#!/bin/bash
# ip-reputation-check.sh — IP 信誉检查脚本

PUBLIC_IP=$(curl -s ifconfig.me)

echo "=== IP 信誉检查 ==="
echo "IP: $PUBLIC_IP"
echo ""

# 检查常见黑名单
BLACKLISTS=(
    "zen.spamhaus.org"
    "bl.spamcop.net"
    "b.barracudacentral.org"
    "all.spamrats.com"
    "psbl.surriel.com"
    "dnsbl-1.uceprotect.net"
)

REVERSED_IP=$(echo $PUBLIC_IP | awk -F. '{print $4"."$3"."$2"."$1}')

for BL in "${BLACKLISTS[@]}"; do
    RESULT=$(dig +short $REVERSED_IP.$BL 2>/dev/null)
    if [ -z "$RESULT" ]; then
        echo "✅ 未列入 $BL"
    else
        echo "❌ 已列入 $BL: $RESULT"
    fi
done

echo ""
echo "=== PTR 记录检查 ==="
PTR=$(dig -x $PUBLIC_IP +short)
echo "PTR 记录: $PTR"

echo ""
echo "=== MXToolbox 综合检查 ==="
echo "请访问: https://mxtoolbox.com/SuperTool.aspx?action=smtp:$PUBLIC_IP"

# Postfix 配置每日发送限制
postconf -e "smtp_destination_rate_delay = 1s"
postconf -e "smtp_destination_concurrency_limit = 5"

# /etc/postfix/main.cf — 发送速率配置

# 每个目标的并发连接数
smtp_destination_concurrency_limit = 10

# 每个目标的速率限制
smtp_destination_rate_delay = 1s

# 每封邮件之间的延迟
smtp_extra_recipient_limit = 10

# 全局并发限制
default_process_limit = 100

#!/bin/bash
# recipient-list-cleanup.sh — 收件人列表清理脚本

INPUT_FILE="$1"
OUTPUT_FILE="$2"

if [ -z "$INPUT_FILE" ] || [ -z "$OUTPUT_FILE" ]; then
    echo "用法: $0 <输入文件> <输出文件>"
    exit 1
fi

echo "=== 收件人列表清理 ==="
TOTAL=$(wc -l < "$INPUT_FILE")
echo "原始数量: $TOTAL"

# 1. 去重
sort -u "$INPUT_FILE" > /tmp/deduped.txt
DEDUPED=$(wc -l < /tmp/deduped.txt)
echo "去重后: $DEDUPED"

# 2. 格式验证
grep -E '^[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}$' /tmp/deduped.txt > /tmp/valid.txt
VALID=$(wc -l < /tmp/valid.txt)
echo "格式有效: $VALID"

# 3. 域名验证
while IFS= read -r email; do
    domain=$(echo "$email" | cut -d@ -f2)
    if dig +short MX "$domain" > /dev/null 2>&1; then
        echo "$email" >> "$OUTPUT_FILE"
    fi
done < /tmp/valid.txt

FINAL=$(wc -l < "$OUTPUT_FILE")
echo "域名有效: $FINAL"

echo ""
echo "清理完成: $TOTAL -> $FINAL ($(( 100 - FINAL * 100 / TOTAL ))% 已移除)"

#!/bin/bash
# daily-maintenance.sh — 每日维护脚本

LOG_FILE="/var/log/mail-maintenance.log"
DATE=$(date +%Y-%m-%d)

echo "=== 每日维护 $(date) ===" >> "$LOG_FILE"

# 1. 检查服务状态
echo "[1/6] 检查服务状态..." >> "$LOG_FILE"
for service in postfix dovecot opendkim spamassassin; do
    if systemctl is-active --quiet $service; then
        echo "  ✅ $service 运行正常" >> "$LOG_FILE"
    else
        echo "  ❌ $service 未运行！" >> "$LOG_FILE"
        # 尝试重启
        systemctl restart $service
        echo "  🔄 尝试重启 $service" >> "$LOG_FILE"
    fi
done

# 2. 检查磁盘空间
echo "[2/6] 检查磁盘空间..." >> "$LOG_FILE"
DISK_USAGE=$(df -h /var/mail | tail -1 | awk '{print $5}' | sed 's/%//')
if [ $DISK_USAGE -gt 80 ]; then
    echo "  ⚠️ 磁盘使用率: ${DISK_USAGE}%" >> "$LOG_FILE"
    # 发送告警
    echo "磁盘空间告警: ${DISK_USAGE}%" | mail -s "磁盘告警" [email protected]
fi

# 3. 检查队列
echo "[3/6] 检查邮件队列..." >> "$LOG_FILE"
QUEUE_SIZE=$(find /var/spool/postfix/deferred -type f | wc -l)
echo "  延迟队列: $QUEUE_SIZE 封" >> "$LOG_FILE"
if [ $QUEUE_SIZE -gt 500 ]; then
    echo "  ⚠️ 队列积压严重！" >> "$LOG_FILE"
fi

# 4. 清理旧日志
echo "[4/6] 清理旧日志..." >> "$LOG_FILE"
find /var/log -name "mail.log.*.gz" -mtime +30 -delete
echo "  已清理 30 天前的日志" >> "$LOG_FILE"

# 5. 更新 SpamAssassin 规则
echo "[5/6] 更新 SpamAssassin 规则..." >> "$LOG_FILE"
sa-update --quiet
echo "  SpamAssassin 规则已更新" >> "$LOG_FILE"

