SMTP AUTH y límites de tasa en el listener

Configura la autenticación SASL PLAIN/LOGIN:

kumo.on('smtp_server_auth_plain', function(authz, authc, password, conn_meta)
  -- Look up credentials in your DB / file / Vault
  local ok = verify_password(authc, password)
  if ok then
    conn_meta:set_meta('tenant', tenant_for_user(authc))
    return true
  end
  return false
end)

Tú decides dónde viven las credenciales: archivo passwd, MySQL, Vault, una API HTTP. KumoMTA solo llama a tu función.

Límite de tasa por listener para frenar la fuerza bruta:

kumo.start_esmtp_listener {
  listen = '0.0.0.0:587',
  max_messages_per_connection = 1000,
  max_recipients_per_message  = 100,
  data_buffer_size           = '32MB',
  max_message_rate           = '50/s',  -- per source IP
}

Asocia los metadatos del tenant en el momento de AUTH. Todo lo que viene después (throttles, pool de IP, selección de cola) lee tenant de conn_meta. Si haces bien esto, el resto de la configuración sale casi solo.