Proxmox Mail Gateway是領(lǐng)先的開源郵件安全解決方案，可幫助您從郵件威脅出現(xiàn)的第一刻起保護(hù)郵件服務(wù)器。其靈活的架構(gòu)結(jié)合用戶友好的基于網(wǎng)頁的管理界面，使 IT 專業(yè)人員和企業(yè)能夠輕松控制所有進(jìn)出郵件，并保護(hù)用戶免受垃圾郵件、病毒、釣魚攻擊和木馬程序的侵害。

 

全面的開源電子郵件安全平臺

無論企業(yè)規(guī)模大小，均可快速部署并實(shí)施反垃圾郵件和反病毒平臺，僅需幾分鐘即可完成。功能齊全的郵件代理部署在防火墻與內(nèi)部郵件服務(wù)器之間，可通過單一平臺控制所有電子郵件流量。Proxmox 助您輕松維護(hù)安全專業(yè)的電子郵件通信，確保業(yè)務(wù)連續(xù)性，并提升企業(yè)聲譽(yù)及客戶滿意度。

 

準(zhǔn)備好開始使用 Proxmox Mail Gateway了嗎？

 

功能

Proxmox Mail Gateway是一個(gè)全面的開源郵件安全平臺，幫助您保護(hù)郵件服務(wù)器免受郵件威脅，并通過其企業(yè)級功能集確保數(shù)據(jù)完整性。其源代碼在 GNU AGPLv3 軟件許可證下發(fā)布，因此可通過代碼倉庫（Git）下載、使用和共享。

 

亮點(diǎn)

• 反垃圾郵件/病毒

• 輕松部署

• 過濾方法

• 跟蹤與日志

• 高可用性集群

• 規(guī)則系統(tǒng)

 

垃圾郵件與病毒檢測

Proxmox Mail Gateway 是一個(gè)郵件代理，專注于防范垃圾郵件、病毒、木馬和釣魚郵件等所有郵件威脅，保護(hù)您的郵件服務(wù)器。它部署在防火墻與內(nèi)部郵件服務(wù)器之間，對所有進(jìn)出郵件流量進(jìn)行分析，并應(yīng)用多種郵件過濾服務(wù)，例如 Postfix 郵件傳輸代理（MTA）、ClamAV® 反病毒引擎和 SpamAssassin™ 項(xiàng)目。

 

·病毒掃描

ClamAV 是一款開源殺毒引擎，專為檢測木馬、病毒、惡意軟件及其他惡意威脅而設(shè)計(jì)。它提供高性能多線程掃描守護(hù)進(jìn)程、用于按需文件掃描的命令行工具，以及用于自動簽名更新的智能工具。

 

·垃圾郵件檢測

Proxmox Mail Gateway使用多種本地和網(wǎng)絡(luò)測試來識別垃圾郵件簽名，使垃圾郵件發(fā)送方更難通過某種方式偽裝信息從而蒙混過關(guān)。每封郵件都會被分析并分配一個(gè)垃圾郵件評分。系統(tǒng)會試圖優(yōu)化規(guī)則執(zhí)行的效率，以盡量減少誤報(bào)和漏報(bào)的數(shù)量。

 

輕松部署

在基本郵件服務(wù)器架構(gòu)中，郵件流量（SMTP）通常直接到達(dá)防火墻并轉(zhuǎn)發(fā)至郵件服務(wù)器。

 

通過在防火墻與郵件服務(wù)器之間部署 Proxmox Mail Gateway，所有郵件流量（SMTP）將首先轉(zhuǎn)發(fā)至郵件網(wǎng)關(guān)，所有不需要的郵件會被過濾、移除或拒絕（隊(duì)列前過濾），隨后才轉(zhuǎn)發(fā)至郵件服務(wù)器。

