 kevin
|
551ed981de
|
fix(security): 会话密钥改为随机生成，修复硬编码密钥可伪造管理员会话
安全审计 P0 修复：旧版会话签名密钥硬编码在源码中（源码公开即泄露），
任何人可据此伪造 isAdmin 会话接管后台。
- config: 新增 [web].secret_key，首启/升级时用 crypto/rand 自动生成
32 字节随机密钥并持久化；旧硬编码值自动替换
- config: 支持 MAILGO_SECRET_KEY 环境变量覆盖（覆盖值不落盘）
- config: 配置文件权限收紧为 0600（同时保护 relay_password 等敏感字段）
- web: NewWebServer 校验密钥（空/旧默认值/短于16字节拒绝启动）
- test: 伪造会话拒绝、密钥生命周期（生成/持久化/重启稳定/env不落盘）等
9 个测试
- docs: README 配置参考、security_todo.md 安全修复清单
部署注意：升级重启后所有用户需重新登录。
|
2026-08-19 16:21:28 +08:00 |
|
 dsh
|
df5ea7b228
|
docs: README 增加界面预览截图与 QQ 邮箱风格界面说明
|
2026-08-17 04:50:53 -04:00 |
|
|
dsh
|
f0b9ad3e6f
|
feat: 管理后台一键从 Caddy 获取证书 + TLS 证书热加载
- 域名编辑页新增“从 Caddy 获取证书”按钮：一键把本机 Caddy 已签发的
证书与私钥导入该域名的 TLS 目录并自动启用 TLS，支持通配符证书
（如 *.example.com 可匹配 mail.example.com），成功/失败均回显横幅
- 新增 internal/caddycert：搜索 Caddy 证书存储（同步镜像目录优先、
caddy.data_dir 与常见位置兜底），校验密钥对/有效期/SAN，并给出
可操作的中文错误提示（未找到/证书无效/权限不足）
- install.sh 新增 setup-caddy-cert：安装 root 权限的 systemd
path+timer 同步任务（mailgo-caddy-sync），把 Caddy 证书树镜像到
/srv/mail_go/tls/caddy（证书续期后自动更新、每日兜底），另授予
ACL 作为直接读取兜底；install 时自动检测并配置
- 新增 [caddy] data_dir 配置节，支持自定义 Caddy 数据目录
- 新增 internal/tlsutil：TLS 证书热加载器，每次握手按需重载证书
文件（mtime 检测），重载失败继续使用旧证书兜底并节流重试；
应用于 SMTPS 465/IMAPS 993/POP3S 995 与 STARTTLS，导入或上传
新证书后无需重启服务即生效
- 证书来源动态切换：协议显式配置优先，否则取首个启用 TLS 且有证书
的域名（10 秒缓存），新域名一键导入证书后自动切换
- 更新 README 与界面文案（去掉“重启服务生效”提示）
|
2026-08-16 23:39:43 -04:00 |
|
|
dsh
|
7ce8751f46
|
feat: 出站地址族可配置（ip_family=ipv4/ipv6/auto）+ 源地址绑定（source_ip）
- ip_family 默认 ipv4（保持 PTR/SPF 最可靠的路径）；运营商为静态 IPv6
配置 PTR 后可切换 ipv6
- source_ip 绑定出站源地址，避免内核使用轮换的 IPv6 临时隐私地址
（临时地址无 PTR，Gmail 等会拒收）
- 无 MX 回退时按地址族偏好排序 A/AAAA
|
2026-08-16 00:09:53 -04:00 |
|
|
dsh
|
8fb7aef052
|
fix: 外发优先走 IPv4（Gmail 拒收无 PTR 的 IPv6）；新增 smarthost 中继支持
- 出站 SMTP 连接强制 IPv4（tcp4），无 MX 回退时 IPv4 优先：
住宅/动态 IP 的 IPv6 临时地址通常无 PTR，Gmail 会以 5.7.25 拒收，
而 IPv4 一般具备正反向一致的 PTR（实测 Gmail 250 OK）
- [outbound] 新增 relay_host/relay_port/relay_user/relay_password/
relay_starttls：配置后所有外部投递经智能主机中继（AUTH PLAIN、
465 隐式 TLS / 其他端口 STARTTLS），解决服务器 IP 被 Spamhaus PBL
收录时 Outlook/Hotmail 拒收的问题
- 新增 smarthost 中继单元测试
|
2026-08-16 00:09:53 -04:00 |
|
|
dsh
|
5eb9bc2c71
|
feat: 实现对外邮件投递（外发队列 + MX 直投 + DKIM + 退信 + 管理后台）
- 新增 internal/outbound 模块：MX 查询、SMTP 出站客户端（EHLO/STARTTLS/
MAIL/RCPT/DATA/QUIT）、4xx 临时失败与 5xx 永久失败分类、8BITMIME 支持
- 新增 outbound_messages 队列表与 OutboundStore，后台 worker 指数退避重试
- 永久失败/超限退信到发件人收件箱，包含原因与目标收件人
- 外发邮件使用域名 DKIM 私钥签名（go-msgauth）
- SMTP 提交集成：认证用户可发外部收件人，MAIL FROM 必须等于登录用户邮箱，
未认证外部投递明确拒绝（防开放中继）
- Web 发信集成：外部收件人自动入队，附件以 multipart/mixed + base64 编码
加入邮件正文
- 每用户每分钟/每日发送限速（max_per_day=0 可禁用外部投递）
- 管理后台新增外发队列页面：状态统计、失败原因、手动重试/取消
- 新增 [outbound] 配置段并更新 README / todo.md
|
2026-08-15 17:18:54 -04:00 |
|
|
kevin
|
7c1ce77563
|
up
|
2026-06-01 20:06:02 +08:00 |
|