Zimbra ແລະການປ້ອງກັນ spam

ຫນຶ່ງໃນວຽກງານທີ່ສໍາຄັນທີ່ປະເຊີນກັບຜູ້ບໍລິຫານຂອງເຄື່ອງແມ່ຂ່າຍເມລຂອງຕົນເອງໃນວິສາຫະກິດແມ່ນການກັ່ນຕອງອີເມລ໌ທີ່ມີ spam. ອັນຕະລາຍຈາກ spam ແມ່ນເຫັນໄດ້ຊັດເຈນແລະເຂົ້າໃຈໄດ້: ນອກເຫນືອຈາກໄພຂົ່ມຂູ່ຕໍ່ຄວາມປອດໄພຂອງຂໍ້ມູນຂອງວິສາຫະກິດ, ມັນໃຊ້ພື້ນທີ່ຢູ່ໃນຮາດດິດຂອງເຄື່ອງແມ່ຂ່າຍ, ແລະຍັງຫຼຸດລົງປະສິດທິພາບຂອງພະນັກງານໃນເວລາທີ່ມັນເຂົ້າໄປໃນ "Inbox". ການແຍກຈົດໝາຍທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດອອກຈາກຈົດໝາຍທາງທຸລະກິດບໍ່ແມ່ນວຽກທີ່ງ່າຍດາຍເທົ່າທີ່ມັນເບິ່ງຄືວ່າຢູ່ glance ທໍາອິດ. ຄວາມຈິງແລ້ວແມ່ນວ່າບໍ່ມີການແກ້ໄຂທີ່ຮັບປະກັນຄວາມສໍາເລັດ 100% ໃນການກັ່ນຕອງອີເມລ໌ທີ່ບໍ່ຕ້ອງການ, ແລະສູດການຄິດໄລ່ທີ່ຖືກຕັ້ງຄ່າບໍ່ຖືກຕ້ອງສໍາລັບການກໍານົດອີເມວທີ່ບໍ່ຕ້ອງການສາມາດເຮັດໃຫ້ເກີດອັນຕະລາຍຕໍ່ວິສາຫະກິດຫຼາຍກ່ວາ spam ຕົວມັນເອງ.

ໃນ Zimbra Collaboration Suite, ການປ້ອງກັນ spam ແມ່ນປະຕິບັດໂດຍໃຊ້ຊຸດຊອບແວ Amavis ທີ່ແຈກຢາຍຢ່າງເສລີ, ເຊິ່ງປະຕິບັດ SPF, DKIM ແລະສະຫນັບສະຫນູນບັນຊີລາຍຊື່ສີດໍາ, ສີຂາວ, ແລະສີຂີ້ເຖົ່າ. ນອກເຫນືອຈາກ Amavis, Zimbra ໃຊ້ ClamAV antivirus ແລະຕົວກອງຂີ້ເຫຍື້ອ SpamAssassin. ມື້ນີ້, SpamAssassin ແມ່ນການແກ້ໄຂທີ່ດີທີ່ສຸດສໍາລັບການກັ່ນຕອງ spam. ຫຼັກການຂອງການປະຕິບັດງານຂອງມັນແມ່ນວ່າແຕ່ລະຈົດຫມາຍຂາເຂົ້າຈະຖືກກວດສອບການປະຕິບັດຕາມການສະແດງອອກເປັນປົກກະຕິສໍາລັບການສົ່ງຈົດຫມາຍທີ່ບໍ່ໄດ້ຮັບການຮ້ອງຂໍ. ຫຼັງຈາກການກວດສອບແຕ່ລະຄັ້ງ, SpamAssassin ມອບຫມາຍຈໍານວນທີ່ແນ່ນອນໃຫ້ກັບຈົດຫມາຍ. ຫຼາຍຈຸດທີ່ທ່ານໄດ້ຮັບໃນຕອນທ້າຍຂອງການກວດສອບ, ຄວາມເປັນໄປໄດ້ສູງທີ່ຈົດຫມາຍທີ່ຖືກວິເຄາະແມ່ນ spam.

