ISPmanager के साथ सर्वर पर स्पैम सुरक्षा

लंबे समय तक इतिहास से लड़ने के बावजूद, सर्वर को स्पैम से बचाने की समस्या अक्सर हमारे सामने आती है। ISPmanager नियंत्रण कक्ष आपको इस क्षेत्र में विकसित लगभग सभी उपलब्धियों का उपयोग करने की अनुमति देता है। उनमें से:

1. ग्रे सूचियाँ (ग्रीलिस्टिंग)
2. DNSBL
3. काली सूची
4. SpamAssassin के
5. DKIM

अवांछित पत्राचार की समस्या को प्रभावी ढंग से हल करने के लिए इन सभी साधनों का उपयोग कैसे करें?

ग्रे सूचियाँ (ग्रीलिस्टिंग)

ग्रे सूचियाँ स्पैम के खिलाफ लड़ाई में सबसे बुनियादी और शायद सबसे प्रभावी उपकरण में से एक हैं। यह उनके साथ है कि यह मेल सुरक्षा प्रणाली का सेटअप शुरू करने के लायक है। ग्रे सूची आपको मेल सर्वर द्वारा पत्रों के स्वागत में देरी करके स्पैम काटने की अनुमति देती है। यह विधि इस तथ्य के कारण काम करती है कि विज्ञापन मेलिंग के प्रेषक, एक नियम के रूप में, पत्रों की डिलीवरी की गुणवत्ता के बारे में चिंतित नहीं हैं और यह नहीं जांचते हैं कि भेजे गए प्रत्येक पत्र को वितरित किया गया था या नहीं। उनके लिए, सबसे महत्वपूर्ण बात यह है कि कम से कम समय में अधिकतम संख्या में पत्र भेजें।

मेल सर्वर, जब आप ग्रे सूची मोड को चालू करते हैं, तो प्रत्येक आने वाले पत्र को अस्वीकार कर देता है और भेजने वाले सर्वर को थोड़ी देर बाद इसे फिर से भेजने के लिए कहता है। और चूंकि स्पैमर आमतौर पर कतार में अक्षरों को संग्रहीत नहीं करते हैं, ऐसे संदेश फिर से नहीं भेजे जाएंगे। स्पैम का मुकाबला करने का यह तरीका बहुत प्रभावी है और अधिकांश अवांछित पत्राचार को काट देता है।

ग्रे सूची मोड को सक्षम करने के लिए, आपको इसे "सुविधाएँ" अनुभाग में सक्रिय करने की आवश्यकता है। प्रेषकों के "सत्यापित" पतों की एक सूची बनाने के लिए जिनके लिए मेल की प्रारंभिक अस्वीकृति का प्रदर्शन नहीं किया जाएगा, "ग्रीलेस्टिंग" अनुभाग पर जाएं, "बनाएं" बटन पर क्लिक करें और खुलने वाले विंडो में प्रेषक पैरामीटर निर्दिष्ट करें, जिसमें से पत्र अस्वीकार नहीं किए जाएंगे:


प्रेषक प्रकार - इस क्षेत्र में यह निर्धारित किया जाता है कि मेल संदेश के प्रेषक का मूल्यांकन करने के लिए कौन सा पैरामीटर आवश्यक है। संभावित विकल्प:

• IP एड्रेस - मेल सर्वर का आईपी एड्रेस जिससे यह मैसेज भेजा गया था, चेक किया जाएगा। मास्क का उपयोग करके पूरे पते में आईपी पते निर्दिष्ट किए जा सकते हैं।
• डोमेन नाम - वह मेल डोमेन जहाँ से संदेश भेजा गया था जाँच की जाएगी।
• ईमेल पता - प्रेषक का ईमेल पता चेक किया जाएगा।

प्रेषक - निर्दिष्ट प्रकार के प्रेषक के लिए एक मूल्य (उदाहरण के लिए, 123.45.67.89, 123.45.67.0/24, somedomain.com या mail@example.org)।
प्राप्तकर्ता प्रकार - मेल संदेश के प्राप्तकर्ता का मूल्यांकन करने के लिए किस पैरामीटर से निर्धारित होता है। यह क्षेत्र अनुपस्थित है यदि पोस्टग्रे का उपयोग ग्रीलेस्टिंग के लिए किया जाता है। संभावित विकल्प:

• सामान्य नियम - यह नियम प्राप्तकर्ता की परवाह किए बिना सभी आने वाले मेल पर लागू होगा। सामान्य नियम केवल नियंत्रण कक्ष के व्यवस्थापक द्वारा बनाए जा सकते हैं।
• डोमेन नाम - इस नियम के अनुसार, "@" प्रतीक के बाद संदेश प्राप्तकर्ता के ईमेल पते में निर्दिष्ट मूल्य की जांच की जाएगी। यह सर्वर पर एक मेल डोमेन के अनुरूप होना चाहिए। प्राप्तकर्ता डोमेन नाम प्रसंस्करण के लिए नियम नियंत्रण कक्ष के व्यवस्थापक और उपयोगकर्ता दोनों द्वारा जोड़े जा सकते हैं।
• ई-मेल पता - यह नियम सर्वर पर स्थित एक विशिष्ट मेलबॉक्स को भेजे गए मेल पर लागू होगा। यह फ़ील्ड प्रशासक और नियंत्रण कक्ष के उपयोगकर्ताओं के लिए भी उपलब्ध है।

