Настройка защиты от спама на основе DomainKeys
Чтобы включить защиту от спама на основе DomainKeys:
- В Parallels Plesk Panel под Linux перейдите в раздел Домашняя страница > Настройки почтового сервера. В Parallels Plesk Panel под Windows перейдите в раздел Домашняя страница > Настройки почтового сервера > Фильтрация спама.
- В группе Система защиты от спама DomainKeys выберите следующие опции:
- Разрешить подпись исходящей почты. Выбор этой опции позволит вам и вашим клиентам включать поддержку подписания электронных писем системой DomainKeys индивидуально для доменов в разделе администрирования домена панели управления (Домены> доменное имя > Почта > Настройки > Использовать систему защиты от спама DomainKeys для подписания исходящих электронных писем). Это не приведет к автоматическому включению подписания исходящих писем.
- Проверять входящую почту. Выбор этой опции включает проверку системой DomainKeys всех электронных писем, поступающих пользователям электронной почте на всех доменах, размещенных на сервере.
- Нажмите OK.
Теперь ваш почтовый сервер будет выполнять проверку всех входящих писем, чтобы убедиться, что они действительно поступили от указанных отправителей. Все письма, отправленные с доменов, где используется система DomainKeys для подписания почты, и не прошедшие проверку, будут отвергнуты. Все письма, отправленные с доменов, которые не участвуют в программе DomainKeys и на которых не применяется подписание электронной почты, будут приняты без проверки.
Для того чтобы включить подписание исходящих писем для одного домена:
- Перейдите в раздел Домены > имя домена > > Почта > Настройки.
- Поставьте флажок в поле Использовать систему защиты от спама DomainKeys для подписания исходящих электронных писем.
- Нажмите OK.
Для того чтобы включить подписание исходящих писем сразу для нескольких доменов:
- Нажмите Домены.
- Отметьте флажками поля слева от нужных доменных имен. Для того чтобы выбрать все домены в списке, поставьте флажок в левом верхнем поле в заголовке столбца.
- Нажмите Групповые операции.
- В разделе Настройки выберите опцию Включить возле поля Использовать систему защиты от спама DomainKeys для подписания исходящих электронных писем.
- Нажмите OK.
Теперь для выбранных доменов будут выполняться следующие операции:
- Частные ключи формируются и помещаются в базу данных сервера.
- Частные ключи формируются и помещаются в записи ресурсов TXT, созданные в зонах DNS доменов.
- В качестве политики отправителя, указанной в записях ресурсов DNS TXT, устанавливается "все электронные письма, отправляемые с этого домена, должны быть иметь криптографическую подпись; если поступает электронное письмо, в котором указано, что оно было отправлено с этого домена, однако не имеет подписи, тогда это письмо должно быть отвергнуто".
- Исходящие электронные письма получают цифровую подпись: заголовок "DomainKeys-Signature", содержащий подпись на основе частного ключа, добавляется к заголовку письма.