给kerio webmail加速！

justkiding

为了感谢斑竹和各位的帮忙，我也分享一点小经验。

webmail的用户体验很重要，一个是速度，一个就是方便性，这次和大家分享一下关于webmail提速的经验。

webmail里包含两部分内容：
1、静态文件，html页面和图片，还有庞大的js。kerio web mail用了不少ajax技术，里面的js都是200多K一个的。针对这类文件，我们可以使用expire(cache)和压缩技术减少文件下载的数量和流量。

2、动态PHP程序。针对这类文件，我们可以使用xcache或者ea之类的php加速器加速，但是由于kerio使用的自己封装好的php解释器，上次尝试过修改php.ini的参数，但失败了，暂时先不搞这个。

这个方案如下：
1、用lighttpd的proxy模块转发web请求到kerio web server。
2、lighttpd开启expire和gzip功能，对静态文件进行压缩和cache。

步骤如下：
1、设置kerio web server的监听IP和端口为127.0.0.1:81
2、配置lighttpd，使用他的proxy模块转发web请求到127.0.0.1:81端口
3、配置lighttpd，启用expire和gzip模块。

使用1.5版的lighttpd，因为他有deflate模块，压缩文件更爽。
http://www.lighttpd.net/download/lighttpd-1.5.0-r1992.tar.gz

编译过程很简单，configure ; make ; make install即可。
下面给出我lighttpd.conf的配置：

1. 
   
2. server.modules              = (
   
3.                                 "mod_access",
   
4.                                "mod_proxy_core",
   
5.                                "mod_proxy_backend_http",
   
6.                                "mod_expire",
   
7.                                  "mod_deflate",
   
8.                                 "mod_accesslog" )
   
9. server.document-root        = "/opt/kerio/mailserver/webmail/"
   
10. server.errorlog             = "/usr/local/lighttpd/logs/error.log"
    
11. index-file.names            = ( "index.php", "index.html",
    
12.                                 "index.htm", "default.htm" )
    
13. mimetype.assign             = (
    
14.   ".pdf"          =>      "application/pdf",
    
15.   ".sig"          =>      "application/pgp-signature",
    
16.   ".spl"          =>      "application/futuresplash",
    
17.   ".class"        =>      "application/octet-stream",
    
18.   ".ps"           =>      "application/postscript",
    
19.   ".torrent"      =>      "application/x-bittorrent",
    
20.   ".dvi"          =>      "application/x-dvi",
    
21.   ".gz"           =>      "application/x-gzip",
    
22.   ".pac"          =>      "application/x-ns-proxy-autoconfig",
    
23.   ".swf"          =>      "application/x-shockwave-flash",
    
24.   ".tar.gz"       =>      "application/x-tgz",
    
25.   ".tgz"          =>      "application/x-tgz",
    
26.   ".tar"          =>      "application/x-tar",
    
27.   ".zip"          =>      "application/zip",
    
28.   ".mp3"          =>      "audio/mpeg",
    
29.   ".m3u"          =>      "audio/x-mpegurl",
    
30.   ".wma"          =>      "audio/x-ms-wma",
    
31.   ".wax"          =>      "audio/x-ms-wax",
    
32.   ".ogg"          =>      "application/ogg",
    
33.   ".wav"          =>      "audio/x-wav",
    
34.   ".gif"          =>      "image/gif",
    
35.   ".jpg"          =>      "image/jpeg",
    
36.   ".jpeg"         =>      "image/jpeg",
    
37.   ".png"          =>      "image/png",
    
38.   ".xbm"          =>      "image/x-xbitmap",
    
39.   ".xpm"          =>      "image/x-xpixmap",
    
40.   ".xwd"          =>      "image/x-xwindowdump",
    
41.   ".css"          =>      "text/css",
    
42.   ".html"         =>      "text/html",
    
43.   ".htm"          =>      "text/html",
    
44.   ".js"           =>      "text/javascript",
    
45.   ".asc"          =>      "text/plain",
    
46.   ".c"            =>      "text/plain",
    
47.   ".cpp"          =>      "text/plain",
    
48.   ".log"          =>      "text/plain",
    
49.   ".conf"         =>      "text/plain",
    
50.   ".text"         =>      "text/plain",
    
51.   ".txt"          =>      "text/plain",
    
52.   ".dtd"          =>      "text/xml",
    
53.   ".xml"          =>      "text/xml",
    
54.   ".mpeg"         =>      "video/mpeg",
    
55.   ".mpg"          =>      "video/mpeg",
    
56.   ".mov"          =>      "video/quicktime",
    
57.   ".qt"           =>      "video/quicktime",
    
58.   ".avi"          =>      "video/x-msvideo",
    
59.   ".asf"          =>      "video/x-ms-asf",
    
60.   ".asx"          =>      "video/x-ms-asf",
    
61.   ".wmv"          =>      "video/x-ms-wmv",
    
62.   ".bz2"          =>      "application/x-bzip",
    
63.   ".tbz"          =>      "application/x-bzip-compressed-tar",
    
64.   ".tar.bz2"      =>      "application/x-bzip-compressed-tar"
    
