Служба резервного копирования MX

Раньше было так, что наличие резервной копии MX - это хорошо. Интернет был ненадежным, электронная почта была ненадежной, smtp был не так распространен, адресация по траектории взрыва и другие формы маршрутизации почты, заданные вручную, были обычным явлением, а uucp был предпочтительным почтовым протоколом.

Это было очень давно. Это не правда сегодня. отправка MTA будет помещать в очередь недоставленную почту и будет пытаться доставить ее в течение нескольких дней (по умолчанию, как правило, 4 или 5 дней), поэтому, если ваш почтовый сервер не работает или недоступен в течение нескольких дней, ваша почта в конечном итоге будет доставлена ​​вам.

Сегодня, за исключением особых случаев, вам не нужна резервная копия MX, и на самом деле она вызовет у вас гораздо больше проблем, чем вы думаете, что она может решить (в действительности она практически не решает проблем).

Если у вашей резервной копии MX нет списка допустимых получателей для домена (-ов), для которого она должна получать почту, она мгновенно станет источником обратного рассеяния (спам переходит на поддельные адреса отправителей). это также будет потенциальный путь для спама обходить некоторые из ваших фильтров спама (потому что вы обязательно доверяете своему MX больше, чем случайным серверам smtp в сети). По этой причине многие спаммеры все еще нацелены на резервные машины MX, отдавая предпочтение основным MX, а также потому, что вторичные MX часто имеют более слабые антиспам-фильтры.

ПРИМЕЧАНИЕ: когда я пишу "спам", я имею в виду спам и вирусы. из моего POV они одно и то же и обычно отправляются одними и теми же отморозками (большинство вирусов - спам-боты того или иного рода).

Первое практическое правило: если вы точно не знаете, зачем вам нужен резервный MX, и какие именно проблемы могут возникнуть, и как именно вы собираетесь их предотвратить, НЕ ИМЕЙТЕ РЕЗЕРВНОГО MX.

2-е практическое правило: если вы не обладаете полным контролем над резервной копией MX и не можете убедиться, что в ней есть актуальный список действительных получателей и примерно эквивалентные спам-фильтры в качестве основного MX, НЕ ИМЕЙТЕ РЕЗЕРВНОЕ КОПИРОВАНИЕ MX.

3-е практическое правило: см. Правила 1 и 2. В случае сомнений НЕ ИМЕЙТЕ РЕЗЕРВНОЕ КОПИРОВАНИЕ MX.

начинает видеть шаблон?

Кстати, вы можете воспользоваться спаммерами, предназначающимися для вторичных MX. Например, я блокирую много спама, запустив поддельный MX с наименьшим приоритетом, который отвечает 450 временным отказом на каждую попытку доставки. многие спам-боты нацелены на это и даже не пробуют основной MX, поэтому нагрузка на мои настоящие почтовые серверы значительно снижается. Законные отправители никогда не пробуют это, потому что мои почтовые серверы всегда включены (и если по какой-то вероятности они этого не делают, отправитель получает 450 временный код ошибки и пытается позже)