Daniel Allaire
aab1bcc83a
README reduit au role du projet et au demarrage rapide. docs/architecture.md (schemas Mermaid), docs/setup.md, docs/usage.md (154 cibles en 13 familles), docs/README.md (index). Documents ranges en conception/, exploitation/, hebergement/, projet/ ; 598 chemins suivis. QUICKSTART.md, SOLUTION.md, architecture-set-ops.md et la carte fondus puis retires. Preuves : P48 lit l'index et conception/mecanismes.md ; les gardes parcourent docs/ sous- dossiers compris (_documents) ; usage.md suit le Makefile dans les deux sens. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
44 lines
1.8 KiB
YAML
44 lines
1.8 KiB
YAML
---
|
|
# Flux réseau de rspamd (antispam + DKIM, milter Postfix). Voir docs/conception/flux-conception.md.
|
|
flux:
|
|
- sens: ingress
|
|
port: 11332
|
|
protocole: tcp
|
|
pair: localhost
|
|
chiffrement: clair
|
|
raison: "Protocole milter consommé par Postfix co-localisé (analyse + signature DKIM). Local uniquement."
|
|
- sens: ingress
|
|
port: 11334
|
|
protocole: tcp
|
|
pair: localhost
|
|
chiffrement: clair
|
|
raison: "Interface de contrôle rspamd (statistiques, apprentissage) en local."
|
|
|
|
# LES CARTES DE RSPAMD VIENNENT D'INTERNET, ET C'EST UN CHOIX (2026-10-10).
|
|
#
|
|
# Jusqu'ici rien ne le disait : rspamd sortait par la sortie 80/443 que le socle donnait
|
|
# a TOUTE machine. Mesure a la frontiere : ~2 700 connexions par jour et par locataire
|
|
# vers maps.rspamd.com, ~245 vers sa-update.surbl.org, depuis `edge-mta-01` seulement.
|
|
#
|
|
# Sans elles, rspamd ne tombe pas : chaque carte distante a son repli local
|
|
# (`file:///etc/rspamd/maps.d/…`), fige a la version du paquet. Les listes de messageries
|
|
# gratuites, de redirecteurs, d'hameconnage et de listes blanches DMARC vieilliraient en
|
|
# silence. On garde donc la sortie — mais declaree, et pour ce seul role, comme le 25
|
|
# sortant de Postfix.
|
|
- sens: egress
|
|
port: 443
|
|
protocole: tcp
|
|
pair: externe
|
|
chiffrement: tls-requis
|
|
raison: >-
|
|
Cartes de rspamd (maps.rspamd.com) : messageries gratuites et jetables, redirecteurs,
|
|
listes blanches DMARC/SPF/DKIM, hameconnage. Sans elles l'antispam garde les copies
|
|
du paquet, qui vieillissent.
|
|
- sens: egress
|
|
port: 80
|
|
protocole: tcp
|
|
pair: externe
|
|
chiffrement: clair
|
|
raison: >-
|
|
Carte de hachages SURBL (sa-update.surbl.org), publiee en clair par l'amont. Une
|
|
carte alteree ne peut que mal classer un courriel ; elle n'execute rien.
|