Receiver

Компонент предназначен для приема почтовых сообщений от почтовых серверов (MTA) или почтовых систем (MDA) для антивирусной и/или антиспам-проверки. Функции этого компонента реализуются разными модулями (drweb-receiver, drweb-milter, drweb-cgp-receiver и т.п.), включаемыми в состав программного комплекса в зависимости от того, с какой почтовой системой интегрирован Dr.Web для почтовых серверов UNIX.

Поддерживается возможность одновременной работы в составе комплекса нескольких модулей, реализующих функции компонента Receiver, что позволяет получать и обрабатывать почту сразу из нескольких источников.

Некоторые модули также поддерживают возможность модификации/отправления полученных сообщений, принимая результаты проверки писем от компонента MailD core (например, такой возможностью обладает модуль drweb-milter, что позволяет ему возвращать почтовой системе Sendmail результат проверки писем до окончания SMTP-сессии).

MailBase

Специальная база данных, хранящая принятые письма до момента окончания их проверки подключаемыми модулями и отправки получателю, если они работают в асинхронном режиме. Для хранения писем используется файловое хранилище (письма хранятся в виде файлов).

Также может хранить перечни пользователей (адресатов писем), их групп, и связанных с ними индивидуальных настроек обработки писем, а также хранит накопленную статистику обработки писем.

MailD core

Основной компонент системы обработки почты. Он производит MIME-разбор поступивших сообщений, передает письма на обработку подключаемым модулям (plug-ins) и отвечает за хранение писем в базе данных. Результаты проверки отправляются либо компоненту Receiver (если идет обработка письма в асинхронном режиме и еще не истекло время ожидания результата проверки), либо компоненту Sender. Само проверенное письмо, если оно не было отвергнуто в процессе проверки, отправляется компоненту Sender для доставки получателю.

Функции компонента реализует модуль drweb-maild

Quarantine

Карантин – специальный каталог файловой системы, временно хранящий письма, не прошедшие проверку подключаемыми модулями (если в результате проверки письмо не было удалено или отвергнуто). Вместо каталога может быть использовано хранилище DBI.

Sender

Компонент отвечает за отправление всех исходящих писем, включая уведомления, отчеты и DSN. Письма отправляются либо напрямую в сопряженную почтовую систему, либо по протоколам SMTP/LMTP. В зависимости от используемых почтовых систем и протоколов, функции компонента Sender выполняют разные модули (drweb-sender, drweb-cgp-sender и т.п.). Как правило, модуль, используемый в качестве компонета Sender, является парным модулю, используемому в качестве компонента Receiver.

Компонент Sender может получать запросы на отправление писем и уведомлений от компонентов MailD core, Notifier и Monitor

Notifier

Компонент отвечает за создание и отправку служебных писем двух типов:

•Уведомлений MailD – представляет собой письмо, направленное с адреса, указанного в параметре FilterMail настроек Dr.Web MailD, и содержащее некоторое сообщение Dr.Web MailD (например, о наличии вирусов в полученном письме);

•DSN (delivery status notification) – представляет собой письмо, автоматически формируемое MTA при возникновении тех или иных неполадок и содержащее служебную информацию. В соответствии с требованиями имеет пустой заголовок FROM.

Уведомления формируются в процессе работы комплекса. Запрос на отправку уведомлений могут отправлять как подключаемые модули (например, при обнаружении вируса), так и другие компоненты системы в случае их соответствующей настройки. Например, компонент MailD core может посылать запрос на создание общего отчета со статистикой работы всех используемых подключаемых модулей, а компонент Sender может посылать запрос на формирование DSN о невозможности отправить письмо.

Уведомления могут рассылаться отправителям и получателям писем, а также администратору системы.

Функции компонента реализует модуль drweb-notifier

plug-in

Дополнительные модули, используемые для анализа писем, в том числе, на содержание вирусов, вредоносного ПО и наличие признаков спама. Обработка писем подключаемыми модулями осуществляется в порядке, определяемом пользователем системы. Состав используемых подключаемых модулей и порядок их вызова могут быть изменены без перезапуска Dr.Web MailD, для этого достаточно изменить соответствующие параметры в конфигурационном файле и отправить сигнал SIGHUP компоненту MailD core или компоненту Dr.Web Monitor.

Основные используемые подключаемые модули (состав зависит от поставки):

•Drweb – модуль, осуществляющий антивирусную проверку почты с помощью компонента Dr.Web Daemon, которому сообщения передаются на проверку уже разобранными на части.

•Dr.Web HeadersFilter – модуль, осуществляющий фильтрацию сообщений по содержимому заголовков. При задании правил фильтрации можно использовать регулярные выражения (используется синтаксис регулярных выражений Perl).

•Vaderetro – модуль, осуществляющий спам-фильтрацию почты через стороннюю библиотеку VadeRetro. Правила распознавания спама, используемые этой библиотекой, динамически обновляются через компонент Dr.Web Updater, что позволяет сохранять стабильно высокое качество фильтрации.

•Dr.Web Modifier – модуль, позволяющий осуществлять модификацию сообщения или какой-либо его части в зависимости от содержимого сообщения и его конверта. С его помощью можно, например, добавлять текстовую подпись в проверенные сообщения или удалять картинки из письма, отмеченного как спам.