Я честно говоря долго мучался с Linux в качестве роутера, потому на все роутеры рано или поздно поселилась FreeBSD.
ipfw, netgraph, mpd и ещё много плюшек пришлось съесть.
Я в основном такие штуки кручу на Postfix на юниксах.
Подход примерно тот же.
Касаемо спама — ещё пользуюсь SPF, также помимо DKIM'а — Domainkeys'ами и ещё стараюсь сделать Feedback Loops с многими крупными провайдерами (Yahoo, AOL, Microsoft).
Кстате, Yandex/Мыло.ру/Рамблер FeedbackLoop умеет? или они сразу вносят твой ИП в чёрный список и их ничего не волнует? (а-ля Gmail)
У меня для IMAP как правило создан домен imap.*****.com, а для POP — pop.***.com.
Не знаю, умеет ли сервис подписывать *.****.com — вроде бы как не умеет, потому для Dovecot я цепляю отдельный сертификат для POP и отдельный для IMAP:
Вот тогда и задумываешся, что ты всё-таки однозадачный когда решаешь какую-либо проблему.
Но почему-то мама/папа/девушка/любимая собака хотят твоего внимания именно сейчас. :)
Да, скорее всего именно на категорию
> # Linux engineering interns, Site reliability interns — вообще не представляю чем они занимаются. Но знаю, что они существуют!
:)
Вообще сюжетная линия началась ещё 1го апреля сего года. Некий молодой человек просится в мой Network на LinkedIN, при этом в письме указывает ссылку на Гугл-Ирландия что нужен Линукс специалист… Я в тот же день отписался. От человека ни слуху не духу. Думал — Гугл — серьёзные пацаны, но видимо — это всё-таки 1е апреля.
Я особо не расстроился, 1е апреля — так 1е апреля.
Вот, в Июле приходит от него снова запрос — мол добавь меня в Network… Я ему пишу, что так и так, я уже ДАВНО это сделал, что какого мол дела я вам 1го апреля отписался — а от Вас ни ответа ни привета?!
Он вежливо извинился, я ему отправил резюме и он перезвонил мне на мобайл.
Мы с ним минут 20 побеседовали, он спросил про мой опыт с английским, где учился, сколько лет, трали-вали…
Спрашивал что такое кластер, что такое inode, про модель OSI что-то спрашивал, чем отличается TCP от UDP :) и процесс установки соединения при TCP и при UDP обмене.
Единственный вопрос, на который я не ответил был как раз из C++ области про какую-то ф-ю для обращения к inode (Я честно говоря на C++ программировал в университетские времена, сейчас это в основном PHP/Perl/Bash и очень немного Python).
ipfw, netgraph, mpd и ещё много плюшек пришлось съесть.
Или куда-нить на Марс… :)
Подход примерно тот же.
Касаемо спама — ещё пользуюсь SPF, также помимо DKIM'а — Domainkeys'ами и ещё стараюсь сделать Feedback Loops с многими крупными провайдерами (Yahoo, AOL, Microsoft).
Кстате, Yandex/Мыло.ру/Рамблер FeedbackLoop умеет? или они сразу вносят твой ИП в чёрный список и их ничего не волнует? (а-ля Gmail)
P.S.: две строчки ниже не вставились в основной пост.
ssl = yes
Не знаю, умеет ли сервис подписывать *.****.com — вроде бы как не умеет, потому для Dovecot я цепляю отдельный сертификат для POP и отдельный для IMAP:
protocol imap {
listen = 76.74.251.xx:143
ssl_listen = 76.74.251.xx:993
ssl_cert_file = /etc/dovecot/keys/imap.***.net.crt
ssl_key_file = /etc/dovecot/keys/imap.***.net.key
}
protocol pop3 {
listen = 76.74.251.xx:110
ssl_listen = 76.74.251.xx:995
ssl_cert_file = /etc/dovecot/keys/pop.***.net.crt
ssl_key_file = /etc/dovecot/keys/pop.***.net.key
}
protocol managesieve {
listen = 127.0.0.1:2000
}
Ну и конечно же:
ssl_protocols SSLv2 SSLv3 TLSv1;
Можно бы убрать. не совсем безопасный протокол…
Но почему-то мама/папа/девушка/любимая собака хотят твоего внимания именно сейчас. :)
So I think nobody's care!
> # Linux engineering interns, Site reliability interns — вообще не представляю чем они занимаются. Но знаю, что они существуют!
:)
Вообще сюжетная линия началась ещё 1го апреля сего года. Некий молодой человек просится в мой Network на LinkedIN, при этом в письме указывает ссылку на Гугл-Ирландия что нужен Линукс специалист… Я в тот же день отписался. От человека ни слуху не духу. Думал — Гугл — серьёзные пацаны, но видимо — это всё-таки 1е апреля.
Я особо не расстроился, 1е апреля — так 1е апреля.
Вот, в Июле приходит от него снова запрос — мол добавь меня в Network… Я ему пишу, что так и так, я уже ДАВНО это сделал, что какого мол дела я вам 1го апреля отписался — а от Вас ни ответа ни привета?!
Он вежливо извинился, я ему отправил резюме и он перезвонил мне на мобайл.
Мы с ним минут 20 побеседовали, он спросил про мой опыт с английским, где учился, сколько лет, трали-вали…
Спрашивал что такое кластер, что такое inode, про модель OSI что-то спрашивал, чем отличается TCP от UDP :) и процесс установки соединения при TCP и при UDP обмене.
Единственный вопрос, на который я не ответил был как раз из C++ области про какую-то ф-ю для обращения к inode (Я честно говоря на C++ программировал в университетские времена, сейчас это в основном PHP/Perl/Bash и очень немного Python).