Расширенные настройки
Раздел Расширенные настройки состоит из трех подразделов: Основное, Безопасность, DKIM-подпись.
Основное
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-95d3ac9aada753246787ea3f62a3221ee42937c9%252Fadvanced-settings.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=d8a418de&sv=1)
Внешний SMTP-релей. Вся исходящая почта будет отправляться на указанный адрес. Используется, например, если почта должна проходить через вышестоящий сервер провайдера перед отправкой в интернет;
Пересылать всю исходящую почту на адрес. Вся исходящая почта будет дублироваться на указанный почтовый ящик. Рекомендуется включать только при крайней необходимости;
Пересылать всю входящую почту на адрес. Вся входящая почта будет дублироваться на указанный почтовый ящик. Рекомендуется включать только при крайней необходимости;
Максимальный размер ящика. Ограничение на максимальный размер почтового ящика в мегабайтах (100ГБ - максимальное значение);
Максимальный размер письма. Ограничение на максимальный размер формируемого сервером письма в мегабайтах (150МБ - максимальное значение);
Срок хранения сообщений в корзине. Количество дней, в течение которых почта хранится в корзине перед удалением. Максимальный срок хранения - 60 дней.
Безопасность
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-929dfa6327a222193fd7c4f29b56cda10f9b0bee%252Fadvanced-settings1.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=f1b9e415&sv=1)
Поддержка SASL для аутентификации SMTP-клиентов. Подключиться к почтовому ящику из интернета и отправить письмо, используя SMTP сервер Ideco, можно будет только, пройдя авторизацию по логину и паролю, заданному для этой учетной записи пользователя на сервере. Не включайте данный параметр, если используете NGFW в качестве почтового релея;
Разрешить аутентификацию только через защищенное соединение (TLS). Запрещает незащищенную передачу учетных данных клиента при аутентификации на SMTP сервере;
Фильтрация по серым спискам (greylisting) для входящей почты. Включает фильтрацию по серым спискам (greylisting) для входящей почты. При этом почта от неизвестных доменов отправителей может приходить с небольшой задержкой;
Фильтрация по DNSBL для входящей почты. Включает фильтрацию по DNSBL для входящей почты;
Поддержка только безопасных шифров (TLS 1.2 и выше). При отключении используются небезопасные шифры TLS 1.0 и выше;
Доверенные сети. Авторизация на сервере для доступа к почтовому ящику не требуется при попытке доступа из этих сетей. Указываются IP-сети и хосты в нотации CIDR или с префиксом сети, например,
10.0.0.5/255.255.255.255
или192.168.0.0/16
.
DKIM-подпись
Настраивается в разделе Почтовый релей -> Расширенные настройки -> DKIM-подпись. Подписывает исходящую с сервера корреспонденцию уникальной для почтового домена подписью так, что другие почтовые серверы в сети интернет могут убедиться, что почта легитимна и заслуживает доверия.
Для функционирования технологии потребуется создать TXT-запись для домена у держателя зоны со значением, которое сформирует для этого почтового домена наш сервер. TXT-записи будут сформированы для основного почтового домена, настроенного на Ideco NGFW, и дополнительных почтовых доменов (если указаны). Сервер также проверит, правильно ли была указана запись и резолвится ли она в интернет.
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-d27f336e085afc07a17194c3d746c96e7e3f46ad%252Fdikm-sign.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=ac265ac9&sv=1)
Объем TXT-записи достаточно велик и многие регистраторы/держатели зон испытывают сложности с предоставлением интерфейса клиентам для указания TXT-записей длиннее 255 символов. Зачастую они предоставляют возможность указания TXT-записей длиной до 256 символов, согласно стандарту RFC1035. Но другой стандарт, RFC4408, предполагает объединение строк в случаях, когда нужно использовать длинные TXT-записи при настройке SPF и DKIM. Оперируйте этой информацией в диалоге с держателем доменной зоны. Как правило, держатели зон находят способ создания длинных TXT-записей.
Подпись содержит сочетание кавычек (кавычка-пробел-кавычка: " "). Если хостинг не воспринимает такой формат записи, удалите эти символы.
Last updated