Anti-spam
Configurações
básicas para entrega de correio eletrônico (E-mail) - Servidores
Com
o objetivo de reduzir o
volume de spam e vírus que
circula na rede, seguindo a tendência dos maiores provedores do país
e do mundo, a Certto Internet adotou alguns sistemas de segurança
para o tráfego de e-mails entre os servidores, dentre eles o SPF e Reverse
Lookup.
A Certto
Internet se reserva o direito de recusar ou penalizar o acesso ao
sistema de correio eletrônico, a qualquer momento e sem necessidade
de prévio aviso, por iniciativa própria ou por exigência
de um terceiro, àqueles Servidores de Origem que descumprirem
algumas destas condições.
Para
obter um bom desempenho na entrega de mensagens em nossa rede, é
importante que os servidores remetentes observem os seguintes critérios:
-
O
endereço IP do servidor precisa ser fixo e válido para
a Internet.
-
O
IP do servidor de origem deve possuir configuração de
DNS Reverso (registro PTR) apontando para o endereço IP do servidor,
que por sua vez deve cruzar para o nome do domínio, conforme RFC
1912 ,
seção 2.1.
Ex:
IP do servidor = 201.66.22.4;
201.66.22.4
possui como reverso o endereço "servidor04.certto.com.br";
"servidor04.certto.com.br",
por sua vez, resolve o mesmo IP, 201.66.22.4.
$
host 201.66.22.4
4.22.66.201.in-addr.arpa
domain name pointer servidor04.certto.com.br.
$
host servidor04.certto.com.br.
servidor04.certto.com.br
has address 201.66.22.4
-
Caso
o servidor possua registro de SPF (Sender Policy Framework)
em seu DNS, o IP de origem das mensagens precisa ser, obrigatoriamente,
cadastrado e autorizado nesse registro, do contrário às
mensagens retornarão ao remetente acusando problemas.
O
SPF garante a origem das mensagens e impede que pessoas não autorizadas
enviem e-mails forjados.
Exemplo:
E-mails que forem enviados para sua conta com remetentes da exemplo.com.br
(@exemplo.com.br) somente chegarão em sua caixa postal se de fato
tiverem sido enviados pelos servidores da Exemplo.com.br.
-
Mensagens
com anexos de extensões que normalmente contém vírus,
são automaticamente filtradas, minimizando assim a possibilidade
de infecção de sua rede.
-
As
seguintes extensões podem ser bloqueadas pelos servidores de
envio e recebimento da Certto Internet:
cmd – bat –
asd – pif – scr – exe – dll – cpl –
vxd - ade - adp - bas - bat - chm - cmd - com – cpl – crt
– exe – hlp – hta – inf – ins –
isp – js – jse – lnk – mdb – mde –
msc – msi – msp – mst – pcd – pif –
reg – scr – sct – shs – url – vb –
vbe – vbs – wsc – wsf – wsh
Caso necessite
enviar ou receber arquivos com esses formatos, por questões de segurança
indicamos o serviço de FTP, ao invés de e-mail.
-
O
servidor de origem deve garantir que somente usuários autenticados
consigam enviar mensagens, além de primar pelas normas básicas
de segurança. Servidores que possuam relay aberto têm
o acesso bloqueado.
-
Os
administradores devem configurar seus servidores para garantir o recebimento
das mensagens de retorno (bounces messages), além de e-mails
de comunicação de abusos (abuse@dominio).
-
O
Servidor de Origem não deve gerar um número excessivo
de conexões simultâneas. Caso torne-se abusivo, o envio é
interrompido e temporariamente bloqueado, até que o problema seja
corrigido.
-
O
servidor de envio deve identificar-se de forma adequada nas conexões
com nossos servidores, obedecendo as normas descritas nas RFC's 2142 e 2821.
-
Reclamações
enviadas por usuários poderão ser usadas como base para
recusar ou penalizar o acesso ao sistema de correio eletrônico.
-
Os
casos específicos são tratados por nossa equipe
de suporte,
visando sempre a melhor solução.
-
No
interesse em conhecer mais acerca dos assuntos trados, você poderá encontrar
material complementar sobre RFC no site da IETF
(Internet Engineering Task Force) e
sobre SPF na WIKIPEDIA,
além de diversos sites de comunidades técnicas na internet.
-
A Certto
Internet se reserva ao direito de alterar estas condições
a qualquer momento sem prévio aviso.
Configurações
básicas para entrega de correio eletrônico (E-mail) - Clientes
Com
o objetivo de reduzir o
volume de spam e vírus que
circula na rede, seguindo a tendência dos maiores provedores do país
e do mundo, a Certto Internet adotou alguns sistemas de segurança
para o envio de e-mail.
A Certto
Internet se reserva o direito de recusar ou penalizar o acesso ao
sistema de correio eletrônico, a qualquer momento e sem necessidade
de prévio aviso, por iniciativa própria ou por exigência
de um terceiro, àqueles clientes que descumprirem algumas destas
condições.
-
Somente
usuários autenticados podem enviar mensagens. Tentativas de
envio de mensagem sem autenticação receberão a
mensagem Relay Access Denied;
-
É reservado
o número máximo de 50 destinatários para cada
mensagem;
-
Cada
mensagem poderá
ter no máximo 10 MB, (incluindo cabeçalhos);
-
Mensagens
enviadas por redes bloqueadas;
-
É limitado
o envio de 5000 mensagens/mês por cliente. Contas que excederem
esta quota serão permanentemente bloqueadas.
-
Reclamações
enviadas por usuários poderão ser usadas como base para
recusar ou penalizar o acesso ao sistema de correio eletrônico.
-
Os
casos específicos são tratados por nossa equipe
de suporte,
visando sempre a melhor solução.
-
A Certto
Internet se reserva ao direito de alterar estas condições
a qualquer momento sem prévio aviso
|