Sendmail Qmail Postfix 大比拼
一、MTAs的發(fā)展歷史
Sendmail
毫無(wú)疑問(wèn)，sendmail是最古老的MTA之一。它比qmail和postfix要古老得多。最早它誕生的時(shí)候，Internet還沒(méi)有被標(biāo)準(zhǔn)化，當(dāng)時(shí)主機(jī)之間使用的是UUCP技術(shù)來(lái)交換郵件。
它被設(shè)計(jì)得比較靈活，便于配置和運(yùn)行于各種類(lèi)型的機(jī)器。
Qmail
qmail 是新生一代的MTA代表，它以速度快、體積小、易配置安裝等特性而著稱(chēng)。作者D. J. Bernstein(djb)是一個(gè)數(shù)學(xué)教授，富有傳奇色彩。djb于1995年開(kāi)發(fā)qmail，1996年發(fā)布0.70版，并使用了多種當(dāng)時(shí)比較先進(jìn)的技術(shù)，包括Maildir，與sendmail單個(gè)binary不同的模塊化設(shè)計(jì)，權(quán)限分離，以及使用了大量由djb編寫(xiě)的配套工具，如 daemontools，ucsip-tcp等。
qmail迅速成為了Internet上最有名的MTA，使用者眾。
Postfix
Postfix作者是Wietse Venema，一名著名的安全專(zhuān)家。最早postfix起源于1996年，當(dāng)時(shí)venema 在美國(guó)IBM研究中心負(fù)責(zé)研究更安全的郵件系統(tǒng)，當(dāng)時(shí)稱(chēng)為Vmailer。后因?yàn)樯虡?biāo)問(wèn)題于1998年11月正式更名為Postfix
Postfix 以替代sendmail為目的，并提供了一個(gè)更安全、更高性能的靈活的體系。它同樣也采用模塊化設(shè)計(jì)，使用了大量?jī)?yōu)秀的技術(shù)，以達(dá)到安全的目的。由于作者的設(shè)計(jì)理念獨(dú)到，經(jīng)過(guò)7，8年時(shí)間，Postfix現(xiàn)今已發(fā)展成為功能非常豐富，擴(kuò)展性和安全性強(qiáng)的優(yōu)秀MTA。
二、概括的比較
以下的分析主要基于我在CASA上發(fā)的一個(gè)小文章，對(duì)sendmail/qmail/postfix做了一個(gè)概括性的比較。
sendmail
sendmai功能非常強(qiáng)大，很多先進(jìn)功能在sendmail上都最先有實(shí)現(xiàn)。sendmail里的Milter技術(shù)是一個(gè)非常好的框架，目前postfix及qmail仍然沒(méi)有官方發(fā)布的方案比milter要好。
但 sendmail也有典型的歷史問(wèn)題，只有一個(gè)binary程序，需要sid權(quán)限，m4配置文件復(fù)雜難懂。這些是是阻礙sendmail更好發(fā)展的一些客觀問(wèn)題。客觀來(lái)說(shuō)，調(diào)教得好的sendmail，其性能也是相當(dāng)不俗的，據(jù)一個(gè)國(guó)外的Unix雜志稱(chēng)，在solaris+內(nèi)存文件系統(tǒng)+帶電池的raid 系統(tǒng)下，sendmail能達(dá)到驚人的287封/秒的注入速度!
