Anvil et les limites de connexion

anvil compte les connexions par utilisateur et par IP, pour qu'un seul client malveillant ou bogué ne puisse pas épuiser votre pool de processus.

Limites recommandées dans local.conf :

mail_max_userip_connections = 20

20 connexions IMAP simultanées par couple (utilisateur, IP). La plupart des clients en utilisent 1 à 5 ; 20 attrape les bugs sans casser la messagerie.

Plafonds par service :

service imap-login {
  process_limit = 1000
  service_count = 1
}
service imap {
  process_limit = 1024
}

Surveillez les métriques :

doveadm stats dump | grep "auth"

Des échecs d'authentification répétés depuis une même IP relèvent en général du credential stuffing. Transmettez ces IP à fail2ban.