In einer typischen E-Mail-Serverarchitektur kommt der E-Mail-Verkehr (SMTP) normalerweise an der Firewall an und wird direkt an Ihren E-Mail-Server geleitet.

Durch die Verwendung des Proxmox Mail Gateways, welches zwischen Ihrer Firewall und dem Mailserver implementiert wird, wird der gesamte Mailverkehr (SMTP) zuerst an das Mail Gateway weitergeleitet, alle unerwünschten Mails werden gefiltert und gelöscht oder (vor der Warteschlangenfilterung) abgewiesen und erst dann werden sie an Ihren Mailserver weitergeleitet.

Empfängerauthentifizierung – Die Proxmox-Lösung

Viele der Junk-Nachrichten, die Ihr Netzwerk erreichen, sind E-Mails an nicht vorhandene Benutzer. Proxmox Mail Gateway erkennt diese E-Mails auf SMTP-Ebene, d. h. bevor sie an Ihre Netzwerke gesendet werden. Das reduziert den auf Spam und Viren zu analysierenden Traffic um bis zu 90 % und entlastet Ihre Mailserver und Scanner.

Senderrichtlinien-Framework (SPF)

Sender Policy Framework (SPF) ist ein offener Standard zur Validierung von E-Mails und zur Verhinderung von Spoofing der IP-Adresse des Absenders. Mit SPF kann der Administrator einer Internetdomäne angeben, welche Computer berechtigt sind, E-Mails mit einer bestimmten Domäne zu senden, indem er einen bestimmten SPF-Eintrag im Domain Name System (DNS) erstellt.

DNS-basierte Blackhole-Liste

Eine DNS-basierte Blackhole List (DNSBL) ist ein Mittel, mit dem eine Internet-Site eine Liste von IP-Adressen in einem Format veröffentlichen kann, das von Computerprogrammen im Internet leicht abgerufen werden kann. Die Technologie baut auf dem Domain Name System auf. DNSBLs werden verwendet, um Listen mit Spam-Adressen zu veröffentlichen.

SMTP-Whitelist

Absender von SMTP-Blockierung ausschließen. Um alle SMTP-Prüfungen (Greylisting, Receiver Verification, SPF und RBL) zu vermeiden und alle E-Mails zur Analyse im Filterregelsystem zu akzeptieren, können Sie dieser Liste Folgendes hinzufügen: Domains (Sender / Recipient), Mail Address (Sender /recipient ), regulärer Ausdruck (Absender/Empfänger), IP-Adresse (Absender), IP-Netzwerk (Absender)
Bayes-Filter – automatisch trainierte statistische Filter
Bestimmte Wörter kommen in Spam-E-Mails häufiger vor als in legitimen E-Mails. Indem er darauf trainiert wird, diese Wörter zu erkennen, überprüft der Bayesian jede E-Mail und passt die Wahrscheinlichkeit an, ob es sich in seiner Datenbank um ein Spam-Wort handelt oder nicht. Dies geschieht automatisch.

Schwarze und weiße Listen

Blacklists und Whitelists sind ein Zugriffskontrollmechanismus, um an Empfänger gesendete E-Mails zu akzeptieren, zu blockieren oder in Quarantäne zu stellen. Es ermöglicht Ihnen die Feinabstimmung des Regelsystems durch Anwenden verschiedener Objekte wie Domänen, E-Mail-Adresse, regulärer Ausdruck, IP-Netzwerk, LDAP-Gruppe und andere.

Greylisting

Greylisting bedeutet, dass Ihr System eine E-Mail von einem Absender, den Ihr System nicht erkennt, vorübergehend ablehnt. Da vorübergehende Fehler in die RFC-E-Mail-Zustellungsspezifikationen integriert sind, versucht ein legitimer Server, die E-Mail später erneut zu senden. Dies ist eine effektive Methode, da Spammer sich nicht in die Warteschlange stellen und erneut versuchen, E-Mails zuzustellen, wie es normalerweise ein normaler Mail-Transport-Agent tun würde. Greylisting kann den E-Mail-Verkehr um bis zu 50 % reduzieren. Eine E-Mail auf der grauen Liste erreicht nie Ihren Mailserver, sodass Ihr Mailserver keine nutzlosen “Nichtzustellungsberichte” an Spammer sendet.

Spam-Uri-Echtzeit-Blockliste (SURBL)

SURBLs werden verwendet, um Spam anhand der URIs des Nachrichtentexts (normalerweise Websites) zu erkennen. Dies unterscheidet sie von den meisten anderen Echtzeit-Blocklists, da SURBLs nicht verwendet werden, um Spam-Versender zu blockieren. Mit SURBLs können Sie Nachrichten blockieren, deren Spam-Hosts im Nachrichtentext aufgeführt sind.

MX-Einträge erleichtern die Einrichtung eines leistungsstarken E-Mail-Clusters mit Lastenausgleich. Sie müssen nur zwei MX-Einträge mit derselben Priorität definieren.

Um loszulegen, benötigen Sie zwei funktionierende Proxmox Mail Gateways mit jeweils eigener IP-Adresse. Als Nächstes definieren Sie Ihre MX-Einträge. Sie empfangen E-Mails auf beiden Hosts – mehr oder weniger lastenausgleichend, mit Round-Robin-Planung. Round-Robin (RR) ist ein Planungsalgorithmus, der zwischen Systemen umschaltet. Wenn ein Host ausfällt, wird der andere verwendet.

Hinweis: Es ist immer sehr nützlich, Reverse-Lookup-Einträge (PTR-Einträge) für diese Hosts hinzuzufügen. Viele E-Mail-Systeme lehnen heutzutage E-Mails von Hosts ohne gültige PTR-Einträge ab.

Mehrere Adressdatensätze

Wenn Sie viele Domains haben, ist es möglich, einen MX-Eintrag pro Domain und mehrere Adresseinträge zu verwenden. Auf diese Weise können Sie allen Ihren Domains einen DNS-MX-Eintrag hinzufügen, der auf mehrere IP-Adressen verweist, sodass Sie nicht mehr vielen Domains mehrere Einträge hinzufügen müssen.

Als Softwareanwendung konzipiert, liegt die Stärke von Proxmox Mail Gateway in seiner Flexibilität. Es lässt sich problemlos in Ihre bestehende E-Mail-Architektur integrieren und ist mit jeder Art von Mail Transfer Agent wie MS Exchange, Lotus Domino oder Postfix kompatibel. Oder Sie nutzen es als virtuelles Gerät, direkt aus dem Tuxis Marketplace oder in Ihrer eigenen Infrastruktur.