# 6. 备份配置
echo "[6/6] 备份配置..." >> "$LOG_FILE"
BACKUP_DIR="/backup/config/$DATE"
mkdir -p "$BACKUP_DIR"
tar czf "$BACKUP_DIR/postfix.tar.gz" /etc/postfix/
tar czf "$BACKUP_DIR/dovecot.tar.gz" /etc/dovecot/
echo "  配置已备份到 $BACKUP_DIR" >> "$LOG_FILE"

echo "=== 维护完成 ===" >> "$LOG_FILE"

# 变更记录
# 日期: 2026-05-10
# 变更人: admin
# 变更类型: 配置变更
# 影响范围: SMTP 服务
# 变更内容:
#   - 修改 Postfix 最大邮件大小限制
#   - 从 10MB 增加到 25MB
# 变更原因:
#   - 用户反馈无法发送大附件
# 风险评估: 低
# 回滚方案:
#   - postconf -e "message_size_limit = 10485760"
#   - systemctl reload postfix
# 变更结果: 成功
# 验证方法:
#   - 发送 20MB 附件测试邮件，确认投递成功

# /etc/postfix/main.cf — 性能优化配置

# 进程限制
default_process_limit = 200

# 并发连接
smtp_destination_concurrency_limit = 20
smtp_destination_concurrency_failed_cohort_limit = 1

# 队列扫描
queue_run_delay = 300s
minimal_backoff_time = 300s
maximal_backoff_time = 4000s

# DNS 缓存
smtp_host_lookup = native

# 连接复用
smtp_connection_cache_on_demand = yes
smtp_connection_cache_reuse_limit = 10
smtp_connection_cache_time_limit = 100s

#!/bin/bash
# disaster-recovery.sh — 灾难恢复脚本

echo "=== 灾难恢复流程 ==="
echo ""

# 1. 恢复配置
echo "[1/5] 恢复配置..."
BACKUP_DATE="2026-05-10"
BACKUP_DIR="/backup/$BACKUP_DATE"

# 停止服务
systemctl stop postfix dovecot

# 恢复 Postfix 配置
tar xzf "$BACKUP_DIR/postfix.tar.gz" -C /

# 恢复 Dovecot 配置
tar xzf "$BACKUP_DIR/dovecot.tar.gz" -C /

# 2. 恢复邮箱数据
echo "[2/5] 恢复邮箱数据..."
tar xzf "$BACKUP_DIR/mail-data.tar.gz" -C /

# 3. 恢复数据库
echo "[3/5] 恢复数据库..."
mysql -u root -p mail < "$BACKUP_DIR/mail-db.sql"

# 4. 恢复 DKIM 密钥
echo "[4/5] 恢复 DKIM 密钥..."
tar xzf "$BACKUP_DIR/dkim-keys.tar.gz" -C /

# 5. 启动服务
echo "[5/5] 启动服务..."
systemctl start dovecot postfix

# 验证
echo ""
echo "=== 验证服务状态 ==="
systemctl status postfix dovecot

echo ""
echo "=== 恢复完成 ==="

# /etc/logrotate.d/postfix — 日志轮转配置

/var/log/mail.log {
    daily
    rotate 90        # 保留 90 天
    compress
    delaycompress
    missingok
    notifempty
    create 0640 root adm
    sharedscripts
    postrotate
        /usr/lib/rsyslog/rsyslog-rotate
    endscript
}

# 启用详细日志
postconf -e "maillog_file = /var/log/mail.log"
postconf -e "smtp_tls_loglevel = 1"
postconf -e "smtpd_tls_loglevel = 1"

# 记录所有 SMTP 会话
postconf -e "smtpd_tls_received_header = yes"

# 邮件服务器运维 SOP

## 1. 日常运维
### 1.1 每日检查（09:00）
- [ ] 服务状态检查
- [ ] 邮件队列检查
- [ ] 磁盘空间检查
- [ ] 日志错误检查

### 1.2 每周检查（周一 10:00）
- [ ] IP 黑名单检查
- [ ] 证书有效期检查
- [ ] 安全更新评估

### 1.3 每月检查（1 号）
- [ ] 安全补丁安装
- [ ] 备份验证
- [ ] 性能评估
- [ ] 合规审计

## 2. 变更管理
### 2.1 变更申请
- 填写变更申请表
- 说明变更内容、原因、影响
- 提交技术评审

### 2.2 变更实施
- 在测试环境验证
- 选择低峰时段实施
- 准备回滚方案

### 2.3 变更验证
- 验证变更效果
- 监控系统状态
- 记录变更结果

## 3. 故障处理
### 3.1 故障分级
- P1: 服务完全不可用 → 15 分钟响应
- P2: 部分功能不可用 → 1 小时响应
- P3: 性能下降 → 4 小时响应
- P4: 非紧急问题 → 下个工作日

### 3.2 故障处理流程
1. 接收故障报告
2. 初步诊断
3. 升级（如需要）
4. 修复故障
5. 验证恢复
6. 编写故障报告

## 4. 应急预案
### 4.1 服务器宕机
1. 启动备用服务器
2. 切换 DNS 记录
3. 恢复最新备份
4. 通知用户

### 4.2 安全事件
1. 隔离受影响系统
2. 分析日志
3. 修复漏洞
4. 恢复服务
5. 编写事件报告