hmLoadTopic({
hmKeywords:"Обратные поиски",
hmTitle:"Обратные поиски",
hmDescription:"Элементы управления на этой вкладке позволяют настроить параметры обратного поиска доменных имен, передаваемых в командахHELO\/EHLO иMAIL. При выполнении такого поиска MDaemon...",
hmPrevLink:"security--relay_settings.html",
hmNextLink:"security--pop_before_smtp.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Меню &quot;Безопасность&quot;<\/a> &gt; Менеджер безопасности &gt; Параметры безопасности",
hmTitlePath:"Меню \"Безопасность\" > Менеджер безопасности > Параметры безопасности > Обратные поиски",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Обратные поиски<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5625rem;height:26.9375rem;border:none\" src=\".\/images\/security-settings_reverse-lookups.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Элементы управления на этой вкладке позволяют настроить параметры обратного поиска доменных имен, передаваемых в командах<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">HELO\/EHLO<\/span><span class=\"f_BodyText\"> и<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL<\/span><span class=\"f_BodyText\">. При выполнении такого поиска MDaemon пытается получить IP-адреса всех MX- и A-записей для заданного имени домена. Затем он сравнивает полученные данные с IP-адресом компьютера-отправителя, чтобы установить, имеет ли тот право передавать почту от имени указанного домена. <\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Кроме того, MDaemon может выполнять обратный поиск записей PTR для IP-адреса узла, пытающегося передать сообщение вашему почтовому серверу. Если IP-адресу не соответствует ни одна PTR-запись, MDaemon может либо отказаться от приема сообщения и прервать сеанс, либо принять сообщение и снабдить его специальным заголовком.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Осталось рассмотреть еще один случай — что делать с узлами-отправителями, которые заявляют о своей принадлежности к несуществующим доменам. Для этого используется соответствующая опция на данной вкладке, запрещающая прием почты при получении от DNS-сервера ответа &quot;домен не найден&quot;. После активации этой опции MDaemon возвращает отправителю код ошибки<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451<\/span><span class=\"f_BodyText\"> и отказывается принимать сообщение, однако не разрывает SMTP-сеанс. Кроме того, вы можете использовать две дополнительные опции, одна из которых возвращает отправителю код ошибки<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_BodyText\">, вторая — закрывает сетевое соединение.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Обратный поиск никогда не применяется к разрешенным IP-адресам и узлу localhost (127.0.0.1).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Производить обратный поиск PTR записи по входящим SMTP соединениям<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, если MDaemon должен выполнять обратный поиск PTR-записи для всех входящих соединений SMTP.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...отослать 501 и прервать соединение, если PTR записи не существует (предупреждение)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Если эта опция включена и PTR-запись не существует, MDaemon вернет отправителю код ошибки<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_ControlIndent2\">(синтаксическая ошибка в параметрах или аргументах) и закроет соединение.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...отправлять 501 и прерывать соединение, если нет совпадения PTR записи<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Если эта опция включена и PTR-запись не существует, MDaemon вернет отправителю код ошибки<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_ControlIndent2\"> (синтаксическая ошибка в параметрах или аргументах) и закроет соединение.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Исключать авторизованные сессии<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Включите эту опцию, если обратный просмотр PTR-записей не должен применяться к авторизованным SMTP-соединениям. В этом случае просмотр откладывается до получения команды SMTP MAIL, позволяющей определить является соединение авторизованным или нет.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Список исключений<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Нажмите эту кнопку, чтобы открыть диалог поиска PTR<\/span><span class=\"f_ControlIndent2\"> Список исключений, в котором вы можете указать IP-адреса, которые будут освобождены от обратного поиска PTR.<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Производить поиск по домену HELO\/EHLO<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию для выполнения обратного поиска по доменному имени, указанному в команде<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">HELO\/EHLO<\/span><span class=\"f_ControlIndent\">. Команда <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">HELO\/EHLO<\/span><span class=\"f_ControlIndent\"> используется клиентом (компьютером-отправителем), чтобы идентифицировать себя на сервере. Доменное имя, предоставленное клиентом в команде HELO\/EHLO, используется сервером, чтобы заполнить часть<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">from<\/span><span class=\"f_ControlIndent\"> заголовка<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">Received<\/span><span class=\"f_ControlIndent\">.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...отправлять 501 и прерывать соединение при фальшивой идентификации (предупреждение)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Включите эту опцию, если MDaemon должен отправлять код ошибки 501 и закрывать соединение, если результаты обратной проверки указывают что, отправитель не является тем, за кого себя выдает.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Отрицательный результат обратного поиска при проверке подлинности отправителя (фальшивая идентификация) не дает 100% гарантии. Легитимные почтовые сервера довольно часто идентифицируют себя значениями, которые не совпадают с их IP адресами. Это может быть следствием ограничений ISP или обусловлено другими соображениями. Поэтому включать эту опцию рекомендуется, только если вы четко понимаете, что делаете. Вполне вероятно, что использование этой опции может привести к отказу вашего сервера от некоторых легитимных сообщений.