インターネットでWebサイトを開発しているとします。 通常のユーザーがいて、誰かが時々あなたのところに来ます。 そしてもちろん、あなたはあなたのサイトで視聴者を維持し、あらゆる種類のオリジナルの機能を発明し、インターフェースを輝かせる方法を探しています。 サイトの名前を輸出コインとして使用してみませんか？ 追加ボーナスとして、ドメイン内の
メールアドレスと対応する
Jabberアドレスをユーザーに提供できます。
もちろん、私は次のメールプロバイダーになることを提案しません。
gmail.comや
yandex.ruのようなプレーヤーがいる場合、これは愚か
です 。 さらに、前述のGoogleとYandexのサービスを自然に使用して、ドメインをサービスに接続できます。 ただし、ユーザーベースとの統合や、利用可能な機能の制御はできません。
ただし、ドメイン内のメールとJabberをサイトのユーザープロファイルと透過的に結合するシンプルでエレガントな方法があります。 この場合、ユーザーは常に単一のログインと単一のパスワードを持ち、メールとJabberアカウントを接続するために追加のアクションを実行する必要はありません。 ポータルへの登録が完了するだけの追加ボーナス。
これがどのように機能するかを説明することから始めましょう。 登録できるサイトがある場合は、もちろん、それぞれにユーザー名、電子メールアドレス、パスワードを持つユーザーデータベースがあります（少しでもユーザーを評価する場合は、パスワードの代わりに元に戻せないハッシュがありますが、この記事では関係ありません）。 さらに、すべてのユーザーのログインはもちろん異なります。 次に、
メールサーバーを設定します。
メールサーバーは
user@yourdomain.comにメールを
プロファイルから
ユーザーのメインメールボックスにリダイレクトし、
Jabberサーバーは
user@yourdomain.com JIDによってデータベースを介して認証します。 したがって、サイトのユーザーは、プロファイルと組み合わせて、ドメイン内のメールとJabberアドレスを受け取ります。 ただし、メールボックスは提供せず、アドレスのみを提供します。 これはエンドユーザーにとって非常に便利です。エンドユーザーは常にどこかにボックスを持っているため、通常は別のボックスを起動しても意味がありません。 しかし、誇りに思う美しいアドレスは、決して痛いことはありません。 指定する必要があるのは、ユーザープロファイルを介してこの機能を無効にすることだけです。 それ以外の場合、このようなシステムはスパムを送信するために非常に効果的に使用できます。
問題の実際的な側面
理論から実践に移りましょう。 メールおよびJabberサービスをアップグレードするには、Linuxサーバーが必要ですが、この記事では
Ubuntu Server 10.04について説明し
ます 。 さらに、古いバージョンの
Ubuntuと
Debainのすべての手順は同様です。
最も信頼性が高く、同時にリソースを必要としないメールサーバーとして
Postfixを使用するのは理にかなっています。 XMPP（別名Jabber）として、サーバーは
ejabberdです。 これらの2つのサーバーは実質的に相互接続されないため、メールのセットアップから始めましょう。
メールシステムのセットアップ
Ubuntuに Postfixをインストールするには
、単に実行します
sudo apt-get install postfix
使用する設定の種類を尋ねられたら、ウェブサイトを選択し、ブルドーザーからのさらなる質問に応じていくつかのデータを入力します。すぐ下に、必要なすべての設定を含む既製の設定があります。
インストール後、メッセージを
someuser@yourdomain.comに
送信するように要求するときにPostfixがデータベースを調べて、探しているユーザーがそこにいるかどうか、郵送先住所が有効になっているかどうか、すべてが
正常かどうかを確認するように、Postfixを構成する必要があります-レターをリダイレクトするアドレス。 その後、Postifxはレターを受け入れ、指定されたユーザーのメインの住所にリダイレクトする必要があります。
この問題は組み込みのPostfixツールで解決できますが、メールサーバーが新しいレターごとにメインデータベースにリクエストを送信するように強制することは良い考えとはほど遠いです。これは現在インターネット上に多くのスパムがあるため、ユーザーデータベースに余分な負荷をかけるからです。 この情報はすべて、ユーザー名とそのメインメールアドレスの2つのフィールドのテーブルであるため、必要な情報をPostfixのメインデータベースから1日に数回アンロードすることをお勧めします。
Postfix
はさまざまな
alias_mapsを
使用してメールをリダイレクトします。 説明したシステムはサーバーのシステムユーザーとはまったく関係ないため、仮想ドメインメカニズムと
