pass 127.0.0.1:10443;
        proxy_protocol on;
    }
}