Доставка почты
Общие
Можно настроить общие ограничения SMTP на вход пользователей и доставку входящей/исходящей почты.
- Перейдите в раздел Доставка почты > Общие.
- Выберите Включить аутентификацию SMTP. При подключении к MailPlus Server по SMTP клиентам потребуется предоставить учетные данные пользователя для входа.
- Доступны два варианта проверки подлинности:
- Пропускать проверку подлинности для локальных сетевых подключений от терминала: без учетных данных для входа в систему клиенты в локальной сети MailPlus Server смогут получать и отправлять электронные письма с помощью терминала.
- Имя отправителя и имя входа должны совпадать: при отправке электронных писем выполнившему вход пользователю потребуется использовать имя отправителя, идентичное имени пользователя, использующемуся для входа.
- Чтобы клиенты SMTP автоматически не переадресовывали электронные письма, выберите Отключить автоматическую переадресацию.
- Настройте профиль SMTP для MailPlus Server:
- Имя домена: укажите имя домена (например, abc.com) для MailPlus Server; чтобы создать псевдонимы для этого домена, нажмите Дополнительный домен. Убедитесь, что имя домена и псевдонимы домена совпадают с именем хоста на сервере DNS.
- Имя хоста (FQDN): укажите имя хоста MailPlus Server в формате FQDN. Убедитесь, что имя хоста совпадает с IP-адресом на сервере DNS.
- Заголовок SMTP: задайте текст, который будет отображаться в терминале Telnet клиента SMTP.
- Макс. количество получателей сообщения: задайте максимальное количество получателей во входящем или исходящем сообщении. В случае превышения заданного ограничения сообщение будет отклонено.
- Макс. количество переходов сообщений: задайте максимальное количество переходов (т. е. почтовых ретрансляторов), которое будет осуществлять входящее или исходящее сообщение. В случае превышения заданного ограничения сообщение будет отклонено.
- Максимальный размер письма (МБ): задайте максимальный размер входящего или исходящего сообщения. В случае превышения заданного ограничения сообщение будет отклонено.
- Включить ограничение размера одиночных вложений: задайте максимальный размер каждого вложения входящего или исходящего сообщения. В случае превышения заданного ограничения сообщение будет отклонено.
- Нажмите Применить, чтобы сохранить настройки.
Примечание.
- Символы, не входящие в набор ASCII-символов (например, в китайском и русском языках), можно ввести в поле Имя домена для поддержки международного стандарта адресов электронной почты и заголовков, а правила, содержащие символы, не входящие в набор ASCII-символов, можно также задать в настройках Псевдоним, Черный и белый списки и других.
Доставка
Для успешной доставки сообщений в случае блокировки или некорректной идентификации клиентскими хостами можно настроить ретрансляцию электронных писем MailPlus Server на сторонний почтовый сервер.
- Перейдите в раздел Доставка почты > Доставка.
- Выберите Включить SMTP Relay и настройте следующие параметры:
- Сервер: укажите IP-адрес или имя хоста сервера ретрансляции для MailPlus Server.
- Порт: укажите порт сервера ретрансляции для получения электронных писем от MailPlus Server.
- Всегда использовать защищенное соединение (TLS): включите этот параметр, чтобы ретранслировать электронные письма через соединение, защищенное по протоколу TLS.
- Необходима аутентификация: включите этот параметр, чтобы сервер ретрансляции запрашивал учетные данные для входа в систему, и предоставьте надлежащие имя пользователя и пароль.
- Нажмите Применить, чтобы сохранить настройки.
Безопасность
Создание черного и белого списков
С помощью черного и белого списков система будет отклонять, блокировать или разрешать определенные сообщения на основании различных критериев.
- Перейдите в раздел Доставка почты > Безопасность > Черный и белый списки.
- Выберите тип правила:
- Черный список: настройте правила для отклонения или блокировки соответствующих сообщений электронной почты.