ລະບົບນີ້ສໍາລັບການປະເມີນຕົວອັກສອນທີ່ເຂົ້າມາຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດຕົວກອງໄດ້ຂ້ອນຂ້າງຍືດຫຍຸ່ນ. ໂດຍສະເພາະ, ທ່ານສາມາດກໍານົດຈໍານວນຈຸດທີ່ຈົດຫມາຍຈະຖືກພິຈາລະນາທີ່ຫນ້າສົງໄສແລະຖືກສົ່ງໄປຫາໂຟເດີ Spam, ຫຼືທ່ານສາມາດກໍານົດຈໍານວນຈຸດທີ່ຈົດຫມາຍຈະຖືກລຶບອອກຖາວອນ. ໂດຍການຕັ້ງຄ່າຕົວກອງຂີ້ເຫຍື້ອດ້ວຍວິທີນີ້, ມັນຈະສາມາດແກ້ໄຂບັນຫາສອງຢ່າງໃນເວລາດຽວກັນ: ທໍາອິດ, ເພື່ອຫຼີກເວັ້ນການຕື່ມຂໍ້ມູນໃສ່ພື້ນທີ່ດິດທີ່ມີຄຸນຄ່າດ້ວຍຈົດຫມາຍຂີ້ເຫຍື້ອທີ່ບໍ່ມີປະໂຫຍດ, ແລະອັນທີສອງ, ເພື່ອຫຼຸດຜ່ອນຈໍານວນຈົດຫມາຍທຸລະກິດທີ່ພາດໄປເນື່ອງຈາກການກັ່ນຕອງຂີ້ເຫຍື້ອ. .

ບັນຫາຕົ້ນຕໍທີ່ອາດຈະເກີດຂື້ນສໍາລັບຜູ້ໃຊ້ Zimbra ລັດເຊຍແມ່ນຄວາມບໍ່ພ້ອມຂອງລະບົບ antispam ທີ່ສ້າງຂຶ້ນໃນການກັ່ນຕອງ spam ພາສາລັດເຊຍອອກຈາກກ່ອງ. ເຫດຜົນສໍາລັບການນີ້ແມ່ນຢູ່ໃນການຂາດກົດລະບຽບການກໍ່ສ້າງສໍາລັບຂໍ້ຄວາມ Cyrillic. ເພື່ອນຮ່ວມງານຂອງຕາເວັນຕົກກໍາລັງແກ້ໄຂບັນຫານີ້ໂດຍການລຶບຈົດຫມາຍທັງຫມົດໃນພາສາລັດເຊຍໂດຍບໍ່ມີເງື່ອນໄຂ. ແທ້ຈິງແລ້ວ, ມັນບໍ່ຫນ້າຈະເປັນໄປໄດ້ວ່າຜູ້ໃດທີ່ມີຈິດໃຈທີ່ດີແລະຄວາມຊົງຈໍາທີ່ງຽບສະຫງົບຈະພະຍາຍາມເຮັດການຕິດຕໍ່ທຸລະກິດກັບບໍລິສັດເອີຣົບໃນພາສາລັດເຊຍ. ຢ່າງໃດກໍຕາມ, ຜູ້ໃຊ້ຈາກລັດເຊຍບໍ່ສາມາດເຮັດໄດ້. ບັນຫານີ້ສາມາດແກ້ໄຂໄດ້ບາງສ່ວນໂດຍການເພີ່ມ ກົດລະບຽບລັດເຊຍສໍາລັບ Spamassassinຢ່າງໃດກໍ່ຕາມ, ຄວາມກ່ຽວຂ້ອງແລະຄວາມຫນ້າເຊື່ອຖືຂອງພວກເຂົາບໍ່ໄດ້ຮັບການຮັບປະກັນ.

ເນື່ອງຈາກການແຈກຢາຍຢ່າງກວ້າງຂວາງແລະລະຫັດແຫຼ່ງເປີດ, ການແກ້ໄຂຄວາມປອດໄພຂໍ້ມູນອື່ນໆ, ລວມທັງການຄ້າ, ສາມາດສ້າງຢູ່ໃນ Zimbra Collaboration Suite. ຢ່າງໃດກໍ່ຕາມ, ທາງເລືອກທີ່ດີທີ່ສຸດອາດຈະເປັນລະບົບການປົກປ້ອງໄພຂົ່ມຂູ່ທາງອິນເຕີເນັດທີ່ອີງໃສ່ເມຄ. ປົກ​ປັກ​ຮັກ​ສາ​ຄ​ລາວ​ໂດຍ​ປົກ​ກະ​ຕິ​ແມ່ນ​ໄດ້​ຮັບ​ການ​ຕັ້ງ​ຄ່າ​ທັງ​ຢູ່​ໃນ​ເບື້ອງ​ຜູ້​ໃຫ້​ບໍ​ລິ​ການ​ບໍ​ລິ​ການ​ແລະ​ໃນ​ເບື້ອງ​ຂອງ​ເຄື່ອງ​ແມ່​ຂ່າຍ​ໃນ​ທ້ອງ​ຖິ່ນ​. ໂດຍເນື້ອແທ້ແລ້ວຂອງການຕິດຕັ້ງແມ່ນວ່າທີ່ຢູ່ທ້ອງຖິ່ນສໍາລັບຈົດຫມາຍຂາເຂົ້າຈະຖືກແທນທີ່ດ້ວຍທີ່ຢູ່ຂອງເຄື່ອງແມ່ຂ່າຍເມຄ, ບ່ອນທີ່ຕົວອັກສອນຖືກກັ່ນຕອງ, ແລະພຽງແຕ່ຫຼັງຈາກນັ້ນຈົດຫມາຍທີ່ຜ່ານການກວດສອບທັງຫມົດຖືກສົ່ງໄປຫາທີ່ຢູ່ວິສາຫະກິດ.