virtual_alias_mapsパラメーターを使用して、メールをメインユーザーアドレスにリダイレクトします。 このパラメーターでは、ユーザーのアドレスと通信のリダイレクト先のアドレスの対応表を指定するだけです。 このテーブルは、以下で説明する特別なスクリプトを使用して、メインユーザーデータベースの内容に基づいて作成されます。
それまでの間、最後に必要なPostfixオプションを見つけましょう。 すべてのPostfix設定は、設定ファイル
/etc/postfix/main.cfを編集することにより行われます。 したがって、タスクを解決するために、先ほど言ったように、仮想ドメインメカニズムが使用されます。これは、サーバー上の実際のメールユーザーには取得先がないためです。 したがって、ローカル配信を完全に無効にする必要があります。 また、ユーザーはSMTPサーバーにアクセスできないようにする必要があるため、認証とSSL暗号化を無効にする必要があります。
以下は、私のサーバーの1つで使用される構成ファイルの内容です。
インターネット上のPostfixの設定とさまざまなオプションについて詳しく読むことができますが、私たちのタスクには3つのポイントが重要です。
- スパムをフィルタリングするために、厳しすぎる制限を設けないでください。 これは、ユーザーが使用するメールサーバーに対する特権です。 あなたの仕事は、単にメールを転送し、スパムが100％であることだけを除外することです。 私の過去の記事の 1つでスパムの流れを最小限に抑えるために、Postfixの適切な構成について詳しく読むことができます。 通常の転送では、サーバーのDNSレコードを正しく構成することを忘れないでください。これについては、こちらの記事をご覧ください。
- virtual_mailbox_mapsパラメーターで空のローカルユーザーカードを指定してください。そうしないと、Postfixはドメイン内のすべてのアドレスのメールを受信し、配信エラーに関する大量のエラーを出します。 私の場合、マップファイルは/ etc / postfix / mailboxes / local-mailboxesと呼ばれます。 これはプレーンな空のテキストファイルです。 作成後、コマンドを実行する必要があります
sudo postmap /etc/postfix/mailboxes/local-mailboxes
そうしないと、Postfixはファイルを操作できません。 - 最後に、すべてのリダイレクトルールは、 virtual_alias_mapsパラメーターで指定された2つのファイルに設定されます。 1つはユーザーベースのコンテンツに基づいてスクリプトによって自動的に作成され、2つ目は追加の補助アドレスを手動で作成するために必要です。 追加のアドレスのファイルを編集した後、そのファイルに対してpostmapコマンドを実行することを忘れないでください。 エイリアスを使用してPostfixのメールをリダイレクトする方法の詳細については、 公式ドキュメントをご覧ください。
実際、スクリプト自体は、ユーザーベースのコンテンツに基づいてエイリアスのマップを作成します。 以下のスクリプトは、データベースエンジン
SMFと連携するように設計されています。データベースに合わせて変更する必要があります。
スクリプトの結果として、エイリアスファイル
/ etc / postfix / mailboxes / db-aliasesが作成され、その中に次の形式の行があります。
someuser@yourdomain.com usermail@anotherdomain.com
メールユーザーグループの各ユーザーごとに1行。 このスクリプトには、愚か者のチェックが含まれています。まず、名前に特殊文字が含まれているユーザーはPostfixエイリアスファイルにスキップされません。 次に、ユーザーは自分のプロファイルのメインアドレスとしてサイトのアドレスを指定できないため、メールシステムサイクルが機能しません。
あとは、スケジューラにスクリプト実行を追加するだけです（たとえば、
cronタスクを作成します）。 これを行うには、次の内容で
/etc/cron.d/postfix-syncファイルを作成します。
ご覧のとおり、私のスクリプトは毎日04:18に実行されます。
これで、メールシステムのセットアップが完了しました。
XMPPサーバーを構成する
ejabberdをXMPPサーバーとして使用します。 最初にそれを置く必要があります：
sudo apt-get install ejabberd
インターネットには
ejabberdのセットアップに関する資料が
たくさんありますが、既存のユーザーデータベースと統合する
には、外部認証メカニズム
を使用し、データベースを介して認証を実装するモジュールを記述するように
ejabberdに指示するだけです。 設定ファイル
ejabberd /etc/ejabberd/ejabberd.confで外部認証を使用するには、次の2行のみを記述する必要があります。
{auth_method, external}. {extauth_program, "/etc/ejabberd/auth.pl"}.