目前sendmail比較適合那些老用戶，因?yàn)樗麄兞?xí)慣了sendmail的應(yīng)用環(huán)境和配置。
qmail
qmail 體積非常小巧，source的gz包大概只有260多K，是三大MTA中最小的!模塊化設(shè)計(jì)，避免了sid問(wèn)題，基本功能齊全。配置相對(duì)sendmail 而言，簡(jiǎn)單了很多，而且用戶非常廣泛。而且補(bǔ)丁和插件非常多，例如著名的vpopmail，netqmail，以及qmail-ldap等。
但qmail有幾個(gè)問(wèn)題，一是djb已經(jīng)5，6年沒(méi)有繼續(xù)開(kāi)發(fā)了，補(bǔ)丁的良莠不齊及版本依賴(lài)是非常麻煩的事，這對(duì)初學(xué)者極為不利。二是功能擴(kuò)充需要補(bǔ)丁來(lái)完成，擴(kuò)展能力不足。
總體上qmail依然是個(gè)非常不錯(cuò)的選擇。對(duì)于希望了解mta原理，或希望修改mta代碼的愛(ài)好者，qmail是值得推薦的。對(duì)于需要建立中小型郵件系統(tǒng)的用戶也同樣適合。而對(duì)于需要豐富功能卻不想面對(duì)補(bǔ)丁困難，或者需要建立大型的系統(tǒng)，qmail不太合適，需要更豐富的經(jīng)驗(yàn)和技術(shù)。
postfix
postfix 如今已經(jīng)獨(dú)樹(shù)一幟，流水線、模塊化的設(shè)計(jì)，兼顧了效率和功能。靈活的配置和擴(kuò)展，使得配置postfix變得富有趣味。其主要的特點(diǎn)是速度快、穩(wěn)定，而且配置/功能非常強(qiáng)大，并和sendmail類(lèi)似，提供了與外部程序?qū)拥腁PI/protocol。尤其是配置部分，可以說(shuō)是一掃qmail和 sendmail的各自缺點(diǎn)。
但postfix管理及配置的入門(mén)依然需要一定的工夫，必須仔細(xì)閱讀官方文檔。postfix另一個(gè)優(yōu)勢(shì)是至今依然保持活躍的開(kāi)發(fā)工作，而且穩(wěn)步發(fā)展，適合高流量大負(fù)載的系統(tǒng)，擴(kuò)充能力較強(qiáng)。
三、大規(guī)模應(yīng)用例子
國(guó)內(nèi)若干個(gè)大型email ISP(如163.net/tom.com/163.com及sohu等)過(guò)去都使用qmail，后來(lái)全部更換成postfix。
新浪使用qmail，yahoo使用qmail。但這些已經(jīng)不是普通的qmail了。
四、技術(shù)層面的分析
這里僅探討一些典型的技術(shù)特點(diǎn)，從這些特點(diǎn)可以看出每個(gè)MTA設(shè)計(jì)的異同，主要討論的焦點(diǎn)是qmail和postfix。
磁盤(pán)I/O
從隊(duì)列文件的讀寫(xiě)來(lái)看，qmail處理每一封郵件時(shí)，都至少需要建立3個(gè)文件，mess, intd, info等。而Postfix使用的是單隊(duì)列文件設(shè)計(jì)，因此磁盤(pán)I/O的開(kāi)銷(xiāo)要比qmail小得多，如果僅僅從這個(gè)方面考慮，postfix的隊(duì)列是 qmail的2-4倍那么快。
從我過(guò)去的一個(gè)qmail vs postfix對(duì)比測(cè)試中，也可以發(fā)現(xiàn)這個(gè)問(wèn)題。
數(shù)據(jù)同步
如果從MTA對(duì)待操作系統(tǒng)的文件是否安全寫(xiě)入磁盤(pán)的策略來(lái)看，qmail和postfix也是不同的。Postfix使用的是隨機(jī)寫(xiě)，并且需要寫(xiě)入完成并安全同步到磁盤(pán)后才算完成。而qmail的寫(xiě)入則是即刻執(zhí)行的，因此它將等待數(shù)據(jù)安全寫(xiě)入磁盤(pán)后才返回。對(duì)于高流量的系統(tǒng)而言，這將導(dǎo)致性能問(wèn)題。
