Настройка защиты от спама на основе DomainKeys
Чтобы включить защиту от спама на основе DomainKeys:
- Щелкните по ссылке Сервер, расположенной в навигационной панели.
- Нажмите Почта в группе Службы.
- В группе DomainKeys защита от спама выберите следующие опции:
- Разрешить подпись исходящих писем. Выберите эту опцию, чтобы вы и ваши клиенты могли включить поддержку подписания электронных писем DomainKeys индивидуально для каждого домена в разделе администрирования доменов панели управления (Домены > доменное имя > Почта > Настройки > Использовать систему защиты от спама DomainKeys для подписи исходящих электронных сообщений). Данная опция не включает автоматически подписание исходящих сообщений электронной почты.
- Проверить входящую почту. Выберите эту опцию, чтобы установить в системе DomainKeys проверку всех электронных писем, поступающих пользователям электронной почте на всех доменах, размещенных на сервере.
- Нажмите OK.
Теперь ваш почтовый сервер будет проверять все исходящие электронные письма для подтверждения того, что они поступили от указанных отправителей. Все сообщения, отправленные с доменов, на которых используется система DomainKeys для подписи электронных писем, и не прошедшие проверку, будут отвергнуты. Все сообщения, отправленные с доменов, которые не участвуют в программе DomainKeys и не подписывают электронные письма, будут приняты без проверки.
Чтобы включить подписание исходящих электронных писем для одного домена:
- Перейдите в раздел Домены > доменное имя > Почта > Настройки.
- Поставьте флажок в поле Использовать систему защиты от спама DomainKeys для подписи исходящих электронных сообщений.
- Нажмите OK.
Чтобы включить подписание входящих электронных писем для одного домена:
- Нажмите Домены.
- Поставьте флажки в полях, расположенных слева от нужных доменных имен. Чтобы выбрать все домены в списке, поставьте флажок в левом верхнем поле в заголовке столбца.
- Нажмите Групповые операции.
- В разделе Настройки выберите опцию Включить возле поля Использовать систему защиты от спама DomainKeys для подписи исходящих электронных сообщений.
- Нажмите OK.
Теперь для выбранных доменов будут выполняться следующие операции:
- Частные ключи формируются и помещаются в базу данных сервера.
- Частные ключи формируются и помещаются в записи ресурсов TXT, созданные в зонах DNS доменов.
- В качестве политики отправителя, указанной в записях ресурсов DNS TXT, устанавливается "все электронные письма, отправляемые с этого домена, должны быть иметь криптографическую подпись; если поступает электронное письмо, в котором указано, что оно было отправлено с этого домена, однако не имеет подписи, тогда это письмо должно быть отвергнуто".
- Исходящие электронные письма получают цифровую подпись: заголовок "DomainKeys-Signature", содержащий подпись на основе частного ключа, добавляется к заголовку письма.