[過去ﾛｸﾞ] Postfix(7) (1001ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
977: 2008/11/26(水)19:18 AAS
質問です。CentOSでpostfix.x86_64 2:2.3.3-2を使っています。
長期運用してると時々配送がとまります。日に10万件くらいの
配送ですが一日一回止まる感じです。止まらないときは数日
平気です。
で、その時にmaillogを見てると、こんな感じで受け付けてはいます。
03:38:17 localhost postfix/smtpd[6731]: connect from localhost.localdomain[127.0.0.1]
03:38:17 localhost postfix/smtpd[6731]: XXX client=localhost.localdomain[127.0.0.1]
03:38:17 localhost postfix/cleanup[6749]: XXX message-id=<XXX>
普通は次にqmgrのログが出るのですが、この部分を繰り返すばかりで
メッセージは受け付けるけど配送しない感じです。
省8
978(1): 2008/11/26(水)19:20 AAS
同じ設定でもっと大量に送ってるサーバーはまったく止まらないので
配送先のエラー度合いとかでなにかが貯まりすぎてしまうと
止まっちゃうのかと思うのですが、deferredの件数が増えすぎで
止まったりはしないですよね。うーん。
979(1): 2008/11/26(水)22:14 AAS
太古の記憶だが、qmgr_message_active_limit等を
無駄に大きくすると遅くなったような気がした。
980(1): 2008/11/26(水)23:48 AAS
>>978
で実際止まった時点でキューにどのくらい溜まってたのかは調べてるのか？
981: 2008/11/27(木)02:10 AAS
>>979
デフォルトの20000だったんだけど詰まるのでとりあえず10倍にしてみました（効果無し）
>>980
qshapeで確認するとdeferredが6〜7万件の事が多いです。
982: 2008/11/27(木)23:56 AAS
これからpostfixでメールサーバ構築しようと思っているんだけど
みんな（ウィルススパム対策など）どんな組み合わせでやってますか？
ぐぐってみたけど、あまり偏りが無さそうでバラバラなんですよね。
983: 2008/11/28(金)02:51 AAS
うちはNortonのアプライアンス。
過去にSpamAssassinとかいろいろ試したけど、
結局無償のものだけでは限界があるということが分かった。
984: 2008/11/28(金)09:44 AAS
限界ってのは規模によっても違うんじゃない？
とりあえず無償で試してみて、限界を感じてから有償にしてもいいと思う。
無償のときにちゃんと設計していれば、有償にするときも構成そのままで置き換えれたりするし。
985(1): 2008/11/28(金)13:51 AAS
SpamAssassin の限界を、どんなところで感じたの？
986(1): 2008/11/28(金)17:26 AAS
Postfixがmilterサポートして以来、postfix + clamav-milter + spamass-milterで無問題。
987: 2008/11/28(金)17:27 AAS
あと、それにgreylisting組み合わせている。
988(1): 2008/11/28(金)18:35 AAS
>>986
mimoriさんですか？
989: 2008/11/28(金)19:31 AAS
>>988
理解不能
990(2): 2008/11/28(金)21:56 AAS
>>985
spamデータベース維持の負担が大きすぎた。
職員からのspam報告UI作ってせっせと登録させても、10%程度は抜けてくる。
で、部長クラスは怒鳴り込んでくるし・・・。
1年半前に(Nortonじゃなかった)Symantecのアプライアンス入れて、spam通過率0.01%以下、
正規メールのspam誤検知いまのところ4通、ウイルス通過(おそらく)ゼロ。
事実上、自分がメールシステムにつきっきりだったのが、本来の仕事ができる。
購入費用と保守費用いれても1人分の人件費より安いし、
コストパフォーマンス考えると無償ものだけというのは逆に無駄が多かった。
991: 2008/11/29(土)00:32 AAS
>>990
どういうUIだったんだろう？
保存した文字コードが変わったり、本文のBASE64が解けたりしてると学習してくれないかも。
それに思い至って、学習対象はIMAPで送るようにした。
学習用アカウントをパスなしにして、そこにはメールの配信はしない。
学習させたい人は、自分のIMAPの受信箱から学習用の「SPAM」に移動。
cronで夜中に学習させて消すようにした。
まだテスト段階だけど、それなりに学習してきた感じ。
992(1): 2008/11/29(土)14:41 AAS
ウチは一日spam200通以上/1アカウントくらいの環境で
postfix
postfixadmin
dovecot
spamassassin
clamd
maiamailguard
sid-milter
dk-filter
dkim-filter
省2
993(1): 2008/11/29(土)14:48 AAS
>>990
> spam通過率0.01%以下、正規メールのspam誤検知いまのところ4通
へー、すごいね。99.99%以上ってことだよね。それでほとんど誤検知無しなんだ。
商用のスパムフィルタってそんなに性能高いの？
クライアント用のスパムフィルタ、例えばセキュリティ対策ソフトに同梱のやつって
とてもじゃないがそんな性能でないよね。
だから、商用のサーバ用のもそんなにならないと思ってたわ。
994: 2008/11/29(土)15:13 AAS
Norton先生は医者じゃなくて殺し屋なんじゃないかと思うくらい
昔はMacが破壊されまくったのでそれ以来恐ろしくて使う気になれない
995: 2008/11/29(土)15:37 AAS
>>993
高い検出率と誤検知の少なさを謳うフィルタリングサービスは珍しくない
996: 2008/11/29(土)19:18 AAS
次スレ
Postfix(8)
2chｽﾚ:unix
上下前次1-新書関写板覧索設栞歴
あと 5 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.012s