- Белый список: настройте правила, чтобы разрешить доставку соответствующих сообщений электронной почты.
- Нажмите Создать.
- Укажите имя и критерии правила:
- IP-адрес: укажите IP-адрес отправителя (например, 192.163.1.1).
- IP-адрес / маска подсети: укажите IP-адрес и маску подсети отправителя (например, 192.163.1.1/255.100.10.1).
- Отправитель: укажите адрес отправителя (например, 123@abc.com).
- Получатель: укажите адрес получателя (например, 456@abc.com).
- Домен (для правил белого списка): укажите домен отправителя (например, abc.com).
- Выполнить (для правил черного списка): выберите действие, которое будет применено к отвечающему критериям сообщению:
- Отклонять: отвечающее критериям сообщение не будет пропущено через MailPlus Server.
- Игнорировать: отвечающее критериям сообщение будет удалено без уведомления отправителя.
- Нажмите ОК, чтобы сохранить правило.
Примечание.
- Сообщения, соответствующие любому правилу белого списка, могут быть заблокированы, если они не прошли другие проверки безопасности (например, DNSBL, сканирование антивируса и DKIM). В таблице ниже представлены проверки системы безопасности, которые будут пропущены в зависимости от различных настроек белого списка. Для гарантированного получения важных сообщений можно изменить настройки в соответствии с информацией, приведенной в таблице.
|
DNSBL |
SPF |
Сканирование антивируса |
DKIM |
DMARC |
| IP-адрес |
✓ |
✓ |
✓ |
✓ |
✓ |
| IP-адрес / маска подсети |
✓ |
✓ |
|
✓ |
✓ |
| Отправитель |
|
✓ |
✓ |
|
|
| Получатель |
|
✓ |
✓ |
|
|
| Домен |
|
✓ |
✓ |
✓ |
✓ |
- Чтобы всегда разрешать доставку отвечающих критериям электронных писем, правила белого списка должны быть созданы на основании IP-адресов. Отвечающие заданным критериям электронные письма не будут блокироваться на основании других видов правил, таких как DKIM.
Создание политик отправителя
Можно настроить политики блокировки электронных писем от отправителей с неидентифицируемых доменов.
- Перейдите в раздел Доставка почты > Безопасность > Политика отправителя.
- В соответствии с имеющимися потребностями включите следующие параметры:
- Отклонять отправителей без полного доменного имени (FQDN): электронные письма от отправителей с домена без FQDN будут возвращаться обратно.
- Отклонять отправителей, использующих неизвестные домены: если получатели не являются пользователями MailPlus Server и домен отправителя не имеет допустимой записи DNS, электронные письма будут возвращаться обратно.
- Нажмите Применить, чтобы сохранить настройки.
Создание политик подключения
Можно настроить политики блокировки клиентских хостов, которые не идентифицируются или могут перегрузить MailPlus Server.
- Перейдите в раздел Доставка почты > Безопасность > Политика подключения.
- В соответствии с имеющимися потребностями включите следующие параметры:
- Отклонять неизвестные имена хоста клиентов: клиентские соединения, поступающие от хоста без анализируемого IP-адреса или имени хоста, будут блокироваться.
- Число активных одновременных соединений превышает установленное ограничение: задайте максимальное количество одновременных соединений от клиентского хоста. При достижении заданного ограничения дополнительные соединения будут блокироваться.
- Число сообщений, отправляемых за одну минуту, превышает установленное ограничение: задайте максимальное количество исходящих сообщений, отправляемых от клиентского хоста за одну минуту. При достижении заданного ограничения клиентский хост будет заблокирован до наступления следующей минуты.
- Число соединений, создаваемых за одну минуту, превышает установленное ограничение: задайте максимальное количество соединений, создаваемых клиентским хостом за одну минуту. При достижении заданного ограничения клиентский хост будет заблокирован до наступления следующей минуты.
- Нажмите Применить, чтобы сохранить настройки.
