- SMTP-сервер переписан: разбор по строкам, AUTH PLAIN/LOGIN, нет открытого релея, MAIL FROM только свой после входа, 250 только после сохранения (иначе 451), лимит размера - отправка наружу: очередь outbound_queue (V2) с повторами ~22 ч и уведомлением о недоставке; Jakarta Mail, режимы off / mx / smarthost, байты письма не меняются (DKIM) - DKIM: подпись utils-mail-dkim, проверка Apache jDKIM; ключ PKCS#8, старый PKCS#1 читается - права: письма, папки, вложения — только владельцу (было: любой по номеру); имена вложений без ../ - секреты без значений по умолчанию (DB_PASSWORD, JWT_SECRET), регистрация закрыта, admin123 и /api/simulate/receive — только профиль dev - веб-клиент внутри jar (относительный /api), Dockerfile в 3 этапа, не root, health; docker-compose.jambotron.yml: секреты создаются при первом запуске, наружу только 8080 - gradle-wrapper.jar был в .gitignore — сборка не запускалась - тесты: 26 (SMTP реальным клиентом и сокетом, GreenMail, DKIM подпись+проверка, очередь) α Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
42 lines
1.5 KiB
Java
42 lines
1.5 KiB
Java
package com.mailserver.smtp;
|
|
|
|
import java.util.List;
|
|
|
|
/**
|
|
* What the SMTP server asks the rest of the application. All methods may block (database, DNS):
|
|
* the server calls them on a worker thread, never on the network event loop.
|
|
*/
|
|
public interface SmtpBackend {
|
|
|
|
/** Where a recipient goes, decided at RCPT TO. */
|
|
enum Route {
|
|
/** A mailbox of ours (or the catch-all mailbox) — store it. */
|
|
LOCAL,
|
|
/** Someone else's address, sender is logged in — queue for delivery. */
|
|
OUTBOUND,
|
|
/** Address of our domain that does not exist. */
|
|
UNKNOWN_USER,
|
|
/** Someone else's address and the sender is not logged in: we are not an open relay. */
|
|
RELAY_DENIED,
|
|
/** Someone else's address, outbound delivery is switched off on this server. */
|
|
OUTBOUND_DISABLED
|
|
}
|
|
|
|
record Recipient(String address, Route route) {
|
|
}
|
|
|
|
record Envelope(String remoteIp, String helo, String mailFrom, String authenticatedUser, List<Recipient> recipients) {
|
|
}
|
|
|
|
/** true — the address and password belong to an active mailbox. */
|
|
boolean authenticate(String username, String password);
|
|
|
|
Route route(String recipient, String authenticatedUser);
|
|
|
|
/**
|
|
* Stores or queues the message for every recipient. Returns normally only when the message is safe
|
|
* (stored or queued) — then the client gets 250. Any exception → 451, the client will retry.
|
|
*/
|
|
void accept(Envelope envelope, byte[] message) throws Exception;
|
|
}
|