Jouw mailserver is waardeloos!

Een blik op MailRadar.com laat zien dat Sendmail nog steeds de nummer 1 MTA (mail transfer agent) is, gevolgd door Postfix, en op eerbiedige afstand door Qmail. Daar is ook te zien dat er hier en daar nog mensen zijn die MMDF gebruiken. Wat verder opvalt is het totaal ontbreken van Exchange, wat de cijfers natuurlijk ietwat verdacht maakt. Maar toch kunnen we veilig stellen dat Sendmail nog steeds aan de top staat.

De non-Sendmail MTA’s worden aangeprezen als, nou ja, non-Sendmail. Van Sendmail wordt vaak gezegd dat het een veiligheidsrisico is, maar dat is niet mijn ervaring, en ik heb in de loop van de jaren honderden Sendmailservers en mail relays beheerd. De laatste 15 jaar is Sendmail bij mijn weten zelfs nooit gebruikt als aanknopingspunt bij een aanval.

Binnen een paar minuten

Laatst hielp ik een vriend bij het opzetten van MailMan op een gehoste Linux VPS server. De VPS draaide Plesk en Qmail. Dat lijkt simpel genoeg. Alleen werd in dit geval de e-mail voor het domein ergens anders gehost, dus hadden we een subdomein nodig om e-mailverkeer naar die specifieke server te kunnen sturen. Dat leek slechts een kwestie van configureren, maar na een paar uur turen naar vreemde meldingen van Qmail, heb ik de hele server overgezet naar Sendmail. En toen had ik het hele zaakje binnen een paar minuten up en running. Natuurlijk is dat ook te danken aan mijn ervaring met Sendmail, maar als het om Qmail gaat ben ik ook geen beginner. Er waren in dit geval gewoon een paar behoorlijke problemen met Qmail en Plesk, en ik had geen zin om daar helemaal in te duiken.

Complex

Van Sendmail wordt wel gezegd dat de configuratie een ellende is. En ik ben iemand die custom rulesets heeft geschreven voor een geweldig complexe Sendmail structuur, dus kan ik zeggen dat als je wat dieper op Sendmail ingaat, het heel snel heel complex wordt. Maar dat is nu net het grote voordeel, dat je er dieper op in kunt gaan. Zoals de meeste dingen in IT, betekenen meer configuratiemogelijkheden ook een grotere complexiteit. De realiteit is dat 99 procent van de Sendmail-configuratie extreem simpel is – een paar regels in een sendmail.mc gevolgd door een make, en alles is in orde.

Maar zijn die andere MTA’s dan niet complex? Kijk eerst maar hoe je virtuele e-mail domeinen en aliases met Qmail moet configureren, en kom dan maar eens terug op de complexiteit van Sendmail. Dan piep je wel anders. Qmail is echt fantastisch simpel in een paar simpele dingen. Maar het is nodeloos complex als het om andere dingen gaat. Zelf hoop ik dat ik nooit meer een script hoef te schrijven om .zmail-xxx files uit te spuwen.