Migration de SpamAssassin vers Rspamd : retour d’expérience

1. Pourquoi remplacer SpamAssassin ?

Sur mon serveur mail, le filtrage antispam reposait depuis longtemps sur SpamAssassin.

Le système fonctionnait, mais j’ai souhaité passer à Rspamd, notamment pour bénéficier :

  • d’un moteur plus moderne ;
  • d’une analyse plus complète des messages ;
  • d’une meilleure intégration SPF, DKIM et DMARC ;
  • d’un système Bayes/statistique performant ;
  • d’une interface Web permettant de comprendre précisément les décisions du moteur ;
  • d’une configuration beaucoup plus facilement ajustable.

La migration s’est toutefois révélée plus complexe qu’un simple remplacement de SpamAssassin.

Le principal problème rencontré n’a d’ailleurs pas été Rspamd lui-même, mais l’interaction avec Redis et un site WordPress hébergé sur le même serveur.


Lire la suite “Migration de SpamAssassin vers Rspamd : retour d’expérience”

🧊 Proxmox basse consommation : comment j’ai divisé par 3 la consommation de mon hyperviseur

Suite logique de mon précédent retour d’expérience :
👉 https://lesmdc.net/recycler-un-ancien-pc-gamer-en-hyperviseur-proxmox-retour-dexperience-sur-le-long-terme/

Après plusieurs mois d’utilisation, je me suis attaqué à un nouvel objectif :

réduire drastiquement la consommation électrique de mon hyperviseur Proxmox.

Lire la suite “🧊 Proxmox basse consommation : comment j’ai divisé par 3 la consommation de mon hyperviseur”

🔑 Arrêt propre d’un NAS Synology via un onduleur Eaton et Proxmox (retour d’expérience)

Objectif : garantir un arrêt propre et ordonné d’un NAS Synology et des machines virtuelles Proxmox lors d’une coupure électrique, en s’appuyant sur un onduleur Eaton USB et NUT.

Cet article est volontairement pragmatique : il documente ce qui fonctionne réellement… et ce qui ne fonctionne pas, malgré ce que la documentation ou certains tutos peuvent laisser penser.


🎯 Contexte de départ

  • Onduleur : Eaton Ellipse Pro 1200 (USB)
  • Hyperviseur : Proxmox VE
  • NAS : Synology (DSM 7.x)
  • Contraintes :
    • Arrêt automatique, sans mot de passe, sans intervention humaine
    • Ordre strict : VM → NAS → Proxmox
    • Solution robuste, testable, maintenable

Lire la suite “🔑 Arrêt propre d’un NAS Synology via un onduleur Eaton et Proxmox (retour d’expérience)”

Forcer le mode ventilation « Plein régime » sur un NAS Synology (DSM 7.x) sans passer par l’interface graphique

🎯 Objectif

Sur les NAS Synology, l’interface DSM permet de choisir le mode de ventilation (Silencieux / Frais / Plein régime).
Le problème : ce réglage n’est pas scriptable officiellement, ce qui empêche toute automatisation (cron, plage horaire, charge serveur, etc.).

Dans cet article, nous allons voir comment forcer le mode “Plein régime” et revenir en mode normal, sans passer par l’UI DSM, et sans redémarrage, en reproduisant exactement l’appel interne utilisé par DSM.


Lire la suite “Forcer le mode ventilation « Plein régime » sur un NAS Synology (DSM 7.x) sans passer par l’interface graphique”

🛡️ Mise en place et validation d’un anti-spoofing mail efficace (Postgrey + SPF entrant + SpamAssassin)

L’anti-spoofing mail est un enjeu majeur lorsqu’on auto-héberge son serveur de messagerie. Malgré la mise en place de SPF et DKIM en sortie, il arrive encore de recevoir des emails semblant provenir de son propre domaine.
Dans cet article, je détaille une mise en place réaliste et testée en conditions réelles d’un anti-spoofing mail efficace, basé sur Postgrey, SPF entrant et SpamAssassin, sans faux positifs ni rejet SMTP agressif.


🎯 Objectif

L’objectif n’est pas de bloquer aveuglément, mais de construire une chaîne de filtrage cohérente qui :

  • réduit drastiquement le spam automatisé,
  • détecte les tentatives d’usurpation d’identité,
  • laisse passer les emails légitimes,
  • délègue la décision finale à un moteur de scoring.

La solution repose sur trois briques complémentaires :

  1. Postgrey (greylisting)
  2. SPF entrant (policyd-spf)
  3. SpamAssassin (analyse et décision)

Lire la suite “🛡️ Mise en place et validation d’un anti-spoofing mail efficace (Postgrey + SPF entrant + SpamAssassin)”