यदि आपको किसी भी मेल डोमेन या व्यक्तिगत मेलबॉक्स के लिए ग्रे सूची मोड को पूरी तरह से अक्षम करने की आवश्यकता है, तो "डोमेन नाम" या "मेलबॉक्स" अनुभाग पर जाएं, वहां डोमेन या मेलबॉक्स का चयन करें, "बदलें" बटन पर क्लिक करें और खुलने वाली विंडो में "सक्षम सिलाई" के बगल में स्थित बॉक्स को अनचेक करें।


स्पैम से मुकाबला करने की इस पद्धति का मुख्य नुकसान मेल सर्वर को कई मिनटों से कई घंटों तक भेजने में देरी है, जो भेजने वाले सर्वर की सेटिंग्स पर निर्भर करता है। इसलिए, यदि मेल स्वीकार करने की गति आपके और आपके उपयोगकर्ताओं के लिए महत्वपूर्ण है, तो आपको बहुत सावधानी के साथ ग्रे सूची मोड का उपयोग करना चाहिए।

DNSBL

ग्रे सूची मोड के बाद, आपको DNSBL (वे DNS ब्लैक लिस्ट या "DNS ब्लैक लिस्ट्स" भी हैं) - सर्वर पते की लगातार अपडेट की गई सूचियाँ जिनमें से स्पैम को देखा गया है। यदि आपने कभी AdBlock + जैसे विज्ञापन ब्लॉकर्स का उपयोग किया है, तो DNSBL फ़्लोचार्ट आपको परिचित होगा। ब्लैक लिस्ट दुनिया भर की कई कंपनियों द्वारा भरी गई है, जो आपको स्पैम सर्वर की सबसे पूर्ण और वर्तमान सूची बनाने की अनुमति देती है।

डीएनएसबीएल सर्वरों को जोड़ने के लिए, "एंटी-स्पैम" अनुभाग में, "ब्लॉक डीएनएसब्ल" चुनें, वहां "बनाएं" बटन पर क्लिक करें और एक नई ब्लॉक सूची जोड़ें। "ब्लॉक सूची" फ़ील्ड में, आपको ब्लॉक सूची के डोमेन नाम को निर्दिष्ट करना होगा। समय-समय पर, "समस्या" पते के डेटाबेस को इस सर्वर से अपडेट किया जाएगा, जिससे मेल प्राप्त होगा कि किस तरफ से बचा जाना चाहिए।

ब्लॉक सूची पतों की सबसे पूरी सूची www.dnsbl.info/dnsbl-list.php पर देखी जा सकती है

यह DNSBL सूचियों की संरचना को नियंत्रित करने की जटिलता पर ध्यान देने योग्य है, क्योंकि वे आपके ज्ञान के बिना, स्वचालित रूप से फिर से भर दिए जाते हैं। इससे सर्वर से मेल प्राप्त करने में समस्या हो सकती है जिसे आप कानूनी और अनुमेय मान सकते हैं। इसलिए, यदि आपके लिए किसी भी "विवादास्पद" पते से मेल प्राप्त करना महत्वपूर्ण है, या यहां तक ​​कि सभी पते से बिल्कुल भी महत्वपूर्ण है, तो सुरक्षा का यह तरीका आपके लिए उपयुक्त नहीं हो सकता है।

काली सूची

मेल प्राप्त करने के चरण में सर्वर को स्पैम से बचाने और उनमें से सबसे सरल विकल्प। आप बस पहले से ज्ञात "समस्या" प्रेषकों के पतों की एक सूची बनाते हैं, और इन पतों से कोई भी पत्र आपके सर्वर द्वारा स्वीकार नहीं किए जाते हैं।

काली सूची में अवांछित प्रेषकों को जोड़ने के लिए, ISPmanager कंट्रोल पैनल में, "स्पैम प्रोटेक्शन" अनुभाग में "ब्लैक लिस्ट" पेज पर जाएँ और वहाँ "Create" बटन पर क्लिक करें।

"प्रेषक" फ़ील्ड में, आपको मेल सर्वर, या मेल डोमेन, या ईमेल पते का आईपी पता निर्दिष्ट करना होगा।

SpamAssassin

अधिकांश स्पैम सर्वर द्वारा मेल प्राप्त करने के चरण पर भी फ़िल्टर किए जाने के बाद, पहले से प्राप्त मेल का विश्लेषण करने के उपकरण खेलने में आते हैं। स्पैम ईमेल को पहचानने के लिए SpamAssassin सबसे लोकप्रिय सर्वर-साइड समाधान है। एसए स्पैम मेल के लिए मुख्य मानदंडों के अनुपालन के लिए सर्वर पर पहले से ही स्वीकार किए गए मेल का विश्लेषण करता है (विशेषता हेडर, शब्द, स्वरूपण, आदि)। सभी परीक्षणों को पारित करने के बाद, पत्र को एक निश्चित रेटिंग दी जाती है, जिसके आधार पर पत्र को सामान्य माना जाता है, या स्पैम को भेजा जाता है।