65. )
    
66. server.tag                 = "Apache"
    
67. accesslog.filename          = "/usr/local/lighttpd/logs/access.log"
    
68. url.access-deny             = ( "~", ".inc" )
    
69. static-file.exclude-extensions = ( ".php", ".pl", ".fcgi" )
    
70. server.pid-file            = "/usr/local/lighttpd/logs/lighttpd.pid"
    
71. dir-listing.activate       = "disable"
    
72. server.username            = "nobody"
    
73. server.groupname           = "nobody"
    
74. #压缩模块，压缩静态文件，减少文件下载流量
    
75. deflate.enabled = "enable"
    
76. deflate.compression-level = 5
    
77. deflate.mem-level = 5     
    
78. deflate.window-size = 15  
    
79. deflate.allowed_encodings = ( "gzip", "deflate" )
    
80. deflate.min-compress-size = 200
    
81. deflate.work-block-size = 512
    
82. deflate.mimetypes = ("text/html", "text/plain", "text/css", "image/gif", "image/jpeg", "text/javascript")
    
83. 
    
84. #反向代理，转发数据到kerio web server
    
85. $HTTP["host"] == "mail.xxx.com" {
    
86. $HTTP["url"] =~ "^/" {
    
87.     proxy-core.protocol = "http"
    
88.     proxy-core.balancer = "static"
    
89.     proxy-core.backends = (
    
90.         "127.0.0.1:81"
    
91.     )
    
92.     proxy-core.max-pool-size = 16
    
93. }
    
94. 
    
95. #expire模块减少下载文件数量
    
96. $HTTP["url"] =~ "\.(html|htm|jpg|gif|png|css|js)$" { expire.url = ( "" => "access 7 days" ) }
    
97. }

复制代码

修改配置文件里的mail.xxx.com为你的域名。
启动lighttpd
lighttpd -f lighttpd.conf

然后就可以正常访问你的webmail了，看下，速度是不是快了N多。（第一次访问不会快，刷新一下页面就知道快很多了）
我机器没装PHOTOSHOP，我就不抓效果图上来了。

过段时间研究一下他的php看能否自己DIY一个，给动态程序加速，同时还可以提高安全性。

[ 本帖最后由 justkiding 于 2008-6-12 18:33 编辑 ]

tdk

需要这样的兄弟！
感谢分享经验！
众人拾柴火焰高！

garywang

按我的理解，是不是给配置一个proxy，给webmail，这样会因为缓存就快很多 ？

justkiding

1、缓存，开一个反向代理。
2、压缩，用web server的压缩模块压缩。
你用个http sniffer抓包就可以发现kms webmail占用下载时间多的地方了。

[ 本帖最后由 justkiding 于 2008-6-14 11:15 编辑 ]

garywang

这是一个好方法，那些公共的邮件系统应该都这么样使用的。
不过存在一些不足，因为不可能像公共邮件系统那样投入，多了个proxy，就多了一些风险。
最好能在他的php上做些什么优化或简化。

justkiding

kms的php我搞不定
我想了两个办法修改他的PHP参数
1、改他的php.ini，不行，kms启动的时候会重写php.ini，如果写入失败，则载入默认的php参数。
2、使用.htaccess，还是不行，不知道为什么……可能php模块不是在apache上面跑的导致的。

tdk

我也曾经实验过,
感觉kerio自己的引擎加入了更多的参数处理 不是单纯的apache封装

justkiding

1. './configure' '--with-tsrm-pthreads' '--enable-maintainer-zts' '--without-mysql' '--without-sqlite' '--without-pdo-sqlite' '--enable-embed=static' '--enable-mbstring=shared' '--with-libxml-dir=/Autobuild/Builds/KMS-5340-XSImpQS/autobuild/BUILD/libs/common/external' '--prefix=/Autobuild/Builds/KMS-5340-XSImpQS/autobuild/BUILD/libs/common/external'

复制代码

kerio

Kerio plugin utils

:-)

kerio_utils

Kerio MailServer utilities

:-)

justkiding

我看了他的phpinfo的输出，禁用了不少危险函数，加入了他自己的扩展。
所以自己编译一套apache php是无法跑起来的。