 kevin
|
b158b8f1f5
|
feat(outbound): 外发投递多线程化（worker 池 + 每域并发上限）
- 1 个 dispatcher + N 个 worker 池（默认 4）并行投递，启动时立即
扫描清空积压；workers=0/1 退化为串行（旧行为）
- 每收件域并发信号量（默认 2，配置 max_concurrent_per_domain），
防对单个 MX 域并发过多被判定滥发；中继模式统一按 relay 限制
- store 新增 Claim 原子抢占（sending 状态防重复投递），并发下
每封邮件恰好投递一次
- 新增配置 workers/batch_size（替代硬编码 50）；dispatcher 改为
抢占后投递、worker 只负责发送，退避重试/退信/状态机不变
- 新增测试：真并发、串行回退、每域上限、临时/永久失败、错误隔离、
Claim 并发原子性与状态可抢占性；-race 无警告
|
2026-08-19 19:23:27 +08:00 |
|
|
kevin
|
3f28ec20f4
|
fix(security): 修复 P2 中危项（cookie/协议限速/路径遍历/默认口令/中继TLS/安全头/信息泄露）
- 会话 cookie 增加 Secure 标志；新增 [web].cookie_secure 配置
（默认 true，仅本地 HTTP 调试关闭；缺失字段按安全默认处理）
- SMTP/IMAP/POP3 认证接入封禁体系（store.RecordAuthFailure 与 Web
共用 ban_entries）：失败计数达 ban.max_fail_attempts 即封禁 IP，
已封禁 IP 拒绝认证，堵住协议层暴力破解
- 附件存储路径遍历防护重写：FullPath 白名单校验（UUID 文件名格式）
+ baseDir 前缀兜底，非法路径返回错误；Save 扩展名白名单化
- 初始管理员不再使用 admin/admin：密码取 MAILGO_ADMIN_PASSWORD 或
随机生成并打印一次；新增 MustChangePassword 首登强制改密
（管理员重置密码同样触发）
- 外发中继默认验证 TLS 证书（保护 AUTH 凭据，防 MITM），直投 MX
保持机会式 TLS；新增 outbound.relay_tls_insecure 开关（默认 false）
- 新增安全响应头中间件：HSTS、X-Frame-Options DENY、nosniff、
Referrer-Policy、基础 CSP（frame-ancestors 'none' 防点击劫持，
connect-src/form-action 'self' 防数据外泄）
- LDAP/OAuth 登录错误统一为通用文案，原始错误只写日志，
不再回显邮箱/内部细节（防用户枚举与信息泄露）
- 新增 25 个回归测试：cookie 标志、封禁阈值、路径遍历用例、
中继 TLS 验证（自签证书 STARTTLS 集成）、安全头、OAuth 文案
部署注意：升级后所有会话失效需重新登录；若直接以 HTTP 提供
服务需显式配置 cookie_secure = false。
|
2026-08-19 16:45:21 +08:00 |
|
 dsh
|
7ce8751f46
|
feat: 出站地址族可配置（ip_family=ipv4/ipv6/auto）+ 源地址绑定（source_ip）
- ip_family 默认 ipv4（保持 PTR/SPF 最可靠的路径）；运营商为静态 IPv6
配置 PTR 后可切换 ipv6
- source_ip 绑定出站源地址，避免内核使用轮换的 IPv6 临时隐私地址
（临时地址无 PTR，Gmail 等会拒收）
- 无 MX 回退时按地址族偏好排序 A/AAAA
|
2026-08-16 00:09:53 -04:00 |
|
|
dsh
|
8fb7aef052
|
fix: 外发优先走 IPv4（Gmail 拒收无 PTR 的 IPv6）；新增 smarthost 中继支持
- 出站 SMTP 连接强制 IPv4（tcp4），无 MX 回退时 IPv4 优先：
住宅/动态 IP 的 IPv6 临时地址通常无 PTR，Gmail 会以 5.7.25 拒收，
而 IPv4 一般具备正反向一致的 PTR（实测 Gmail 250 OK）
- [outbound] 新增 relay_host/relay_port/relay_user/relay_password/
relay_starttls：配置后所有外部投递经智能主机中继（AUTH PLAIN、
465 隐式 TLS / 其他端口 STARTTLS），解决服务器 IP 被 Spamhaus PBL
收录时 Outlook/Hotmail 拒收的问题
- 新增 smarthost 中继单元测试
|
2026-08-16 00:09:53 -04:00 |
|
|
dsh
|
5eb9bc2c71
|
feat: 实现对外邮件投递（外发队列 + MX 直投 + DKIM + 退信 + 管理后台）
- 新增 internal/outbound 模块：MX 查询、SMTP 出站客户端（EHLO/STARTTLS/
MAIL/RCPT/DATA/QUIT）、4xx 临时失败与 5xx 永久失败分类、8BITMIME 支持
- 新增 outbound_messages 队列表与 OutboundStore，后台 worker 指数退避重试
- 永久失败/超限退信到发件人收件箱，包含原因与目标收件人
- 外发邮件使用域名 DKIM 私钥签名（go-msgauth）
- SMTP 提交集成：认证用户可发外部收件人，MAIL FROM 必须等于登录用户邮箱，
未认证外部投递明确拒绝（防开放中继）
- Web 发信集成：外部收件人自动入队，附件以 multipart/mixed + base64 编码
加入邮件正文
- 每用户每分钟/每日发送限速（max_per_day=0 可禁用外部投递）
- 管理后台新增外发队列页面：状态统计、失败原因、手动重试/取消
- 新增 [outbound] 配置段并更新 README / todo.md
|
2026-08-15 17:18:54 -04:00 |
|