Вопросы о почте

1. Чтение и отправка почты через веб-интерфейс
   Заходите на http://mail.ht-systems.ru. Вводите Ваш полный e-mail (с @домен.ru), пароль к нему, и нажимайте [OK]. Для лучшего ознакомления с возможностями веб-интерфейса, побродите по пунктам раздела "Настройка". ;)
2. Создание имён почтовых серверов вида pop3.domen.ru и smtp.domen.ru
   Если Вы хотите дать своим клиентам возможность обращаться за почтой не к серверам ht-systems.ru, а якобы к Вашему домену, можете настроить следующие записи в Панели Управления -> "Домены" -> "DNS" Создать новые алиасы: Имя Тип Адрес smtp CNAME smtp.ht-systems.ru. pop3 CNAME pop3.ht-systems.ru. mail CNAME mail.ht-systems.ru. Обратите внимание на точки после имени наших серверов! Без них записи работать не будут! Время появления созданных Вами серверов в интернете около получаса. Примечание: mail.domain.ru - только для вэб-доступа к почте.
3. Настройка MX-записей (указание почтового сервера) для домена

   Для того, чтобы Вы могли пользоваться почтой на Ваших доменах, необходимо правильно настроить им MX-записи. Для этого зайдите в раздел "Домены" нажмите на имя домена и на открывшейся странице выберите "DNS", далее нажмите ссылку "Автоматическое создание MX-записи" будет создана запись вида: [DOMAIN]. MX 100 mxs.ht-systems.ru. Пример MX-записи: your_domain.ru. MX 100 mxs.ht-systems.ru.

   Если требуется настроить MX запись для стороннего почтового сервера, то Нужно указать параметры следующим образом: 
   Имя: оставить пустым. 
   Тип: МХ
   Адрес: приоритет имя сервера. Точка на конце обязательна. 
   ТНапример: 
   Имя: 
   Тип: МХ
   Адрес: 10 mail.ru

    

4. Параметры получения/отправки почты
   Почтовый сервер для приёма почты по протоколу POP3: pop3.ht-systems.ru Почтовый сервер для приёма почты по протоколу IMAP: imap.ht-systems.ru Почтовый сервер для отправки почты по протоколу SMTP: smtp.ht-systems.ru Отправка почты требует включённую "аутентификацию при отправке". Логином для соединения с серверами является полное имя Вашего почтового ящика: ivan@petrov.ru Пароль к ящику Вы задаёте в разделе "Почтовые ящики". Оперировать с почтой Вы можете не только через клиентские программы, но и через web-интерфейс, прямо в Вашем браузере. Для этого зайдите на http://mail.ht-systems.ru, введите Ваш полный e-mail, пароль к нему, и нажмите [OK].
5. Настройка SPF записи
   SPF-запись - проверка отправителя. Как всем известно, протокол отправки электронной почты SMTP, подразумевает, что в качестве отправителя можно указать любой почтовый ящик. Таким образом можно послать письмо, подставив в поле "From" вымышленное значение. Процесс такого почтового обмана называется Спуфинг (e-mail spoofing). Чтобы бороться с этим явлением, был разработан и введен в действие стандарт SPF – Sender Policy Framework (структура политики отправителя). SPF позволяет владельцу домена указать в TXT-записи домена специальным образом сформированную строку, указывающую список серверов, имеющих право отправлять email-сообщения с обратными адресами в этом домене. Рассмотрим простой пример SPF-записи: example.org. IN TXT "v=spf1 +a +mx -all" Теперь более детально о допустимых опциях. Рассмотрим варианты поведения получателя, в зависимости от используемых опций:

   "v=spf1" - используемая версия SPF.

   "+" - принимать корреспонденцию (Pass). Этот параметр установлен по умолчанию. Тоесть, если никаких параметров не установлено, то это "Pass";

   "-" - Отклонить (Fail);

   "~" - "мягкое" отклонение (SoftFail). Письмо будет принято, но будет помечено как СПАМ;

   "?" - нейтральное отношение;

   "mx" - включает в себя все адреса серверов, указанные в MX-записях домена;

   "ip4" - опция позволяет указать конкретный IP-адрес или сеть адресов;

   "a" - указываем поведение в случае получения письма от конкретного домена;

   "include" - включает в себя хосты, разрешенные SPF-записью указанного домена;

   "all" - все остальные сервера, не перечисленные в SPF-записи.

