Rôle antispam sur edge-mta : Redis local, worker proxy en mode milter auto-scan (:11332), signature DKIM sortante (clé générée idempotente, enregistrement DNS affiché pour l'Étape B). Config par local.d/. Postfix branché via smtpd_milters (option serveur_postfix_rspamd_milter, milter_default_action=accept = tolérant si rspamd down). Prouvé : courriel traversant le milter → scanné (rspamc stat: 1) + signé DKIM (DKIM-Signature d=...), livré, lu en IMAP. Étape A (courriel interne) complète : dovecot + postfix + rspamd. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
6 lines
151 B
YAML
6 lines
151 B
YAML
---
|
|
- name: Redémarrer rspamd
|
|
ansible.builtin.systemd:
|
|
name: "{{ serveur_rspamd_service }}"
|
|
state: restarted
|
|
when: not ansible_check_mode
|