Безопасность, SMTP, очередь отправки, DKIM, деплой на Jambotron (Jambotron v0.2.3 75.1–75.3)

- SMTP-сервер переписан: разбор по строкам, AUTH PLAIN/LOGIN, нет открытого релея, MAIL FROM только свой после входа, 250 только после сохранения (иначе 451), лимит размера - отправка наружу: очередь outbound_queue (V2) с повторами ~22 ч и уведомлением о недоставке; Jakarta Mail, режимы off / mx / smarthost, байты письма не меняются (DKIM) - DKIM: подпись utils-mail-dkim, проверка Apache jDKIM; ключ PKCS#8, старый PKCS#1 читается - права: письма, папки, вложения — только владельцу (было: любой по номеру); имена вложений без ../ - секреты без значений по умолчанию (DB_PASSWORD, JWT_SECRET), регистрация закрыта, admin123 и /api/simulate/receive — только профиль dev - веб-клиент внутри jar (относительный /api), Dockerfile в 3 этапа, не root, health; docker-compose.jambotron.yml: секреты создаются при первом запуске, наружу только 8080 - gradle-wrapper.jar был в .gitignore — сборка не запускалась - тесты: 26 (SMTP реальным клиентом и сокетом, GreenMail, DKIM подпись+проверка, очередь) α Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-11-05 03:37:43 +01:00
parent b6f6d41813
commit 165edf1a1e
44 changed files with 2626 additions and 1715 deletions
@@ -0,0 +1,52 @@
+package com.mailserver.config;
+
+import com.mailserver.delivery.SmtpDeliveryClient;
+import com.mailserver.smtp.MailRouter;
+import com.mailserver.smtp.SmtpServer;
+import org.springframework.beans.factory.annotation.Value;
+import org.springframework.boot.autoconfigure.condition.ConditionalOnProperty;
+import org.springframework.context.annotation.Bean;
+import org.springframework.context.annotation.Configuration;
+import org.springframework.scheduling.annotation.EnableScheduling;
+
+import java.time.Duration;
+import java.util.Locale;
+
+/** SMTP server, outbound delivery client and the queue scheduler. */
+@Configuration
+@EnableScheduling
+public class MailServerConfig {
+
+    @Bean(initMethod = "start", destroyMethod = "stop")
+    @ConditionalOnProperty(name = "mailserver.smtp.enabled", havingValue = "true", matchIfMissing = true)
+    public SmtpServer smtpServer(MailRouter router,
+                                 @Value("${mailserver.smtp.host:0.0.0.0}") String host,
+                                 @Value("${mailserver.smtp.port:3025}") int port,
+                                 @Value("${mailserver.smtp.hostname:localhost}") String hostname,
+                                 @Value("${mailserver.smtp.max-message-bytes:26214400}") long maxBytes,
+                                 @Value("${mailserver.smtp.auth-without-tls:false}") boolean authWithoutTls,
+                                 @Value("${mailserver.smtp.idle-timeout:5m}") Duration idleTimeout) {
+        return new SmtpServer(new SmtpServer.Settings(host, port, hostname, maxBytes, authWithoutTls, idleTimeout), router);
+    }
+
+    /**
+     * mailserver.outbound.mode: off | mx | smarthost. For smarthost — host, port, username, password,
+     * tls (starttls | ssl | none).
+     */
+    @Bean
+    public SmtpDeliveryClient smtpDeliveryClient(@Value("${mailserver.outbound.mode:off}") String mode,
+                                                 @Value("${mailserver.outbound.host:}") String host,
+                                                 @Value("${mailserver.outbound.port:587}") int port,
+                                                 @Value("${mailserver.outbound.username:}") String username,
+                                                 @Value("${mailserver.outbound.password:}") String password,
+                                                 @Value("${mailserver.outbound.tls:starttls}") String tls,
+                                                 @Value("${mailserver.smtp.hostname:localhost}") String hostname,
+                                                 @Value("${mailserver.outbound.timeout-ms:30000}") int timeoutMs) {
+        SmtpDeliveryClient.Mode m = SmtpDeliveryClient.Mode.valueOf(mode.trim().toUpperCase(Locale.ROOT));
+        if (m == SmtpDeliveryClient.Mode.SMARTHOST && host.isBlank()) {
+            throw new IllegalStateException("mailserver.outbound.mode=smarthost needs mailserver.outbound.host");
+        }
+        return new SmtpDeliveryClient(new SmtpDeliveryClient.Settings(m, host, port, username, password,
+                SmtpDeliveryClient.Tls.valueOf(tls.trim().toUpperCase(Locale.ROOT)), hostname, timeoutMs, 25));
+    }
+}