SMTP AUTH e limite de taxa no listener

Configure a autenticação SASL PLAIN/LOGIN:

kumo.on('smtp_server_auth_plain', function(authz, authc, password, conn_meta)
  -- Look up credentials in your DB / file / Vault
  local ok = verify_password(authc, password)
  if ok then
    conn_meta:set_meta('tenant', tenant_for_user(authc))
    return true
  end
  return false
end)

Você decide onde ficam as credenciais: passwd-file, MySQL, Vault, API HTTP. O KumoMTA só chama a sua função.

Limite de taxa por listener para frear a força bruta:

kumo.start_esmtp_listener {
  listen = '0.0.0.0:587',
  max_messages_per_connection = 1000,
  max_recipients_per_message  = 100,
  data_buffer_size           = '32MB',
  max_message_rate           = '50/s',  -- per source IP
}

Vincule os metadados do tenant no momento do AUTH. Tudo o que vem depois (throttles, pool de IPs, escolha da fila) lê o tenant em conn_meta. Acerte isso e o resto da configuração praticamente se escreve sozinho.