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Не принимать почту, если поиск вернул результат<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">&quot;<\/span><span class=\"f_ControlHeading2\">домен не найден<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Если эта опция включена и обратный поиск вернул результат &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">домен не найден<\/span><span class=\"f_ControlIndent2\">&quot;, MDaemon выдаст отправителю сообщение об ошибке <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451<\/span><span class=\"f_ControlIndent2\"> (Запрошенная операция прервана: локальная ошибка обработки), после чего сеанс будет продолжен до его нормального завершения.<\/span><\/p>\n\r<p class=\"p_ControlHeading3\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading3\">...отправлять код ошибки 501 (обычно отправляется код ошибки 451)<\/span><\/p>\n\r<p class=\"p_ControlIndent3\"><span class=\"f_ControlIndent3\">Если эта опция включена и обратный поиск вернул результат &quot;домен не найден&quot;, MDaemon выдаст отправителю сообщение об ошибке <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_ControlIndent3\"> (Синтаксическая ошибка в параметрах или аргументах) (вместо ошибки <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451<\/span><span class=\"f_ControlIndent3\">).<\/span><\/p>\n\r<p class=\"p_ControlHeading3\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...и затем <\/span><span class=\"f_ControlHeading3\">прервать<\/span><span class=\"f_ControlHeading2\"> соединение<\/span><\/p>\n\r<p class=\"p_ControlIndent3\"><span class=\"f_ControlIndent3\">Эта опция приводит к автоматическому завершению сеанса, если обратная проверка выдает результат &quot;<\/span><span class=\"f_PlainText\">домен не найден<\/span><span class=\"f_ControlIndent3\">&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Исключать авторизованные сессии<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Включите эту опцию, чтобы отложить обратный просмотр до получения команды SMTP MAIL, позволяющей определить, является соединение авторизованным или нет.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Список исключений<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Нажмите эту кнопку, чтобы открыть диалог поиска HELO\/EHLO<\/span><span class=\"f_ControlIndent2\"> Список исключений для указания IP-адреса, а также имен доменов\/хостов сайтов, которые вы хотите исключить из обратных поисков HELO\/EHLO.<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Производить поиск по значению, переданному в команде MAIL<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию для выполнения обратного поиска по доменному имени, указанному в команде<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL<\/span><span class=\"f_ControlIndent\"> почтовой транзакции. В этой <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">команде<\/span><span class=\"f_ControlIndent\"> принято указывать адрес для возврата сообщенияОбычно это почтовый ящик, от которого исходит такое сообщение. Иногда, однако, этим адресом является адрес, на который следует направлять сообщения об ошибках.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...отправлять 501 и прерывать соединение при фальшивой идентификации (предупреждение)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Включите эту опцию, если MDaemon должен отправлять код ошибки 501 и закрывать соединение, если результаты обратной проверки указывают что, отправитель не является тем, за кого себя выдает.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Отрицательный результат обратного поиска при проверке подлинности отправителя (фальшивая идентификация) не дает 100% гарантии. Легитимные почтовые сервера довольно часто идентифицируют себя значениями, которые не совпадают с их IP адресами. Это может быть следствием ограничений ISP или обусловлено другими соображениями. Поэтому включать эту опцию рекомендуется, только если вы четко понимаете, что делаете. Вполне вероятно, что использование этой опции может привести к отказу вашего сервера от некоторых легитимных сообщений.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Не принимать почту, если поиск не вернул ни одной MX-записи (применять с осторожностью)<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Включите эту опцию, чтобы MDaemon отклонял сообщения от доменов, не имеющих записей MX. По умолчанию эта опция отключена и должна использоваться с осторожностью, поскольку домен вполне может существовать, быть действительным и принимать\/отправлять почту, не имея MX-записей.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Не принимать почту, если поиск вернул результат<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">&quot;<\/span><span class=\"f_ControlHeading2\">домен не найден<\/span><span style=\"font-size: 0.80rem; font-family: \'Times New Roman\',Times,Georgia,serif; font-weight: bold;\">&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Если эта опция включена и обратный поиск вернул результат &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">домен не найден<\/span><span class=\"f_ControlIndent2\">&quot;, MDaemon выдаст отправителю сообщение об ошибке <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451<\/span><span class=\"f_ControlIndent2\"> (Запрошенная операция прервана: локальная ошибка обработки), после чего сеанс будет продолжен до его нормального завершения.<\/span><\/p>\n\r<p class=\"p_ControlHeading3\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading3\">...отправлять код ошибки 501 (обычно отправляется код ошибки 451)<\/span><\/p>\n\r<p class=\"p_ControlIndent3\"><span class=\"f_ControlIndent3\">Если эта опция включена и обратный поиск вернул результат &quot;домен не найден&quot;, MDaemon выдаст отправителю сообщение об ошибке <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">501<\/span><span class=\"f_ControlIndent3\"> (Синтаксическая ошибка в параметрах или аргументах) (вместо ошибки <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">451<\/span><span class=\"f_ControlIndent3\">).<\/span><\/p>\n\r<p class=\"p_ControlHeading3\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading3\">...и затем прервать соединение<\/span><\/p>\n\r<p class=\"p_ControlIndent3\"><span class=\"f_ControlIndent3\">Эта опция приводит к автоматическому завершению сеанса, если обратная проверка выдает результат &quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">домен не найден<\/span><span class=\"f_ControlIndent3\">&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Список исключений<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Нажмите эту кнопку, чтобы открыть список исключений <\/span><span class=\"f_ControlIndent2\">поиска MAIL На нем вы можете указать IP-адреса, а также имена доменов\/хостов сайтов, которые вы хотите освободить от обратных поисков MAIL.<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">&nbsp;<\/span><\/p>\n\r"
})