実際、同じSMFデータベースの承認モジュール自体は、データベースに合わせて変更する必要があります。
さらに、Jabberサーバーに登録することは不可能であるため、
ejabberd構成ファイルの
モジュールセクションから
mod_registerモジュールを削除する価値があります。
残りのJabberサーバーのセットアップは、いかなる方法でも許可に関係していません。 したがって、
ejabberdで豊富に利用できる会議、ロギング、およびその他の機能を自由に構成できるため、最終的にタスクに最適なXMPPサーバーを取得できます。
まとめとして
提案された技術的ソリューションにより、ユーザーはドメイン内の電子メールアドレスとXMPPアドレスを簡単に提供でき、ユーザーは追加の登録や追加のパスワードとログインを覚える必要がありません。 アドレスは、ユーザープロファイルで1ティック（または実装に応じて他の何か）でオンとオフを切り替えられます。
この場合、ユーザーは完全に機能するXMPPアカウントを受け取りますが、XMPPアカウントには、提供したいすべての追加サービスが含まれています。 また、特定の物理メールボックスに関連付けられていない住所。 ところで、私は注意を引きます。ユーザーは、SMTPサーバー経由ではなくても、問題なく発行されたアドレスからメールを送信できます。 たとえば、サードパーティのメールボックスに代わって送信することはGmailに実装されていますが、プロバイダーのSMTPサーバーを使用することもできます。
技術面では、メインデータベースからPostfixのアドレスをアンロードすると、メールの問題によりメインサイトがクラッシュする危険性がなくなります。 XMPPサーバーは本質的に他のサービスに接続されていないため、XMPPの問題も発生しないはずです。 認証モジュールは、何も変更したり追加したりすることなく、データベースを介して暗号化された接続（XMPP機能）を介して送信されたパスワードをチェックするだけです。 そのため、悪いこともできません。
提案されたスキームの唯一の問題は、サーバーがユーザーのメールサーバーを受け入れるが拒否する特殊な文字を送信することにより、ユーザーのメインメールボックスを侵害する理論的な可能性です。 この場合、送信者は、ユーザーのメインアドレスが書き込まれる内訳を受け取ります。 そして、より簡単な方法を使用して郵送先を見つけることは通常困難ではありませんが、偏執病に悩まされないように、ユーザーのリクエストでのみドメインのメールを有効にする必要があります。
そのため、簡単かつ自然に、VkontakteとFacebookに追いつくことができます。 説明されたスキームは、かなり長い間、いくつかのサイトで実際に機能します。 コメント、質問、提案は大歓迎です！記事の実際のバージョン
この記事の最新の最新バージョンは、 メールとJabberの 2つの部分に分かれており、Ubuntuの公式ロシア語版Wikiリソースドキュメントにあります。 そこで、レイアウトされた参照資料やトレーニング資料を自由に改善および補足したり、独自の資料を追加したりできます。 他のUbuntuユーザーに伝えたいことがあれば、膨大なリクエスト-help.ubuntu.ruの対応する記事を書いたり編集したりしてください 。 わずかな改善や追加があったとしても、何千人もの人々を支援し、そのうちの1人が有用で興味深い何かを説明します。