Z czego składa się serwer poczty
- MTA (Postfix, Exim) - przyjmuje i wysyła wiadomości między serwerami
- serwer skrzynek (Dovecot) - udostępnia pocztę przez IMAP i POP3
- warstwa antyspamowa i antywirusowa filtrująca ruch przychodzący
- uwierzytelnianie użytkowników wysyłających pocztę przez ten serwer
- szyfrowanie połączeń certyfikatem dla wszystkich usług, nie tylko dla WWW
Trzy rekordy, które decydują o doręczalności
SPF wskazuje w DNS, które serwery mogą wysyłać pocztę w imieniu Twojej domeny. DKIM podpisuje każdą wiadomość kluczem, a odbiorca weryfikuje podpis kluczem publicznym z DNS. DMARC mówi odbiorcy, co zrobić z wiadomością, która nie przeszła weryfikacji, i pozwala otrzymywać raporty o próbach podszycia się pod Twoją domenę. Bez tego zestawu duzi dostawcy poczty kierują wiadomości do spamu albo odrzucają je bez powiadomienia.
Kolejność wdrożenia ma znaczenie. DMARC w trybie odrzucania ustawiony przed poprawnym SPF i DKIM skutecznie blokuje własną pocztę firmy. Zaczynamy od trybu obserwacyjnego i zaostrzamy politykę po przejrzeniu raportów.
Reputacja adresu IP
Świeży adres IP nie ma historii, więc pierwsze wysyłki traktowane są podejrzliwie. Reputację buduje się stopniowo: regularny, niewielki ruch, brak wysyłek do nieistniejących adresów, szybka reakcja na zgłoszenia. Adres z puli, z której ktoś wcześniej wysyłał spam, bywa obciążony od pierwszego dnia - dlatego przed uruchomieniem sprawdzamy adres na listach blokujących.
Kiedy nie stawiać własnego serwera poczty
Jeżeli firma potrzebuje po prostu działających skrzynek, usługa poczty w chmurze jest tańsza i pewniejsza. Własny serwer poczty ma sens przy wymaganiach dotyczących lokalizacji danych, przy dużej liczbie wiadomości wysyłanych z aplikacji albo przy integracjach, których usługa zewnętrzna nie obsługuje. Mówimy to klientom wprost, również wtedy, gdy oznacza to mniej pracy dla nas.
Monitoring poczty
Serwer poczty monitorujemy inaczej niż serwer WWW. Poza dostępnością usług liczy się długość kolejki wiadomości wychodzących, liczba odrzuceń, ważność certyfikatu oraz obecność adresu IP na listach blokujących. Rosnąca kolejka jest zwykle pierwszym sygnałem, że konto użytkownika zostało przejęte i służy do rozsyłania spamu.