SMTP Outbound-Only: более или менее авторитетный?
Я переконфигурирую некоторую почтовую архитектуру и задаюсь вопросом об этом...
Для избежания черных списков и поддержания хорошей репутации MX лучше иметь:
- Один общедоступный IP / SMTP-сервер, предназначенный только для исходящей электронной почты
- Другой публичный IP / SMTP-сервер, предназначенный только для входящей электронной почты
Или оба входящие / исходящие на одном IP?
2 ответа
Это не имеет значения, входящие маршруты не будут учитываться при назначении репутации.
Репутация, используемая поставщиками фильтрации спама в электронной почте (одним из тех, на кого я работаю), полностью основана на сообщениях, которые отправляет этот IP-адрес, а не на том, что он получает (мы все равно этого не видим).
Кроме того, использование разных IP-адресов не вызовет проблем у поставщика фильтрации MX, у нас есть возможность настроить их независимо в любом случае.
Я бы порекомендовал вам перенаправлять почту с ваших серверов "наименьшего количества спама" на один внешний IP-адрес, а на "больше спама" - с другого.
Например, если вы отправляете массовую почту с каких-либо серверов приложений изнутри, направьте их на отправку с IP-адреса, отличного от обычного ретранслятора ваших пользователей, который в основном будет использоваться для отправки чистых личных писем.
Однако основная проблема будет возникать, когда в вашей внутренней сети появятся вредоносные программы, которые пытаются отправить спам. Если возможно, попытайтесь уменьшить это, разрешив ретрансляцию только с авторизованных хостов или аутентифицированных соединений (на ваш ретранслятор)
Это не должно иметь никакого значения. Там нет никаких требований для MX Обработчиком для конкретного домена будет тот же хост, который ретранслирует сообщения для этого домена.
Если бы было такое ограничение, это сильно ограничило бы эффективность любой службы, которая действует как ретранслятор для вашей электронной почты (например, MailGuard, MX Logic или Postini), не говоря уже о внутренней ретрансляции внутри вашей сети.