hmLoadTopic({
hmKeywords:"Грейлистинг",
hmTitle:"Грейлистинг",
hmDescription:"Окно настройки грейлистинга вызывается из меню:Безопасность»Параметры безопасности»Другое»Грейлистинг. Грейлистинг — это функция защиты от спама, в основе которой лежит...",
hmPrevLink:"security--tarpit_settings.html",
hmNextLink:"lan-domains.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Меню &quot;Безопасность&quot;<\/a> &gt; Менеджер безопасности &gt; Другое",
hmTitlePath:"Меню \"Безопасность\" > Менеджер безопасности > Другое > Грейлистинг",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Грейлистинг<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5625rem;height:26.9375rem;border:none\" src=\".\/images\/greylisting.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Окно настройки грейлистинга вызывается из меню:<\/span><span class=\"f_MenuPath\">Безопасность<\/span><span class=\"f_MenuPath\" style=\"font-family: Verdana,Geneva,Arial,sans-serif;\">»<\/span><span class=\"f_MenuPath\">Параметры безопасности<\/span><span class=\"f_MenuPath\" style=\"font-family: Verdana,Geneva,Arial,sans-serif;\">»<\/span><span class=\"f_MenuPath\">Другое<\/span><span class=\"f_MenuPath\" style=\"font-family: Verdana,Geneva,Arial,sans-serif;\">»<\/span><span class=\"f_MenuPath\">Грейлистинг<\/span><span class=\"f_BodyText\">. Грейлистинг — это функция защиты от спама, в основе которой лежит следующая особенность работы легитимных SMTP-серверов: если сервер- получатель говорит, что временно не может принять сообщение, сервер-отправитель через некоторое время пытается передать это сообщение еще раз. Используя эту технику, при поступлении сообщения <\/span><span class=\"f_BodyText\">от<\/span><span class=\"f_List1\"> не указанного в разрешенных списках или ранее неизвестного отправителя происходит фиксация отправителя<\/span><span class=\"f_BodyText\">, получателя и IP-адреса отправляющего сервера такого сообщения. Затем механизм грейлистинга отклоняет такое сообщение (во время сеанса SMTP), с одновременной выдачей временного сообщения об ошибке. Пока письмо находится в сером списке, скажем, в течение 15 минут (этот параметр настраивается), все дальнейшие попытки отправить его повторно также будут отклоняться. Описанный алгоритм позволяет отсечь довольно большой процент нежелательных писем, поскольку спамеры, как правило, не повторяют отправку сообщений при возникновении ошибок передачи. Если же злоумышленник не оставляет попыток отправить письмо, серый список позволяет отсрочить спам-атаку на некоторое время, за которое она, возможно, будет идентифицирована специализированными интернет-ресурсами, к примеру, попадет в<\/span><span class=\"f_BodyText\"> <a href=\"dns_black_lists_dns-bl.html\" class=\"topiclink\">Запрещенные списки DNS<\/a>. Нужно отметить, что таким образом задерживается поступление как &quot;плохих&quot;, так и &quot;хороших&quot; писем. Ввпрочем, это не препятствует прохождению легитимных сообщений по окончании срока действия грейлистинга. Кроме того, важно понимать, что интервал между повторными отправками задается на сервере отправителе и может значительно варьироваться от узла к узлу. Один почтовый сервер может повторять отправку через несколько минут, другой — лишь на следующий день.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Использование серых списков сопряжено с рядом проблем и негативных последствий, которые в той или иной степени устраняются с помощью элементов управления, собранных на данной вкладке.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Первая проблема возникает, когда почтовый домен отправителя использует несколько SMTP-серверов, объединенных в общий пул. Поскольку для каждой попытки доставки можно использовать отдельный почтовый сервер, каждая попытка будет рассматриваться как новое соединение с механизмом грейлистинга. Это может увеличить время, необходимое для преодоления барьера грейлистинга, потому что каждая из таких попыток заносится в серый список - так, как если бы такие попытки были отдельными сообщениями, а не повторной отправкой предыдущего сообщения. Используя опцию поиска SPF, эта проблема может быть решена для тех исходящих доменов, которые публикуют свои данные SPF. Кроме того, есть возможность полностью игнорировать IP-адрес отправляющего почтового сервера. Использование этой опции снижает эффективность грейлистинга, но при этом полностью решает проблему с пулом серверов.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Во-вторых, грейлистинг традиционно использует большую базу данных, поскольку каждое входящее соединение должно отслеживаться. MDaemon сводит к минимуму необходимость отслеживать соединения, помещая функцию грейлистинга почти в самый конец последовательности обработки SMTP. Это позволяет другим опциям MDaemon отклонять сообщение до этапа грейлистинга. В результате размер файла данных для грейлистинга значительно уменьшается, и, поскольку такой файл хранится в оперативной памяти, это практически никак не влияет на производительность.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Наконец, доступно несколько вариантов минимизации влияния грейлистинга на &quot;хорошие&quot; сообщения. Во-первых, сообщения, отправляемые по спискам рассылки, могут быть исключены из проверки. Кроме того, грейлистинг имеет свой собственный<\/span><span class=\"f_BodyText\"> файл списка исключений, в котором вы можете указать IP-адреса, а также отправителей и получателей, от которых вы хотите получать сообщения. <\/span><span class=\"f_BodyText\">Механизм грейлистинга также содержит опцию использования файлов личной адресной книги каждой учетной записи, которые он может использовать в качестве базы данных списка исключений. Таким образом, почту для пользователя от кого-то из его адресной книги из серого списка можно исключить.