11-08-HAINEKO-ON-KOF2013-STAGE.pdf

Transcription

1 JSON でメール送信 できる HTTP API SERVER Cubicroot Co. Ltd.

2 KOF2013: 関西オープンフォーラム 大阪南港ATC 2013/11/08(金) 2 自己紹介 鯖管 あずま 京都 たまに プログラマ Perl JSONでメール送信できるHTTP API SERVER / Cubicroot Co. Ltd.

3 3 JSON でメール送信 メール送信用 HTTP API "Haineko"

4 4 Haineko `` はいねこ ''

5 5 HTTP API INTO ESMTP K=undef O=undef

6 6 Haineko の概要 - Plack/PSGIアプリケーション (Perl) - リレーサーバ ( キューは持たない ) - HTTP POSTでメールを送る - 他のSMTPサーバか クラウドへリレー - 応答は全てJSON - Hainekoに渡す時のBASIC 認証対応 - $REMOTE_ADDRでリレー制限 (relayhosts) - 許可された宛先のみに送信 (recipients)

7 7 Architecture Haineko の処理の流れ 全体図と部分図

8 8 Haineko Flow HTTP Request/POST JSON Any SMTP Server HTTP CLIENT Browser / wget / curl Perl / Python / Ruby / PHP JSON ESMTP Relay SMTP-AUTH STARTTLS PIPELINING - smtp.example.jp:25 - tls.example.com:465 - smtp.gmail.com:587 H::SMTPD::Relay:: ESMTP Haineko SendGrid, etc. Haineko HTTP Request HTTP Response Cloud - SendGrid - Postmark - AmazonSES - Mandrill HTTP Response JSON to JSON ESMTP Response

9 9 Table Files 各種の制限項目 経路テーブルなど

10 10 etc/mailertable - 宛先ドメインでのルーティングテーブル (YAML) default: mailer: 'ESMTP' host: ' ' port: 25 mailertable, sendermt のどちらにも一致しない場合 example.com: mailer: 'ESMTP' host: 'smtp.gmail.com' port: 587 auth: 'Google' starttls: 1 この SMTP サーバの 25 番に接続して送信 ( リレー ) 宛先が *@example.com の時は ESMTP で (Haineko::SMTPD::Relay::ESMTP を使う ) Gmail の 587 番ポートに接続 etc/authinfo の "Google" 認証情報を使う SMTP セッションで STARTTLS を使う

11 11 - 発信ドメインでのルーティングテーブル (YAML) - mailertable と同じ書式 example.jp: mailer: 'ESMTP' host: ' ' port: 25 example.org: mailer: 'SendGrid' auth: 'SendGrid' etc/sendermt 発信者が *@example.jp の時は この SMTP サーバの 25 番に接続して送信 ( リレー ) 発信者が *@example.org の時は Haineko::SMTPD::Relay::SendGrid を使う (Web API) etc/authinfo の "SendGrid" 認証情報を使う

12 12 - SMTP-AUTH, クラウドの API 用認証情報 (YAML) - ファイルのパーミッションに注意 Google: username: '******@gmail.com' password: 'nekochan22' SendGrid: username: 'kijitora' password: 'nyanko22' etc/authinfo mailertable, sendermt の ``auth'' で指定したラベル Gmail のユーザ名とパスワード mailertable, sendermt の ``auth'' で指定したラベル SendGrid API のユーザ名 (API_USER) SendGrid API のパスワード (API_KEY)

13 13 etc/relayhosts - メールのリレーを許可するクライアントの IP アドレス - IP アドレスかネットワーク帯域を記述 (YAML) - open-relay は危ないので将来削除するかも open-relay: 0 relayhosts: / /16 ``1'' にすると IP アドレスのチェックをしない ( 危険 ) 許可する IP アドレスかネットワークを配列で列挙 Net::CIDR::Lite が理解出来る形式で

14 14 etc/recipients - メールを送っても良い宛先のアドレスかドメイン - このファイルに一致しない宛先には送らない - open-relay は危ないので将来削除するかも open-relay: 0 domainpart: - 'example.co.jp' recipients: - 'neko@cat.example.jp' - 'kijitora@example.com' ``1'' にするとどんな宛先にも送れる ( 危険 ) 送っても良い宛先をドメインで指定 ( 配列で列挙 ) *@example.co.jp 宛はなんでも OK! 送っても良い宛先を個別に指定 ( 配列で列挙 )

15 15 etc/password - bin/hainekoctl -A か $HAINEKO_AUTH で要 BASIC 認証 - export HAINEKO_AUTH=/path/to/password - BASIC 認証なしでも動作します - BASIC 認証が通ったら JSON で POST できる BASIC 認証のユーザ名 haineko: '{SSHA}9p2euyteR33mp0TYKjmYhTlIt1ctxuRn' nekosan: '{SSHA}ai350adgaiADGNkla0p3iNEKOCHAN222' BASIC 認証パスワードのハッシュ

16 16 Install Haineko のインストール

17 17 Install Haineko A. git clone したリポジトリから直接起動できます -./bin/hainekoctl --devel start B. configure && make install (/usr/local/haineko) $ cd /usr/local/haineko $./bin/hainekoctl setup $./bin/hainekoctl start C. cpanm. $ cd /usr/local &&./bin/hainekoctl setup $./bin/hainekoctl start

18 18 Sending & Reply メール送信と JSON での応答

19 19 Start Haineko - bin/hainekoctl 制御スクリプト $ bin/hainekoctl -d start ( 開発モードで起動 ) $ bin/hainekoctl start (Production モードで起動 ) $ plackup -o ' ' -p a haineko.psgi $ bin/hainekoctl stop (pid ファイルを読んで停止 ) $ bin/hainekoctl restart

20 20 メール送信 (curl) $ curl ' -X POST -d '{ ehlo: " ホスト名 ", mail: "neko@example.jp", rcpt: [ "kijitora@example.org", "mikeneko@example.com" ], body: " ネコと和解せよ ", header: { subject: " ニャー!!", } }' /usr/local/bin/jq.

21 21 メール送信 (LL) - JSON が使えて HTTP も使える言語ならなんでも - ソースコードの "eg/sendmail.*" にサンプル - Perl: - use Furl, JSON; - Python: - import json, httplib, urllib - Ruby: - require 'json', 'net/http', 'uri'

22 22 正常応答 (JSON) { } "smtp.queueid":"r6dcxsv00649atl2", "smtp.response": { "dsn": "2.0.0", "error": 0, "message":[ "Accept for delivery" ], "command": "QUIT", "code": "221" }, "smtp.useragent": " ユーザエージェント (USER_AGENT)", "smtp.recipient": [ "kijitora@example.jp"], "smtp.addresser": "NNN@example.org", "smtp.remotehost": " ", "smtp.remoteport":49989

23 23 エラー応答 (JSON) { } "smtp.queueid":"r6dcxsv00649atl2", "smtp.response": { "dsn": "5.7.1", "error":1, "message":[ "Recipient address not permitted" ], "command": "RCPT", "code": "533" }, "smtp.useragent": " ユーザエージェント (USER_AGENT)", "smtp.recipient": [ "kijitora@example.gov" ], "smtp.addresser": "NNN@example.org", "smtp.remotehost": " ", "smtp.remoteport":49989

24 24 Repository github.com/azumakuniyuki/haineko Haineko SMTP 検索

25 終 25