SpamAssassin को सर्वर पर सक्षम करने के लिए, आपको इसे "फीचर्स" सेक्शन में सक्रिय करना होगा। उसके बाद, संबंधित नाम वाला एक उप-भाग "एंटी-स्पैम" अनुभाग में दिखाई देगा। इस उपधारा में, आप SpamAssassin के व्यवहार को कॉन्फ़िगर कर सकते हैं:


आवश्यक रेटिंग - अंकों की संख्या, जिसके बाद पत्र को स्पैम के रूप में वर्गीकृत किया जाएगा। डिफ़ॉल्ट रूप से, यह मान 5 है। इसे बहुत कम आंकना अवांछनीय है, अन्यथा कई सामान्य ईमेल स्पैम के रूप में चिह्नित किए जा सकते हैं और बाद में उपयोगकर्ताओं के ईमेल क्लाइंट द्वारा अस्वीकार कर दिए जाते हैं।

• विषय पंक्ति में जोड़ें वह लेबल जो स्पैम के रूप में परिभाषित संदेश के शीर्ष लेख में जोड़ा जाएगा।
• रिपोर्ट प्रकार - आपको SpamAssassin फ़िल्टर के संचालन पर एक रिपोर्ट को कॉन्फ़िगर करने की अनुमति देता है:
• मूल पत्र को रिपोर्ट में जोड़ें - फ़िल्टर किए गए पत्र का मुख्य भाग फ़िल्टर पर रिपोर्ट में संलग्न किया जाएगा।
• संदेश हेडर में एक रिपोर्ट जोड़ें - फ़िल्टर के संचालन पर एक रिपोर्ट नहीं बनाई जाएगी। शीर्षलेख को उस पत्र में जोड़ा जाएगा, जिसे आपने "विषय" फ़ील्ड में जोड़ें "क्षेत्र" में निर्दिष्ट किया है। यदि आपने एक्ज़िम स्थापित किया है, तो यह फ़ील्ड अनुपलब्ध है।
• पाठ / सादे प्रारूप में रिपोर्ट में एक पत्र जोड़ें - पाठ / सादे प्रारूप में फ़िल्टर पर रिपोर्ट में एक स्पैम संदेश जोड़ा जाएगा।

शुरुआत के लिए, आप डिफ़ॉल्ट स्तर पर ग्रेड छोड़ सकते हैं। मेल फ़िल्टर के अधिक सुविधाजनक उपयोगकर्ता फ़िल्टरिंग के लिए एक जोड़ा लेबल आवश्यक है। यह सलाह दी जाती है कि क्षेत्र को खाली न छोड़ें और कुछ विशेषता लेबल सेट करें। आप "[स्पैम]" जैसी कोई चीज़ छोड़ सकते हैं।

संदेश की सीमा

सर्वर पर आउटगोइंग स्पैम से निपटने के लिए, आप समय की प्रति यूनिट भेजे गए ईमेल की संख्या पर सीमा का उपयोग कर सकते हैं। एक्ज़िम मेल सर्वर का उपयोग करते समय इस तरह के प्रतिबंध स्थापित करने की क्षमता केवल संभव होगी।

किसी भी उपयोगकर्ता, मेल डोमेन या मेलबॉक्स के लिए एक सीमा निर्धारित करने के लिए, आपको "संदेश सीमा" फ़ॉर्म को खोलना होगा और इंगित करना होगा कि प्रति घंटे इस पते पर कितने पत्र भेजे जा सकते हैं। इस सीमा तक पहुँचने पर, बाद के सभी लदान अगले घंटे तक नहीं भेजे जाएंगे।

DKIM

संस्करण 4.4.8 से ISPmanager के बाद से, अब आपके मेल डोमेन के लिए DKIM को सक्षम करना संभव है। डीकेआईएम डिजिटल हस्ताक्षर द्वारा एक मेल सर्वर के प्रमाणीकरण की एक विधि है, जिसके साथ इससे भेजे गए सभी पत्रों पर हस्ताक्षर किए जाते हैं। यह सीधे स्पैम से आपके सर्वर की सुरक्षा को प्रभावित नहीं करता है, लेकिन यह आपको अन्य मेल सर्वरों की प्रतिष्ठा में सुधार करने और मेल डिलीवरी के साथ कई समस्याओं से बचने की अनुमति देता है।

आप "सुविधाएँ" अनुभाग में DKIM स्थापित कर सकते हैं। यह ध्यान देने योग्य है कि ISPmanager पैनल के माध्यम से DKIM सक्रियण केवल तभी संभव है जब आप Sendmail मेल सर्वर का उपयोग करते हैं।