SMTP AUTH en rate limiting op de listener

Koppel SASL PLAIN/LOGIN-authenticatie:

kumo.on('smtp_server_auth_plain', function(authz, authc, password, conn_meta)
  -- Look up credentials in your DB / file / Vault
  local ok = verify_password(authc, password)
  if ok then
    conn_meta:set_meta('tenant', tenant_for_user(authc))
    return true
  end
  return false
end)

Jij bepaalt waar de inloggegevens staan: passwd-file, MySQL, Vault, HTTP API. KumoMTA roept alleen jouw functie aan.

Rate limit per listener om brute force af te remmen:

kumo.start_esmtp_listener {
  listen = '0.0.0.0:587',
  max_messages_per_connection = 1000,
  max_recipients_per_message  = 100,
  data_buffer_size           = '32MB',
  max_message_rate           = '50/s',  -- per source IP
}

Koppel de tenant-metadata bij AUTH. Alles wat daarna komt (throttles, IP-pool, keuze van de wachtrij) leest tenant uit conn_meta. Als je dit goed doet, schrijft de rest van de configuratie zichzelf.