Создание дополнительных правил безопасности
- Перейдите в раздел Доставка почты > Безопасность > Дополнительно.
- В соответствии с имеющимися потребностями включите следующие параметры:
- Отклонять неавторизованные конвейерные запросы: во избежание перегрузки системы клиентские подключения, с которых будут продолжать отправляться команды SMTP, будут блокироваться.
- Отклонять имена хостов HELO без полного доменного имени (FQDN): соединения от хостов, которые отправляют команду HELO/EHLO, но не имеют имени хоста FQDN, будут отклоняться.
- Отклонять неизвестные имена хостов HELO: соединения от хостов, которые отправляют команду HELO/EHLO, но не имеют имени допустимой записи DNS, будут отклоняться.
- Число блокировок по IP-адресу для отправителей с несуществующими учетными записями превышает установленное ограничение: задайте максимальное количество несуществующих учетных записей MailPlus Server, по которым IP-адрес сможет отправлять электронные письма. При достижении заданного ограничения IP-адрес будет заблокирован до следующего дня.
- Макс. число незначащих команд в сеансе: задайте максимальное число незначащих команд (например,
noop, vrfy, etrn и rset), которое можно будет отправить с клиентского подключения перед отправкой электронного письма. Каждые 10 незначащих команд задерживают доставку почты на одну секунду.
- Нажмите Применить, чтобы сохранить настройки.
Псевдоним
Можно настроить псевдонимы, которые будут охватывать адреса электронной почты конкретных пользователей, групп и псевдонимов. При отправке электронных писем пользователи могут быстро указать желаемых получателей, используя псевдонимы и не вводя большое количество адресов.
Создание псевдонимов электронной почты
- Перейдите в раздел Доставка почты > Псевдонимы.
- Нажмите Создать, чтобы определить псевдонимы и участников, которые будут входить в их число:
- Имя-псевдоним: укажите имя для псевдонима. Если псевдоним совпадает с именем пользователя, имя пользователя не будет добавлено к псевдонимам.
- Внешний почтовый ящик: укажите внешний адрес электронной почты для псевдонимов. Электронные письма, отправляемые на псевдонимы, будут перенаправляться на указанный адрес.
- Просмотрите пользователей, группы или псевдонимы в верхнем правом меню, выберите необходимые и добавьте их к псевдонимам.
- Нажмите ОК, чтобы сохранить псевдонимы.
Импорт или экспорт псевдонимов
- Вверху нажмите Инструменты.
- Выберите следующие параметры:
- Импорт псевдонимов: импортируйте файл в формат Postfix, который будет содержать псевдонимы электронной почты.
- Экспорт псевдонимов: экспортируйте созданные псевдонимы в формат Postfix.
Автоматическая скрытая копия
Если входящее или исходящее сообщение будет отвечать правилу создания автоматической скрытой копии, будет автоматически создаваться скрытая копия и перенаправляться на указанный адрес, позволяя пользователям получить резервную копию важного сообщения и защитить конфиденциальность получателя.
Создание правил автоматической скрытой копии
- Перейдите в раздел Доставка почты > Автоматическая скрытая копия.
- Нажмите Создать, чтобы создать правило автоматической скрытой копии и определить условие ее создания:
- Адрес «От:» содержит следующее: При получении входящего сообщения с указанного адреса электронной почты он будет иметь скрытую копию.
- Адрес «Кому:» содержит следующее: при получении исходящего сообщения с указанного адреса электронной почты он будет иметь скрытую копию.
- Все сообщения: все входящие и исходящие сообщения будут иметь скрытые копии.
- В разделе Отправить скрытую копию на этот адрес укажите адрес электронной почты, имя пользователя или псевдоним электронной почты для перенаправления скрытой копии.
- Нажмите ОК, чтобы сохранить правило.
Импорт или экспорт правил автоматической скрытой копии
- Вверху нажмите Инструменты.
