Привет, Рон, конечно. Мы проверим вашу систему завтра, просто откройте SSH-доступ для нашего IP и отправьте данные для входа (на t.huber@proxmox.com).

Привет, Том! Причина, по которой я отключил SPF и greylisting, в том, что у меня было слишком много ложных срабатываний, и некоторые важные письма не доходили до адресата. Минимизировать ложные срабатывания greylisting относительно просто (через исключения), но SPF доставлял мне серьезные проблемы, потому что только администратор на стороне отправителя может это исправить (или я ошибаюсь?..). После того как ты включил greylisting и SPF, MTA и веб-интерфейс работали лучше, но теперь письма не отправляются и не приходят, а веб-интерфейс снова очень медленный Дело в том, что хотя веб-интерфейс всегда работал плохо, почтовый трафик был быстрым и надежным, а в последние пару дней — нет. Интересно, что же пошло не так, ведь я ничего не менял. Я могу переустановить систему, но тогда потеряю конфигурацию (белый список, исключения greylisting, порядок правил и так далее) И ОЧЕРЕДНЬЕ ПИСЬМА.

Greylisting не может выдавать ложные срабатывания, так как все почтовые серверы повторно отправляют письмо при временной ошибке (450). Только трояны и другие спамеры отправляют письмо только один раз. SPF: если для домена нет SPF-записи, ничего не происходит. Если есть SPF-запись и отправитель посылает почту не с домена, указанного в SPF, значит это точно не настоящий отправитель, и его стоит заблокировать. Пожалуйста, убедитесь, что ваш Proxmox может запрашивать SPF-записи с достаточно быстрого DNS-сервера. Мы отключили оба варианта, как было раньше — решать вам, что включать. Вывод: ваш процессор слишком медленный для такого объема спам-сообщений, и из-за этого анализ занимает слишком много времени. В итоге Proxmox запускает больше параллельных процессов, что потребляет больше памяти. В результате система сильно загружается. Можно увеличить память для борьбы с этим, но лучше поставить более мощный компьютер (P4 3 ГГц или выше). В среду выйдет версия 1.7 с проверкой получателей. Включив её, Proxmox будет принимать письма только от существующих внутренних пользователей, что сильно сократит количество писем для анализа. Советую протестировать и посмотреть результаты. Думаю, это может стать решением и для вашего текущего железа.