नि: शुल्क, पंजीकरण के बिना, लेकिन एसएमएस के साथ

Yandex.Mail में, हाल ही में एक नया अवसर सामने आया है - एसएमएस में पत्र। हमने इसे न केवल उन लोगों के लिए किया है जो मुफ्त में पाठ संदेश भेजना पसंद करते हैं, बल्कि उन लोगों के लिए भी हैं जिन्हें प्राप्तकर्ता से त्वरित प्रतिक्रिया की आवश्यकता है। अब, मेल वेब इंटरफेस से, पत्र के साथ, आप खुद को पत्र की एक प्रति के लिंक के साथ एक एसएमएस संदेश भेज सकते हैं।

लिंक एक विशेष मोबाइल इंटरफ़ेस में खुलेगा जिसमें प्राधिकरण की आवश्यकता नहीं है। वहां आप पत्र पढ़ सकते हैं और इसका जवाब दे सकते हैं। इस मामले में, इससे कोई फर्क नहीं पड़ता कि प्राप्तकर्ता का ईमेल किस सेवा पर है। आज हम कार्यान्वयन के तकनीकी विवरण के बारे में कुछ रहस्यों को प्रकट करेंगे।

पहले भेजे गए पत्र के प्राप्तकर्ता को सूचित करना संभव था, लेकिन मामूली प्रतिबंधों के साथ। उदाहरण के लिए, यदि पत्र को Yandex.Mail को नहीं भेजा गया था, तो एसएमएस इस तरह दिखता था:




यह पत्र को पढ़ने और उस पर प्रतिक्रिया करने की क्षमता के बिना एक सामान्य नोटिस था। इसके अलावा, पता भेजने वाले को पत्र भेजने के बाद ही अधिसूचना भेजी गई थी। हमने यह विशेष रूप से तृतीय-पक्ष सर्वर से संदेश प्राप्त करने से पहले एसएमएस वितरण की संभावना को बाहर करने के लिए किया था। पत्र में एन्क्रिप्टेड सेवा हेडर जोड़कर और इन हेडर को डीएसएन बाउंस में प्राप्त होने वाले पक्ष से जांच कर लागू किया गया है। नए संस्करण में, हम सब कुछ फिर से तैयार करते हैं।

सबसे पहले, उन्होंने भेजे गए पत्र तक पहुंच दी। नया संस्करण केवल एक वितरण सूचना नहीं है। अब आप उपयोगकर्ता को बता सकते हैं कि उसे एक पत्र भेजा गया था, भले ही यह उसके इनबॉक्स में दिया गया हो।



यह आपको पत्र तक पहुंच प्रदान करने की अनुमति देता है, भले ही किसी अन्य कारण से अन्य मेल सेवा पत्र खो देता है, या यदि पता गलत तरीके से दर्ज किया गया था। एसएमएस से खोला गया पत्र, इस तरह दिखता है:



और दूसरी बात, इस तथ्य के कारण कि नए संस्करण में प्रेषक-रिसीवर श्रृंखला से किसी अन्य सर्वर से संदेश प्राप्त करने की आवश्यकता गायब हो गई है, हमने संदेश भेजने के तुरंत बाद खुद को एसएमएस भेजने की अनुमति दी।

सुरक्षा

हमने सुरक्षा मुद्दे पर बहुत समय और ध्यान दिया, क्योंकि इसे इस कार्य में सबसे कठिन कहा जा सकता है। वास्तुकला के कई पहलुओं को शुरू में विकसित किया गया था, जो किसी भी अतिक्रमण और धोखाधड़ी से उपयोगकर्ता डेटा की रक्षा के विचारों से सटीक रूप से आगे बढ़ता है:

1. जब कोई उपयोगकर्ता एक एसएमएस अधिसूचना ईमेल भेजता है, तो इसे भेजा के रूप में सहेजा जाता है। अद्वितीय डेटा का उपयोग करते हुए, एक कुंजी उत्पन्न होती है जिसे एईएस का उपयोग करके एन्क्रिप्ट किया गया है और बेस 64 में सुविधा के लिए लपेटा गया है। पत्र के साथ सभी संचालन इस कुंजी पर होते हैं।
2. जब आप एक एसएमएस संदेश के लिंक का उपयोग करके एक ईमेल खोलने की कोशिश करते हैं, तो इसके निर्माण का समय जांचा जाता है। पत्र भेजने के दो घंटे के भीतर ही उपलब्ध है। यह हमें लगता है कि एसएमएस पढ़ने और इसका जवाब देने के लिए दो घंटे पर्याप्त हैं। और चूंकि प्रमाणीकरण के बिना एक देखने वाले पृष्ठ से एक ईमेल का जवाब देने की संभावना संभावित रूप से असुरक्षित है, इसलिए हमने इसकी प्रतिक्रियाओं की संख्या सीमित कर दी है।
3. स्पैम भेजने को रोकने के लिए, हमने http तर्कों के साथ क्लाइंट से विभिन्न मेटा-जानकारी (पते, फोन नंबर आदि) को प्रसारित नहीं करने का फैसला किया। इस प्रकार, उन्हें प्रतिस्थापित नहीं किया जा सकता है और एक पत्र एक मनमाने पते पर भेजा जा सकता है।

