¿Cómo ejecutar y proteger mejor su sistema de correo electrónico?
- participación
- Desde
- YQ-Chinatransmissions
- Editor
- Lydia Yao
- Tiempo de Publicación
- 2020/9/17
Resumen
El correo electrónico es uno de los protocolos más antiguos de Internet. Algunas industrias imponen restricciones regulatorias estrictas sobre la propiedad de los datos y las personas están preocupadas por su privacidad, por lo que es muy importante crear su propio sistema de correo electrónico. "
Nuestros principales productos: piñón, engranaje y eje, acoplamiento de cadena, casquillo cónico, polea, CNC personalizado ....
Ejecutar servidor de correo electrónico
Configurar un servidor de correo electrónico no es muy difícil. La mayoría de los sistemas operativos similares a Unix incluyen sendmail o alternativas listas para usar. Algunas distribuciones de Linux hacen lo mismo. La tarea más desafiante es garantizar la seguridad del servidor de correo y asegurarse de que otros servidores acepten los correos electrónicos que envía.
El correo electrónico en la era de la "reputación"
El spam es casi tan antiguo como el correo electrónico. Según Wikipedia, el spam más antiguo se envió en 1978. En la Internet actual, una vez que una máquina está conectada, comenzará a recibir correos electrónicos, ya sea que sea necesario o no. Dado que la mayoría de las computadoras no están interesadas en recibir correo electrónico, bloquear las conexiones a través del puerto TCP 25 (SMTP) es una buena estrategia predeterminada.
Lista de agujeros negros en tiempo real
Después de aceptar la conexión, la mayoría de los servidores de correo electrónico se configurarán para consultar una o más listas de agujeros negros en tiempo real (RBL). El proyecto Spamhaus gestiona algunas de las listas más utilizadas, pero hay muchas otras. Si el servidor aparece en una de estas listas de agujeros negros, cualquier correo electrónico que intente enviar puede ser rechazado. Además de la lista de agujeros negros en tiempo real, también hay una lista blanca en tiempo real: DNSWL.
Mantenerse alejado de la lista de agujeros negros e ingresar a la lista blanca es una excelente manera de ayudar a garantizar que los correos electrónicos sean aceptados. El envío de spam hará que el servidor se ponga en la lista negra. El largo historial de no enviar spam hará que el servidor esté en la lista blanca. Además de evitar que los servidores entren en la lista negra y en la lista blanca, existen tres tecnologías basadas en DNS que pueden ayudar a garantizar que los correos electrónicos sean aceptados:
El Sender Policy Framework (SPF) enumera las direcciones IP desde las que el dominio cree que puede enviar correos electrónicos. Si un correo electrónico de un determinado dominio llega desde cualquier otro lugar, se sospechará (o incluso se rechazará).
Domain Key Identified Mail (DKIM) es un mecanismo para firmar criptográficamente encabezados de correo electrónico. Como parte de la biblioteca del filtro de correo no deseado, el destinatario verificará que el encabezado esté debidamente firmado antes de permitir que pase el mensaje.
La autenticación, generación de informes y coherencia de mensajes basados en dominio (DMARC) conecta DKIM y SPF. DMARC permite a los propietarios de dominios indicar a los destinatarios qué hacer con los correos electrónicos que no cumplen con DKIM o SPF. También pueden especificar mecanismos de informes para ayudar a controlar los correos electrónicos falsificados de sus dominios.
Todos estos métodos funcionan agregando el registro TXT al dominio en DNS. Con DNSSEC, el receptor puede estar razonablemente seguro de que la política la establece el dominio de envío (reclamado).
Filtrado de contenido
La reputación del servidor determinará si otros servidores se comunicarán con él. En esta etapa, comienza el filtrado de contenido. El filtro de contenido verificará el correo recibido en busca de malware, legado accidental del príncipe nigeriano y otro contenido dañino antes de moverlo al buzón del usuario. Los filtros de comprobación de contenido más antiguos comprobarán una larga lista de expresiones regulares. Las tecnologías más nuevas utilizan redes neutrales capacitadas en grandes cantidades de buenas y malas noticias para evaluar la conveniencia de los mensajes.
Dado que los filtros de contenido nunca pueden ser perfectos, es más probable que los correos electrónicos considerados malos por los filtros de contenido se archiven como "spam" en lugar de ser rechazados directamente. Algunos filtros de contenido más avanzados (como Rspamd) rastrearán la puntuación del correo electrónico y decidirán rechazarlo o archivarlo como "spam" según un umbral configurable.
Contáctenos:
www.chinatransmissions.com
lydia@chinatransmissions.com
0086-17757514634