开源邮件反垃圾网关

wxd8482

现在使用的是websense的邮件反垃圾网关，无奈只有一台，为了防止不测，请问大家用什么开源的反垃圾网关软件再做一台准备着在websense的坏掉顶一下，现在构架是：
------------->mail----------->websense-----------mailserver
邮件服务器是多域，域名解析到websense上的。

补充说明：邮件服务器的登录页面也是通过websense代理出去的……不知道大家熟悉websense不？

zlj2208

现在使用的是websense的邮件反垃圾网关，无奈只有一台，为了防止不测，请问大家用什么开源的反垃圾网关软件再做一台准备着在websense的坏掉顶一下，现在构架是：
------------->mail----------->websense-----------mailserver
邮件服务器是多域，域名解析到websense上的。

个人觉得，在DNS上设置2个MX记录，分别指定到(mx1)websense ，优先级高一些和另一台服务器(mx2) 优先级低一些。这样正常情况，外部投递来的邮件由 websense 接收，处理邮件，然后再投递给mailserver；当mailserver故障时候由mx2接收外部投递过来的邮件，处理邮件，然后再投递给mailserver。这样一般情况不用人为的干预，实现故障冗余。

这样能够做到设备级容灾，不能做到网络级的，如果有第二个运营商的网络，将mx2服务器分配第二运营商的IP，这样不仅能够实现设备级容灾也能实现网络级容灾。

至于选择用什么软件吗，选择挺多的，基于qmail、postfix、sendmail构架都行。建议还是使用基于Postfix构架的，可以用Postfix + Clamav + SpamAssassin + Amavisd 或者 Postfix + Clamav + SpamAssassin + MailScanner .

拓卜结构如下：

------------->mail--+-------->(mx1)websense----------+---->mailserver
                             |                                                  ^
                             v                                                  |
                             --------->(mx2)MailGateWay-------

wxd8482

个人觉得，在DNS上设置2个MX记录，分别指定到(mx1)websense ，优先级高一些和另一台服务器(mx2) 优 ...
zlj2208 发表于 2010-06-01 17:52

    这是一个不错的方案，谢谢，现在修改DNS，mx记录是有点不现实，因为有30多个域，很多域名都不知道是谁在维护，我们现在需求是只要一个备用的，到时候手动切换都可以，昨天在网上看到ASSP，但还没看到完整的资料。不知道各位有没有……这里先谢谢了！

ruochen

对websense不熟悉
有钱的话就多买个做failover？

sysctl

postfix + dspam  + sa ....

有米还是买个websense,

wxd8482

回复 5# sysctl


    嘿嘿……关键是没米，有米就不想这点了！

wxd8482

现在使用的是websense的邮件反垃圾网关，无奈只有一台，为了防止不测，请问大家用什么开源的反垃圾网关软件 ...
wxd8482 发表于 2010-06-01 10:10

    谢谢大家的支持，再加说明一下
出站的邮件也是要通过网关的

mailserver--------------->mail-------------websense------->intenet

现在用户用Foxmail等，SMTP和POP3的地址都是websense的。
希望大家踊跃讨论下，看看大家都是用什么方案……

另外，现在邮箱服务器用户有将近一万，每天正常邮件不超过5K，websense统计的垃圾量，每天10W。