   Итак, попробуем разобраться, что же значит SPF-запись, указанная выше.

   "+a" - разрешает прием писем от узла, IP-адрес которого совпадает с IP-адресом в A-записи для example.org;

   "+mx" - разрешает прием писем, если отправляющий хост указан в одной из MX-записей для example.org;

   "-all" - все сообщения, не прошедшие верификацию с использованием перечисленных механизмов, следует отвергать.

   Для лучшего понимания того, как работает SPF, рассмотрим еще один, более сложный пример: example.org. IN TXT "v=spf1 mx ip4:78.110.50.123 +a:mail.ht-systems.ru include:gmail.com ~all" Теперь более подробно о используемых опциях...

   "mx" - принимать письма от серверов, указанных в MX-записях;

   "ip4:78.110.50.123" - принимать письма, отправленные с IP-адреса 78.110.50.123;

   "+a:mail.ht-systems.ru" - то же, что и a:mail.ht-systems.ru. Принимать от mail.ht-systems.ru;

   "include:gmail.com" - принимать письма с серверов, разрешенных SPF-записями gmail.com;

   "~all" - принимать письма со всех остальных серверов, но помечать их как СПАМ

   А теперь рассмотрим еще более "экзотичный" пример. В описании возможных опций указывалось, что возможно указание сетей ip-адресов. Стоит отметить, что это применимо и к записям "a" и "mx". Рассмотрим следующий пример: example.org. IN TXT "v=spf1 mx/24 a:hts.ru/24 -all" "mx/24" - в список разрешенных отправителей входят все IP-адреса, находящихся в тех же сетях класса С, что и MX-ы домена; "a:hts.ru/24" - в список разрешенных отправителей входят все IP-адреса, находящихся в тех же сетях класса С, что и А-записи домена hts.ru; "-all" - всех остальных отправителей - блокируем. Иногда можно встретить следующие записи (очень редко): "ptr" - проверяет PTR-запись IP-адреса отправителя. Если она сходится с указаным доменом, то механизм проверки выдает положительный результат. Тоесть, разрешено отправлять всем IP-адресам, PTR-запись которых направлены на указанный домен. Серьезным недостатком даного метода есть то, что генерируется очень большое количество DNS-запросов; "exists" - выполняется проверка, резолвится ли домен на какой-либо IP-адрес. Тоесть, по существу, выполняется проверка работоспособности доменного имени. Кстати, не имеет значения, на какой IP-адрес резолвится домен, даже если это "серые" сети (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) или loopback (127.0.0.1). Пример использования: example.org. IN TXT "v=spf1 ptr:example.org exist:example.org -all" Также не будет излишним ознакомиться со следующими опциями: redirect и exp. "redirect" - указывает получателю, что нужно проверять SPF-запись указаного домена, вместо текущего домена. Пример: example.org. IN TXT "v=spf1 redirect:example.com ~all" В даном примере будет проводится проверка SPF-записи домена example.com, а не example.org. "exp" - использование даной опции позволяет задать сообщение о ошибке, которое будет передано отправителю при возникновении таковой. Размещается в конце SPF-записи, даже после опции all. Рассмотрим более детально механизм работы опции exp. Допустим, что у домена example.org следущая SPF-запись: example.org. IN TXT "v=spf1 +a +mx -all exp=spf.example.org" Теперь содаем TXT-запись для домена spf.example.org: spf.example.org. IN TXT "You host not allowed e-mail to me" В результате этих шаманских действий SPF-запись будет контролировать, чтобы почта доставлялась только от валидных хостов, а всем остальным будет отправляться сообщение о ошибке, прописанное в TXT-записи домена spf.example.org. Так же стоит обратить внимание, что любое решение о блокировке или маркировке письма как спам, решает программа которая обрабатывает получение почты на сервере, иногда даже почтовые программы это тоже делают.