ລະບົບນີ້ເຊື່ອມຕໍ່ກັບການທົດແທນງ່າຍໆ. ທີ່ຢູ່ IP ເຊີບເວີ POP3 ສຳລັບອີເມວທີ່ເຂົ້າມາໃນບັນທຶກ MX ຂອງເຊີບເວີສອດຄ່ອງກັບທີ່ຢູ່ IP ຂອງໂຊລູຊັ່ນຄລາວຂອງທ່ານ. ເວົ້າອີກຢ່າງໜຶ່ງ, ຖ້າກ່ອນໜ້ານີ້ບັນທຶກ MX ຂອງເຊີບເວີທ້ອງຖິ່ນມີລັກສະນະແບບນີ້:

domain.com. ຢູ່ໃນ MX 0 pop
domain.com. ຢູ່ໃນ MX 10 pop
pop ໃນ A 192.168.1.100

ຫຼັງ​ຈາກ​ນັ້ນ​, ຫຼັງ​ຈາກ​ການ​ທົດ​ແທນ​ທີ່​ຢູ່ IP ກັບ​ຫນຶ່ງ​ທີ່​ສະ​ຫນອງ​ໃຫ້​ກັບ​ທ່ານ​ໂດຍ​ຜູ້​ໃຫ້​ບໍ​ລິ​ການ​ຄວາມ​ປອດ​ໄພ cloud (ສົມ​ມຸດ​ວ່າ​ມັນ​ຈະ​ເປັນ 26.35.232.80), ການ​ເຂົ້າ​ຈະ​ປ່ຽນ​ເປັນ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​:

domain.com. ຢູ່ໃນ MX 0 pop
domain.com. ຢູ່ໃນ MX 10 pop
pop ໃນ A 26.35.232.80

ນອກຈາກນັ້ນ, ໃນລະຫວ່າງການຕັ້ງຢູ່ໃນບັນຊີສ່ວນຕົວຂອງເຈົ້າຂອງເວທີຟັງ, ທ່ານຈະຕ້ອງລະບຸທີ່ຢູ່ໂດເມນທີ່ອີເມວທີ່ບໍ່ໄດ້ກັ່ນຕອງຈະມາ, ແລະທີ່ຢູ່ໂດເມນທີ່ອີເມວທີ່ຖືກກັ່ນຕອງຄວນຖືກສົ່ງໄປ. ຫຼັງຈາກຂັ້ນຕອນເຫຼົ່ານີ້, ການກັ່ນຕອງເມລຂອງເຈົ້າຈະເກີດຂຶ້ນໃນເຊີບເວີຂອງອົງກອນພາກສ່ວນທີສາມ, ເຊິ່ງຈະຕ້ອງຮັບຜິດຊອບຕໍ່ຄວາມປອດໄພຂອງຈົດໝາຍທີ່ເຂົ້າມາໃນວິສາຫະກິດ.

ດັ່ງນັ້ນ, Zimbra Collaboration Suite ແມ່ນດີເລີດສໍາລັບທັງສອງທຸລະກິດຂະຫນາດນ້ອຍທີ່ຕ້ອງການການແກ້ໄຂອີເມລ໌ທີ່ມີລາຄາຖືກທີ່ສຸດແຕ່ປອດໄພ, ເຊັ່ນດຽວກັນກັບວິສາຫະກິດຂະຫນາດໃຫຍ່ທີ່ເຮັດວຽກຢ່າງຕໍ່ເນື່ອງເພື່ອຫຼຸດຜ່ອນຄວາມສ່ຽງທີ່ກ່ຽວຂ້ອງກັບໄພຂົ່ມຂູ່ທາງອິນເຕີເນັດ.

ສໍາລັບຄໍາຖາມທັງຫມົດທີ່ກ່ຽວຂ້ອງກັບ Zextras Suite, ທ່ານສາມາດຕິດຕໍ່ຕົວແທນ Zextras Katerina Triandafilidi ທາງອີເມວ katerina@zextras.com

ແຫຼ່ງຂໍ້ມູນ: www.habr.com