http://www.imspector.org/wordpress/

。利用 proxy + router 的機制來側錄 MSN 內容

。可以監控、擋掉、過濾 MSN 等即時通軟體的內容

。現在支援 MSN, Jabber/XMPP, AIM, ICQ, Yahoo, IRC and Gadu-Gadu

。 只支援 Linux 平台

。可以記錄在 MySQL, SQLite and PostreSQL

Quote:http://hilinux.com/man/debian/ch10s04.html

Exim4被設計成能高效地、不間斷地在Internet上運行，而且能處理各種混合郵件。Exim4是如何投遞郵件和接收郵件的呢？有何安全机制能确保郵件的安全呢？這節將簡單介紹Exim4的工作原理。

Exim4 處理的每封郵件都以一個16位字符的名稱標識，該標識由三部份組成，以"-"號分隔，如：1GS3YU-0000zG-Nd。這些字符是經過base編碼 的，第一部份的原始信息是接收郵件的時間，第二部份的原始信息是接收郵件的進程id，第三部份的信息與配置文件中localhost_number的設置 相關。標識名與時間和進程相關，有效保証了標識名的唯一性。

Exim4通過基于TCP/IP的SMTP協議從其它主机收取郵件。 Exim4接收郵件后，會把郵件分成兩個文件保存在spool目錄，在我的机器上就是/var/spool/exim4/input/目錄。這兩個文件的 命名規則是郵件標識后加-D和-H。以-D結尾的文件保存著郵件正文的信息，以-H結尾的文件保存郵件的頭信息。在一些操作系統上，同一目錄下包含太多的 文件會造成性能問題，所以Exim4也可通過設置split_spool_directory選項，在input目錄下再創建62個子目錄來保存郵件信 息。這62個子目錄以單個字母和數字命名（26個小寫字母+26個大寫字母+10個數字共62個數字和字母）。這樣的設置，使郵件的排隊只在子目錄下進 行，而不是一個目錄所有郵件。所以即使在郵件量不大的情況下也能效提升郵件系統的性能。

接收的郵件會停留在spool目錄直到郵件被傳遞到接收者或被管理員刪除。如果郵件不能被傳遞，則郵件會被打上"frozen"標記，並且不會再嘗試投遞 該郵件。但管理員可以設置 ignore_bounce_errors_after和timeout_frozen_after選項，指定一定時間后解除郵件的"frozen"狀 態。

當Exim4處理郵件時會把處理過程的日志信息保存在/var/log/exim4目錄下。其中mainlog日志記錄了大量的信息，從中我們可以跟蹤 Exim4處理郵件的過程。在一個大負載的服務器上，生成大量的日志信息會影響服務器的性能，所以我們也可以用 no_message_logs參數禁止日志功能。

router和transport是Exim4傳遞郵件過程中兩個重要的環節， router負責處理郵件地址，並把郵件傳遞給不同的transport作進一步處理，transport負責把spool中的郵件傳遞到目的地，完成投 遞過程。有兩種的transport，一種是本地transport，它的目的地是文件或者本机管道（pipe）；另一種transport是遠程 transport，它的目的地是遠程主机。如果一封郵件有多個接收者，則它可能會通過多個transport進行投遞。

router和transport都有不同的driver，實現不同的功能。

[閱讀全文]