Расширенные настройки

Раздел Расширенные настройки состоит из двух подразделов: Основное, Безопасность, DKIM-подпись.

Основное

• Внешний SMTP-релей. Вся исходящая почта будет отправляться на указанный адрес. Используется, например, если почта должна проходить через вышестоящий сервер провайдера перед отправкой в сеть Интернет.

• Пересылать всю исходящую почту на адрес. Вся исходящая почта будет дублироваться на указанный почтовый ящик. Рекомендуется включать только при крайней необходимости.

• Пересылать всю входящую почту на адрес. Вся входящая почта будет дублироваться на указанный почтовый ящик. Рекомендуется включать только при крайней необходимости.

• Максимальный размер ящика. Ограничение на максимальный размер почтового ящика в мегабайтах.

• Максимальный размер письма. Ограничение на максимальный размер формируемого сервером письма в мегабайтах.

• Срок хранения сообщений в корзине. Количество дней в течении которых почта хранится в корзине перед удалением.

Безопасность

• Поддержка SASL для аутентификации SMTP-клиентов. Подключившись к почтовому ящику из интернета и отправить письмо, используя SMTP сервер Ideco, можно будет только пройдя авторизацию по логину и паролю, заданному для этой учетной записи пользователя на сервере. Не включайте данный параметр, если используете UTM в качестве почтового релея.

• Разрешить аутентификацию только через защищенное соединение (TLS). Запрещает незащищенную передачу учетных данных клиента при аутентификации на SMTP сервере.

• Фильтрация по серым спискам (greylisting) для входящей почты. Включает фильтрацию по серым спискам (greylisting) для входящей почты. При этом почта от неизвестных доменов отправителей может приходить с небольшой задержкой.

• Фильтрация по DNSBL для входящей почты. Включает фильтрацию по DNSBL для входящей почты.

• Доверенные сети. Авторизация на сервере для доступа к почтовому ящику не требуется при попытке доступа из этих сетей. Указываются IP-сети и хосты в нотации CIDR или с префиксом сети, например, 10.0.0.5/255.255.255.255 или 192.168.0.0/16.

DKIM-подпись

Настраивается в разделе Почтовый релей -> Расширенные настройки -> DKIM-подпись. Подписывает исходящую с сервера корреспонденцию уникальной для вашего почтового домена подписью так, что другие почтовые серверы в сети Интернет могут убедиться, что ваша почта легитимна и заслуживает доверия.

Для функционирования технологии вам потребуется создать TXT запись для вашего домена у держателя зоны со значением, которое сформирует для вашего почтового домена наш сервер. Для формирования записи, проверьте, настроено ли:

1. В разделе Почтовый релей -> Основные настройки сохранен Основной почтовый домен, Имя хоста почтового сервиса и при необходимости Дополнительные почтовые домены.

2. Поставлен переключатель Основные настройки в положение включен.

3. В разделе Почтовый релей -> Расширенные настройки -> DKIM-подпись и активирован пункт Подписывать исходящую почту с помощью DKIM. Подробнее о настройке вашего домена у держателя зоны в статье Настройка домена у регистратора/держателя зоны.

TXT записи будут сформированы для основного почтового домена, настроенного на Ideco UTM, и дополнительных почтовых доменов (если указаны). Сервер также проверит, правильно ли была указана запись для вашей зоны, и резолвится ли она в сеть Интернет.

Объем TXT-записи достаточно велик и многие регистраторы/держатели зон испытывают сложности с предоставлением интерфейса клиентам для указания TXT-записей длиннее 256 символов. Зачастую они предоставляют возможность указания TXT-записей длиной до 256 символов, согласно стандарту RFC1035. Но другой стандарт, RFC4408, предполагает объединение строк в случаях, когда нужно использовать длинные TXT-записи при настройки SPF и DKIM. Оперируйте этой информацией в диалоге с держателем вашей доменной зоны. Как правило, держатели зон находят способ создания длинных TXT записей.

Подпись содержит сочетание кавычек (кавычка-пробел-кавычка: " "). Если ваш хостинг не воспринимает такой формат записи, то удалите эти символы.