На связи в WhatsApp
8 (800) 707-26-48
Бесплатный звонок из регионов

Смарт хост — защита сервера почты

Главная / Статьи / Смарт хост — защита сервера почты

Несмотря на развитие аутсорсинга в ИТ в целом и в сфере почтового хостинга в частности некоторые компании продолжают поддерживать корпоративную почту собственными силами, на собственном сервере, расположенном в офисе, обслуживаемом штатными системными администраторами. Предпосылками к такому решению могут быть исторические причины (так сложилось), административные или другие. Встроенные функции программного обеспечения, применяемого на офисном почтовом сервере, зачастую не справляются с требованиям по производительности и защищённости или требуют грамотной настройки, а также регулярного высококвалифицированного обслуживания. При этом требования к качеству функционирования сервера корпоративной почты предъявляются жёсткие.

Как в таком случае поступить ИТ-специалисту, ответственному за работу почтового сервера? Если по какой-то причине нет возможности перенести поддержку на специализированный почтовый хостинг (hosting servers), можно воспользоваться услугами защиты электронной почты на аутсорсинге. Наименование на английском языке — Email Security Gateway. Такую услугу защиты mail сервера предоставляет хостинг-провайдер Tendence.ru

Почтовые службы хостера в таком случае настраиваются в режиме антиспам щита, который обеспечивает антиспам защиту почтового сервера компании в её офисе. Технически это реализуется изменением MX-записей домена, который нужно защищать, на почтовые серверы Tendence.ru или делегированием поддержки DNS-зоны домена заказчика. Рассмотрим преимущества, которые получает организация, подключившая защиту SMTP сервера корпоративной почты Smart Relay.

Улучшение защиты от спама и вирусов

Улучшение защиты от спама и вирусов

Точная и безошибочная фильтрация спама, недопущение ложных положительных, а также ложных отрицательных срабатываний антиспама — сложная математическая и технологическая задача. Эффективно она может быть решена только с применением современных алгоритмов обнаружения спама в тексте и изображениях, лингвистического анализа, алгоритмов учитывающих поведенческий фактор SMTP-серверов отправителей и многих других. Обслуживание сложного каскада спам фильтров для почтовых серверов, необходимость настраивать и вести мониторинг их корректного функционирования это непосильная задача для одного или даже нескольких штатных ИТ-специалистов и, тем более, автоматически функционирующей программы.

Качественная антивирусная защита почтового сервера исключительно важна в процессе фильтрации входящих писем. Многие успешные взломы корпоративных сетей, хищение конфиденциальных данных производились при помощи заражения компьютеров пользователей через электронную почту.

С услугой Smart Relay защита mail сервера осуществляется провайдером хостинга корпоративной почты Tendence.ru. Даже самый простой офисный сервер почты будет надёжно защищён от спама и вирусов, которые будут эффективно фильтроваться сервисом.

Повышение надёжности получения почты

Повышение надёжности получения почты

В случае выхода из строя единственного канала доступа в интернет офисный почтовый сервер станет недоступен для приёма-передачи электронной почты с другими серверами в интернете. Более того, каждое письмо, отправленное на адреса недействующего сервера, будет возвращено отправителям с соответствующим уведомлением — Server not responding. Кроме простого неудобства, бизнес-рисков неполучения/неотправки важной деловой информации вовремя присутствует также репутационный риск. Компании трудно завоевать статус надёжной, если ненадёжна её корпоративная почта, которая недоступна для писем клиентов.

Для исключения подобных ситуаций также поможет сервис Mail Relay или почтовый релей. Вся входящая почта поступает на SMTP-серверы провайдера (релей), а после фильтрации спама и вирусов идёт ретрансляция, пересылка на офисный сервер заказчика. Если почтовый сервер заказчика недоступен, сообщения будут сохранены (фактически они уже приняты) до момента восстановления связи с получателем или как только тот начнёт работать. Как только связь восстанавливается, релей передаёт штатным образом всю принятую и накопленную для домена за период недоступности почту. В такой конфигурации отправители (клиенты/контрагенты/партнёры) никогда не получат уведомления о недоступности почтового сервера компании.

Обработка исходящих сообщений

Обработка исходящих сообщений

Поток исходящей электронной почты также может быть настроен для отправки получателям не напрямую, а через почтовый хостинг оператора Smart Relay. Благодаря релею почты исходящие письма могут проходить обработку, которую невозможно произвести на используемом в офисе mail-сервере, например, из-за недостатка функциональности программного обеспечения или производительности аппаратного.

Такой обработкой может быть подписание всех исходящих сообщений доменными ключами DKIM, значительно улучшающими процент доставленных сообщений и заметно снижающими вероятность определения почтовыми системами получателей подписанных писем как спам или сомнительных (при условии корректной настройки политики DMARC). Также возможно применение разнообразных правил контентной фильтрации, добавление дисклеймеров и т.д.

Частые вопросы

Ретранслятор (SMTP релей) это почтовый сервер-посредник, принимающий электронную почту у отправителей и доставляющий её получателям.

Различают открытые релеи (open relay smtp или open mail relay) и частные (smtp relay server). Открытые почтовые релеи быстро блокируются за рассылку спама, поэтому вероятность доставки сообщений через них невелика. Преимущество частных SMTP релеев в возможностях дополнительной обработки сообщений, например, антивирусной проверки, подписании DKIM-ключами и т. д. Также у них высокий рейтинг репутации, доставка писем гарантирована.

Для настройки SMTP relay найдите в почтовом сервере опцию Smart Host или подобную. Укажите доменное имя хоста или IP-адрес и порт протокола TCP (обычно 25), предоставленные поставщиком услуги. Например, для хостинг-провайдера Tendence.ru это будет mail-relay-server.tendence.ru:25

  • SMTP Relay Linux

    Для Postfix в конфигурационный файл /etc/postfix/main.cf следует добавить:

    relayhost = [mail-relay-server.tendence.ru]:25

  • SMTP Relay Windows

    В Exchange откройте Центр администрирования Exchange:

    1. Выберите Потоки почты → Соединители отправки.
    2. В разделе Доставка выберите Отправлять почту через смарт-хост.
    3. Нажмите Добавить+ в окне Добавление смарт-хоста.
    4. Введите адрес сервера.


При перепубликации статьи установка активной индексируемой гиперссылки на источник — сайт обязательна!

Корпоративная почта Tendence.ru

Тестировать бесплатно
Заказать хостинг почты
Тестовый период
Домен


Начать тестирование


9828 просмотров