SA с или без amavis-нового - что быстрее?
Самый легкий метод - но также и метод, который может быть легко обманут, должны были бы проверить Адрес MAC сетевой платы.
Вы не можете полагаться ни на какой ключ или метод, который просто, получают relys на любом ключе, который сгенерирован однажды, но, чем, использовал. Необходимо полагаться на промежуточный аппаратный ключ или на маркере, которые добираются, сохранил в Аппаратных средствах.
Позже может быть достигнут при помощи TPM. Вы могли бы хотеть заняться расследованиями в этой теме.
Править
В коротком TPM позволяют нам, Вы храните маркеры на основанном на аппаратных средствах устройстве хранения данных. Это эффективно предотвратит клонирование Ваших машин.
Вы могли бы даже пойти, что далеко и шифруют жесткий диск на основе TPM базирующийся ключ.
возможно ли когда-нибудь заставить SA и amavis использовать базу данных?
Это должно быть, начиная с версии 2.7.0 Amavisd-new, которая вводит параметр конфигурации @sa_userconf_maps . Из новых примечаний к выпуску Amavisd :
SpamAssassin будет запрошен для загрузки конфигурации пользовательских настроек через его метод read_scoreonly_config () или load_scoreonly_sql (), который в противном случае (в spamd) служит для загрузки файла пользователя .spamassassin / user_prefs или предпочтения SQL при переключении пользователей. См. Документацию SpamAssassin файл sql / README для получения сведений о SQL.
[...]
Пример:
@sa_userconf_maps = (
{ 'user1@example.com' =>
'/etc/mail/spamassassin/special_user_config',
'.example.org' => 'sql:',
}
);
Если нет, что будет влиять на производительность, когда я отброшу amavis и использую SA напрямую с postfix?
Spamassassin / spamd сможет фильтровать почту, но Amavisd -new делает гораздо больше. Ваше влияние будет не столько на производительность (поскольку Amavisd-new просто вызывает соответствующие функции SpamAssassin, аналогично тому, что делает spamd)), но вы потеряете определенные функции Amavisd-new, такие как карты влюбленных, конфигурации судьбы, интеграция антивирусного сканера, распознавание типа прикрепленного файла, ...