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Для получения дополнительной информации о грейлистинге в целом рекомендуем посетить веб-сайт<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\" style=\"font-weight: normal;\"><a href=\"http:\/\/projects.puremagic.com\/greylisting\/\" target=\"_blank\" class=\"weblink\">http:\/\/projects.puremagic.com\/greylisting\/<\/a><\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Грейлистинг<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Включить грейлистинг<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта опция активирует функцию серых списков.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...но только для Шлюзовых доменов<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Включите эту опцию, если грейлистинг должен применяться только к сообщениям, предназначенным для доменных шлюзов.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Список исключений<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Кнопка для вызова окна просмотра и редактирования списка исключений грейлистинга, где вы можете указать IP-адреса, а также адреса отправителей и получателей сообщений, к которым не будут применяться функции серых списков.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Отложить изначальную попытку доставки с 451 на столько минут<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Здесь указывается срок блокировки сообщений средствами грейлистинга с момента первой отправки. Все повторные попытки отправить письмо с теми же атрибутами (сервер, и электронные адреса отправителя и получателя - т.н. &quot;триада грейлистинга&quot;) в течение этого срока будут отклоняться с сообщением о временной ошибке. По истечении заданного срока письмо может быть принято в любой момент до тех пор, пока его атрибуты не будут удалены из базы данных.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Срок неиспользованных записей в базе данных грейлистинга истекает после стольких дней<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">После истечения начального периода грелистинга для данной триады серых списков дальнейшие сообщения, соответствующие этой триаде, механизмом грейистинга задерживаться не будут. Однако, если в течение того количества дней, которые указаны в этом параметре, сообщение, соответствующее этой триаде, не получено, срок действия такой записи в базе данных механизма грейлистинга истечет. Последующая попытка триады приведет к созданию новой записи грейлистинга, и ей снова придется пройти начальный этап проверки.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Дополнительно<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Кнопка для вызова окна редактирования базы данных грейлистинга.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">SMTP-ответ (оставьте пустым, чтобы использовать ответ по умолчанию)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Это поле позволяет изменить стандартный SMTP-ответ на, например &quot;<\/span><span class=\"f_PlainText\">451 &lt;введенный здесь текст&gt;<\/span><span class=\"f_ControlIndent\">&quot; вместо стандартного &quot;<\/span><span class=\"f_PlainText\">451 грейлистинг включен, повторите попытку через X минут&quot;.<\/span><span class=\"f_ControlIndent\">Это может быть полезно, если вы хотите включить в ответ URL с описанием грейлистинга.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Не включать IP адрес при грейлистинге (использовать только значения MAIL &amp; RCPT)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите данную опцию, если не хотите фиксировать в сером списке IP-адрес сервера-отправителя письма. Это гарантированно избавит вас от проблем с пулами SMTP-серверов, но снизит эффективность работы грейлистинга против спама.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Не грейлистить последовательные соединения, которые проходят SPF-обработку<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">При использовании этой опции, если входящее сообщение соответствует отправителю и получателю триады, но не соответствует отправляющему серверу, причем обработка SPF определяет, что отправляющий сервер является допустимой альтернативой серверу, указанному в триаде, такое сообщение рассматривается как последующая попытка доставки, которая соответствует триаде. Такая попытка не рассматривается в качестве нового соединения, которое требует новой записи грейлистинга.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Не грейлистить почту от отправителей, включенных в локальную адресную книгу<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта опция отключает грейлистинг для сообщений, отправитель которых занесен в адресную книгу получателя.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Не грейлистить сообщения в рассылки<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта опция отключает грейлистинг для сообщений, отправляемых на адреса списков рассылки.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Не грейлистить почту, отправленную через авторизованные сессии<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта опция отключает грейлистинг для сообщений, отправляемых в рамках авторизованных почтовых сеансов.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Не грейлистить почту от разрешенных IP<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта опция отключает грейлистинг для сообщений, отправляемых с доверенных IP-адресов.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
