Set-OPS-Public/roles/serveur_rspamd/defaults/main.yml

24 lines
819 B
YAML
Raw Normal View History

---
# rspamd 3.x (Debian 13) — antispam + signature DKIM, branché en MILTER sur Postfix
# (nœud edge-mta). Backend Redis local. Config par surcharges dans /etc/rspamd/local.d/.
# Cf. docs/courriel-conception.md. NE STOCKE AUCUNE BOÎTE.
serveur_rspamd_paquets:
- rspamd
- redis-server
serveur_rspamd_service: "rspamd"
# --- Backend Redis (local à ce nœud) ---
serveur_rspamd_redis_serveur: "127.0.0.1:6379"
# --- Milter (worker proxy, auto-scan) — Postfix s'y branche via :11332 ---
serveur_rspamd_milter_port: 11332
# --- Signature DKIM ---
# Domaine signé : interne en bac à sable ; domaine PUBLIC en prod (Étape B).
serveur_rspamd_dkim_actif: true
serveur_rspamd_dkim_domaine: "{{ domaine_interne }}"
serveur_rspamd_dkim_selecteur: "setops"
serveur_rspamd_dkim_repertoire: "/var/lib/rspamd/dkim"