此外，Postfix的隊(duì)列對(duì)于FreeBSD的softupdate是安全的，而qmail則是不安全的，qmail作者明確警告用戶不要使用softupdate，除非是有磁盤(pán)后寫(xiě)電池。
擴(kuò)充能力
sendmail有著非常好的擴(kuò)充能力，支持眾多的特性，功能可謂豪華。包括頻率控制到集群支持應(yīng)有盡有。而milter API則更加使sendmail的靈活性發(fā)揮至極，通過(guò)milter，用戶可以對(duì)郵件幾乎所有的參數(shù)進(jìn)行控制!但是在存儲(chǔ)方面，由于只支持mbox，會(huì)有一定的問(wèn)題。
qmail在系統(tǒng)容量擴(kuò)展上有著獨(dú)到的設(shè)計(jì)，配合qmail-ldap補(bǔ)丁，可以充分利用qmqp及分布存儲(chǔ)的優(yōu)勢(shì)?，F(xiàn)今已有各式各樣的qmail擴(kuò)展方案，最著名的是qmail-ldap。但qmail缺乏類(lèi)似milter的設(shè)計(jì)，功能擴(kuò)展需要各種補(bǔ)丁，而補(bǔ)丁的設(shè)計(jì)水平參差不齊，配置能力有限。實(shí)施起來(lái)相對(duì)是最復(fù)雜的。
Postfix 同樣有著非常好的容量擴(kuò)充能力，利用LMTP或transport的/alias的方法，可以分布式的存儲(chǔ)郵件，擴(kuò)充容量。同時(shí)postfix的功能擴(kuò)展也非常強(qiáng)，通過(guò)靈活的配置即可實(shí)現(xiàn)復(fù)雜的功能，這是其最突出的優(yōu)點(diǎn)之一，是qmail望塵莫及的。此外，類(lèi)似sendmail的 milter，postfix擁有content_filter和policy 兩個(gè)與外部程序/應(yīng)用對(duì)接的接口，但不如milter那樣功能集中和靈活，也沒(méi)有完整實(shí)現(xiàn)qmail的qmqp及類(lèi)似qmail-ldap的機(jī)制。
可配置性
sendmail 使用m4語(yǔ)法，單一的主配置文件(sendmail.cf)是三個(gè)mta中最難使用的，但是如果熟悉使用的話卻能實(shí)現(xiàn)復(fù)雜的功能。
qmail使用的是大量小配置文本，格式最簡(jiǎn)單，每個(gè)配置一個(gè)文件，存放在/var/qmail/control目錄里。
postfix也使用單一的主配置文件(main.cf)，同時(shí)還有對(duì)應(yīng)master主服務(wù)進(jìn)程的配置文件master.cf，但使用的是簡(jiǎn)明易懂的key = value 格式。
總體而言，qmail的配置文件較易管理(格式最簡(jiǎn)單)但配置文件多(10個(gè)以上)，而postfix的格式簡(jiǎn)單只有2個(gè)配置文件，并配備強(qiáng)大的postconf工具，sendmail的配置文件最復(fù)雜。
數(shù)據(jù)庫(kù)支持
sendmail通過(guò)一些插件/補(bǔ)丁，可以支持mysql/pgsql/oracle等，ldap及小型的dbm/cdb等數(shù)據(jù)存儲(chǔ)格式。
qmail默認(rèn)只支持cdb，需通過(guò)補(bǔ)丁才可支持ldap，mysql，pgsql及oracle等。
postfix可以支持的數(shù)據(jù)庫(kù)應(yīng)該是最多的，默認(rèn)就包括了mysql/pgsql/ldap及dbm/cdb和cidr/nis*/btree等一堆。還支持特殊的tcp_table(僅在snapshot里支持)
穩(wěn)定性/負(fù)載能力
sendmail, qmail, postfix都比較穩(wěn)定。在高負(fù)載下，配置不佳或沒(méi)有打足夠補(bǔ)丁的qmail容易被DOS攻擊打跨，而postfix在遇到超過(guò)配置的限制時(shí)會(huì)降低處理能力，但系統(tǒng)依然有一定資源可用。
【編輯推薦】