इन उद्देश्यों के लिए, एक अलग डेटाबेस तैनात है - MongoDB । यह सरल, हल्का, अच्छी तरह से तराजू है और भविष्य में विभिन्न कार्यों के लिए हमारे लिए उपयोगी है। MongoDB के साथ मेरा अनुभव दिलचस्प और उपयोगी निकला - संग्रह का प्रबंधन करने की स्वतंत्रता और रिकॉर्ड की संरचना प्रोग्रामर को डेटाबेस प्रशासकों पर कम निर्भर करने की अनुमति देती है। यह डिजाइन, प्रोटोटाइप, विकास को गति देता है और प्रारूप और संचालन के साथ प्रयोग करना संभव बनाता है।

इस आधार का प्रदर्शन भी अधिक "भारी" कार्यों के लिए इसका उपयोग करना आसान बनाता है। लोड परीक्षण से पता चला है कि मिश्रित अनुरोधों और छोटी मात्रा में डेटा (100 बी, 3 केबी) के साथ, "वेब सर्वर -> बैकेंड -> मोंगो -> डीबी" का एक गुच्छा प्रति सेकंड कम से कम 6,000 प्रश्नों का सामना कर सकता है, और प्रतिक्रिया समय 40 सेकंड है। यह एक मल्टीथ्रेड बैकेंड का उपयोग करता है जो व्यावसायिक तर्क और डेटाबेस कनेक्शन पूल को लागू करता है। परीक्षण के दौरान, आधार में SATA डिस्क के साथ एक मशीन शामिल थी। अब इसके विन्यास में तीन शार्क होते हैं, जिनमें से प्रत्येक में एसएसडी डिस्क पर तीन मशीनों का एक सेट होता है। कनेक्शन पूल का उपयोग करने के लिए, tcp-balancer को सभी MongoS के ऊपर उठाया गया था, क्योंकि C ++ ड्राइवर फ़ेलओवर के साथ कई मशीनों से कनेक्ट करने में सक्षम नहीं है।

इसके अतिरिक्त, हमने अनधिकृत देखने और उपयोग से उपयोगकर्ता पत्रों की सुरक्षा सुनिश्चित करने के लिए कई अन्य उपाय किए हैं। सभी प्रकार के हैश, डाइजेस्ट उत्पन्न होते हैं और सिस्टम के विभिन्न भागों में सत्यापित होते हैं, मेजबानों, टाइमस्टैम्प्स की जाँच की जाती है। लिंक शॉर्टनर को विशेष रूप से पुन: कॉन्फ़िगर किया गया था ताकि पहचान हैश लंबे समय तक हो और एक समान वितरण हो, जिससे लिंक के लिए पुनरावृति करना अनावश्यक हो।

भविष्य के बारे में

किसी भी नए अवसर की तरह, हम एसएमएस में पत्र सावधानी से लॉन्च करते हैं: आपको यह सुनिश्चित करने की आवश्यकता है कि सेवा न केवल सही ढंग से काम करेगी, बल्कि लोड का सामना भी करेगी। इसीलिए, पहली बार, हम एक प्रमुख स्थान पर एसएमएस भेजने के लिए सेटिंग नहीं निकाल सकते हैं, इसे चेकबॉक्स के पीछे छोड़ कर "पत्र भेजने के बाद प्राप्तकर्ता को एसएमएस अधिसूचना भेजें" पत्र लेखन पृष्ठ के बहुत नीचे स्थित है।

यह हमें लगता है कि अब उड़ान सामान्य है, इसलिए निकट भविष्य में मेल इंटरफ़ेस में एक नई सुविधा को बढ़ावा दिया जाएगा। और यद्यपि हम आम तौर पर अपनी योजनाओं का खुलासा नहीं करते हैं, आज हम एक अपवाद बनाएंगे और एसएमएस भेजने के एक स्क्रीनशॉट को उस रूप में दिखाएंगे जिसमें लाखों Yandex.Mail उपयोगकर्ता इसे सभी परीक्षण पास करने के बाद देखेंगे।