SMTP Sunucularında İzinsiz E-posta Gönderimini Önleme

Büyük kuruluşlarda SMTP yığını aslında nadiren tek bir e-posta sunucusundan oluşur. İnternet’ten gelen e-postaları alan ek SMTP portalları da vardır. Ek, gelen iletim seçeneklerinin oluşturulduğu yerdir: hangi bilgilerin etkinleştirildiği, hangilerinin saklandığı ve hangilerinin dahili e-posta aygıtlarına bahis siteleri (örneğin Exchange, Postfix veya diğer e-posta gönderim aracıları) gönderildiği.

Ek katmanın ardından, şirket giden (giden) e-postaları için özel SMTP geçişleri/gönderim sunucuları bulunur. İşlevler (CRM’ler, destek talep birimleri, takip birimleri, İnsan Kaynakları birimleri vb.) genellikle doğrudan harici e-posta sunucularına iletilmez; bunun yerine, sertifika, doğrulama veya yetenek testleri, fiyat takibi, içerik planları, marka (DKIM) sonlandırma, izleme (kayıt tutma), geri dönüş yönetimi vb. gibi sistemleri uygulayan bir e-posta sunucusuna iletirler. SMTP barındırma sunucuları aslında yoğunlaştırılmış, tekrarlayan, benzersiz katmanlar (yan, aktarma, giriş) içerir ve genellikle çeşitli erişim alanlarına veya birden fazla veriye kopyalanır. Yedeklemeler ve felaket kurtarma: Bazı modeller, SMTP için soğuk bekleme veya sıcak bekleme cihazlarına da olanak tanır, böylece bir grup kaybolduğunda, başka biri hızla devreye girer.

Üst düzey girişler, belirli cihazlar için İnternet protokolü beyaz listeleme veya sertifika tabanlı bağlantılar gerektirebilir. Hassas verilerin e-posta yoluyla sızdırılmasını önlemek için DLP (veri azaltma önleme), gönderim veya taşıma tarafında devreye girebilir. Bazı girişimler, harici ve dahili SMTP web trafiğini ayıracak, kötüye kullanımı veya cihazı rahatsız eden istenmeyen toplu e-posta göndericilerini önlemek için VLAN’lar, özel alt ağlar, ücret sınırlamaları, bağlantı engellemeleri, her gönderim alan adı veya her kullanım için kaynak yüzdeleri kullanabilir.

Yan ve giriş barındırma sunucuları ile dahili e-posta gönderim gövdeleri arasında genellikle hatlar, akışlar, yeniden deneme mantığı ve genellikle ayrılmış bildirim depolama alanı/makara gövdeleri bulunur. Bir yan giriş, bir alıcının dahili adresini hemen çözemediğinde (örneğin, dijital veya çok kiracılı alan adı düzenlemeleri için) veya bir gönderim geçici olarak ertelendiğinde (alt akış birimlerinin hareketsiz olması veya depolamanın tamamlanmış olması nedeniyle), bildirim, yeniden deneme mantığıyla (hızlı geri çekilme vb. ile birlikte) bir hatta tutulur. Bir portal yüzeyde hizmet vermeye çalışırsa, ancak uzaktan barındırma sunucusu kapalıysa veya geçici olarak bağlantılar düşüyorsa, orada kalmak için yeniden denemeler gerekir.

İnternetten gelen e-postaları alan yan SMTP portalları da vardır. Yan kısım, gelen yönlendirme seçimlerinin yapıldığı yerdir: hangi bildirimlerin etkinleştirildiği, hangilerinin saklandığı ve hangilerinin dahili e-posta aygıtlarına (örneğin Exchange, Postfix veya diğer e-posta gönderim aracıları) gönderildiği. Yan kaplamanın ardından, giden (giden) e-postalar için özel SMTP gönderimleri/gönderim sunucuları bulunur. Hizmetler (CRM’ler, destek talepleri, izleme birimleri, İnsan Kaynakları birimleri vb.) genellikle doğrudan harici e-posta sunucularına gönderim yapmaz; bunun yerine, işlevler, doğrulama veya izin testleri, fiyat sınırlaması, içerik planları, marka (DKIM) sonlandırma, izleme (kayıt tutma), geri dönüş yönetimi vb. gibi özellikler uygulayan bir barındırma sunucusuna aktarılır. Yan ve gönderim sunucuları ile dahili e-posta dağıtım aygıtları arasında genellikle çizgiler, engeller, yeniden deneme gerekçeleri ve bazen de ayrılmış bildirim depolama/kuyruk aygıtları bulunur. Tek bir devasa SMTP paketi yerine, çok sayıda dengeleyici veya DNS tabanlı dağıtımdan sorumlu birkaç küçük veya hatta küçük SMTP web sunucusuna sahipsiniz. Bildirim biriktirme, genellikle ağa bağlı depolama alanına veya bazı durumlarda düzenlenmiş belge aygıtlarına yüklenir, böylece bir düğüm çökerse, sıralanmış bilgiler korunur.

Giden SMTP için, bildirimleri DKIM ile yetkilendirmek ve giden IP adreslerinin uygun şekilde ters DNS ayarlı, izlenebilir vb. olduğundan emin olmak yaygındır. Bazen, gönderen barındırma sunucularıyla birleşen farklı bir “marka” şirket görürsünüz. Çevrimiçi itibarın takibi (e-postamız belirgin spam alıyor mu?)

Leave a Reply