Docker-Mailserver 默认服务配置与安全功能演进解析

核心服务架构现状

Docker-Mailserver 当前采用模块化设计，默认启用 Amavis 作为邮件过滤框架，但其依赖的 ClamAV（内容扫描）和 SpamAssassin（邮件过滤）均默认关闭。这种配置存在历史原因：

1. Amavis 的定位演变
   早期版本中 Amavis 是唯一邮件过滤解决方案，强制启用以确保基本过滤能力。随着 Rspamd 的引入，其核心价值逐渐转向与 ClamAV/SpamAssassin 的深度集成。

2. 资源消耗考量
   ClamAV 需要实时加载特征库，内存占用较高（约500MB+），对轻量级部署不友好。SpamAssassin 的规则引擎在默认配置下也可能影响性能。

服务组合的最佳实践

传统方案配置要点

• Amavis+SpamAssassin：适合需要精确规则控制的场景，但需手动启用ENABLE_SPAMASSASSIN=1
• Amavis+ClamAV：提供内容扫描，建议分配至少1GB内存
• 独立使用Amavis：实际效用有限，建议关闭（ENABLE_AMAVIS=0）

Rspamd 新时代方案

作为下一代替代方案，启用 Rspamd 时应注意：

1. 必须禁用冲突服务：

   ENABLE_AMAVIS=0
   ENABLE_SPAMASSASSIN=0
   ENABLE_POSTGREY=0  # Rspamd自带邮件延迟功能
   

2. 优势特性：
   • 支持机器学习算法
   • 一体化处理垃圾邮件、内容扫描、邮件延迟
   • 内存占用优化（约200MB）

技术演进路线

项目维护者确认了三个关键方向：

1. Rspamd 将成为默认引擎：预计在未来主版本中切换，但传统方案仍会保留过渡期
2. 配置文档持续优化：新版文档将明确服务互斥关系，并提供典型场景的配置模板
3. 资源消耗分级方案：针对不同硬件规格提供预设配置档，如：
   • 微型实例：仅Rspamd基础防护
   • 企业级配置：Rspamd+ClamAV全功能栈

部署建议

对于新用户，推荐选择：

1. 开发测试环境：直接使用Rspamd默认配置

   ENABLE_RSPAMD=1
   

2. 生产环境：
   • 2GB以下内存：Rspamd单独运行
   • 2GB+内存：启用Rspamd+ClamAV组合
   • 特殊合规需求：可保留Amavis+SpamAssassin传统方案

当前版本(v13)用户无需立即迁移，但建议新部署直接采用Rspamd以获得最佳兼容性。注意检查日志中关于服务冲突的警告提示，这些会明确标识出不兼容的服务组合。