- В меню выберите нужный вариант:
- Импортировать правила отправителя и Импортировать правила получателя: импортируйте файл postfix, содержащий правила на основе адресов отправителя/получателя.
- Экспортировать правила отправителя и Экспортировать правила получателя: экспортируйте файл postfix, содержащий правила на основе адресов отправителя/получателя.
Ежедневная квота
Можно ограничить количество и общий размер исходящих сообщений, которое может отправлять конкретный пользователь каждый день. Если пользователь превысит ограничение, он не сможет отправлять исходящие сообщения до следующего дня.
- Перейдите в раздел Доставка почты > Ежедневная квота.
- Для ежедневно отправляемых исходящих сообщений каждого пользователя можно установить следующие ограничения:
- Включить квоту ежедневной отправки сообщений: выберите этот параметр для ограничения числа исходящих сообщений, которое пользователь может отправлять ежедневно.
- Включить ограничение ежедневного трафика исходящих сообщений электронной почты: выберите этот параметр для ограничения общего объема исходящих сообщений, который пользователь может отправлять ежедневно.
- Чтобы просмотреть сведения об использовании исходящего трафика электронной почты каждым пользователем, нажмите Используемый исходящий трафик.
- Нажмите Применить, чтобы сохранить настройки.
Отказ от ответственности
Система может автоматически прикладывать пользовательский отказ от ответственности к исходящим сообщениям для прояснения получателям законных обязательств/договоренностей или информации о рекламной компании.
Настройка правил отказа от ответственности
Можно настроить пользовательские правила и решить, будет ли отказ от ответственности прилагаться к исходящим сообщениям.
- Перейдите в раздел Доставка почты > Отказ от ответственности.
- Нажмите Создать.
- Перейдите в раздел Правило, чтобы указать основные сведения по отказу от ответственности:
- Имя: укажите имя лица, отказывающегося от ответственности.
- Не дополнять этот отказ от ответственности, если все получатели из этого домена: выберите этот параметр, чтобы отказ от ответственности не прикладывался к сообщениям, отправляемым пользователям в почтовый домен MailPlus Server.
- Задайте соответствующие правила для определения случаев, когда необходимо прилагать отказ от ответственности к исходящим сообщениям:
- при соответствии следующему правилу: чтобы отказ от ответственности прилагался при соответствии всем правилам, выберите Все. чтобы отказ от ответственности прилагался при соответствии хотя бы одному правилу, выберите любое.
- Отправитель и Получатель: выберите, когда нужно прилагать отказ от ответственности: при получении исходящего сообщения от указанного пользователя/группы или с адреса электронной почты, либо при его отправке.
- Чтобы добавить соответствующие правила, нажмите +; чтобы удалить ненужные нажмите -.
- Задайте исключения для определения случаев, когда не нужно прилагать отказ от ответственности в исходящие сообщения:
- Отправитель и Получатель: выберите, когда не нужно прилагать отказ от ответственности: при получении исходящего сообщения от указанного пользователя/группы или с адреса электронной почты, либо при его отправке.
- Для добавления дополнительных исключений нажмите +. Для удаления ненужных исключений нажмите -.
- Перейдите в раздел Содержимое, чтобы указать содержимое отказа от ответственности:
- Текст HTML: создайте содержимое HTML с помощью указанных выше инструментов редактирования текста. Указанное здесь содержимое будет отображаться в исходящих сообщениях HTML.
- Обычный текст: создайте содержимое с обычным текстом и нажмите Копировать из текста HTML, чтобы преобразовать содержимое HTML для использования. Указанное здесь содержимое будет отображаться в исходящих сообщениях с обычным текстом.
- Нажмите кнопку OK, а затем — Сохранить, чтобы сохранить отказ от ответственности.
- Более длинные отказы от ответственности имеют приоритет над более короткими. Чтобы изменить их приоритет, выберите нужный раздел и перетащите в подходящее место.
Примечание.
- Если исходящее сообщение будет отвечать любому исключению, отказ от ответственности прилагаться не будет.