過濾方法

·收件人驗(yàn)證 - Proxmox 解決方案

到達(dá)您網(wǎng)絡(luò)的大部分垃圾郵件都是發(fā)給不存在的用戶的郵件。Proxmox Mail Gateway在 SMTP 層檢測這些郵件，即在它們被傳輸?shù)侥木W(wǎng)絡(luò)之前。這可將需要分析的垃圾郵件和病毒流量減少高達(dá) 90%，并減輕郵件服務(wù)器和掃描器的處理負(fù)載。

 

·發(fā)件人策略框架 （SPF）

發(fā)件人策略框架（SPF）是驗(yàn)證電子郵件并防止發(fā)件人 IP 地址偽造的開放標(biāo)準(zhǔn)。SPF 允許互聯(lián)網(wǎng)域的管理員通過在域名系統(tǒng)（DNS）中創(chuàng)建特定的 SPF 記錄，指定哪些計(jì)算機(jī)有權(quán)使用給定域發(fā)送電子郵件。

 

·DNS 黑名單

基于DNS的黑洞列表（DNSBL）是一種互聯(lián)網(wǎng)站點(diǎn)發(fā)布IP地址列表的手段，該列表以可被互聯(lián)網(wǎng)上的計(jì)算機(jī)程序輕松查詢的格式呈現(xiàn)。該技術(shù)基于域名系統(tǒng)（DNS）構(gòu)建。DNSBL用于發(fā)布與垃圾郵件相關(guān)的地址列表。

 

·SMTP白名單

將發(fā)件人從SMTP阻斷中排除。為防止所有SMTP檢查（灰名單、收件人驗(yàn)證、SPF和RBL）并接受對所有郵件進(jìn)行過濾規(guī)則系統(tǒng)分析，可將以下內(nèi)容添加至該列表：域名（發(fā)件人/收件人）、郵件地址（發(fā)件人/收件人）、正則表達(dá)式（發(fā)件人/收件人）、IP地址（發(fā)件人）、IP網(wǎng)絡(luò)（發(fā)件人）

 

·阻止列表和歡迎列表  

阻止列表和歡迎列表是一種訪問控制機(jī)制，用于接受、阻止或隔離發(fā)送到收件人的電子郵件。這使您能夠通過應(yīng)用不同對象（如域名、電子郵件地址、正則表達(dá)式、IP 網(wǎng)絡(luò)、LDAP 組等）來調(diào)整規(guī)則系統(tǒng)。

 

·灰名單  

灰名單意味著您的系統(tǒng)會暫時(shí)拒絕來自系統(tǒng)不認(rèn)識的發(fā)件人的電子郵件。由于郵件投遞的RFC規(guī)范中已內(nèi)置臨時(shí)失敗機(jī)制，合法服務(wù)器會嘗試在稍后重新發(fā)送郵件。這是一種有效方法，因?yàn)槔]件發(fā)送者不會像常規(guī)郵件傳輸代理那樣排隊(duì)并重新嘗試投遞郵件。灰名單可將郵件流量減少高達(dá)50%。被列入灰名單的郵件永遠(yuǎn)不會到達(dá)您的郵件服務(wù)器，因此您的郵件服務(wù)器也不會向垃圾郵件發(fā)送者發(fā)送無用的“投遞失敗報(bào)告”。

 

·垃圾郵件URI實(shí)時(shí)阻斷列表（SURBL）

SURBL用于根據(jù)郵件正文中的URI（通常為網(wǎng)站地址）檢測垃圾郵件。這使其與大多數(shù)其他實(shí)時(shí)阻斷列表不同，因?yàn)镾URBL并非用于阻斷垃圾郵件發(fā)送者。SURBL允許您阻斷郵件正文提及垃圾郵件主機(jī)的郵件。

 

快速查找郵件

·創(chuàng)新的Proxmox消息跟蹤中心

創(chuàng)新的Proxmox消息跟蹤中心可跟蹤并匯總所有可用日志。通過基于網(wǎng)頁且用戶友好的管理界面，IT管理員可從單一屏幕輕松查看并控制郵件流。

 

消息跟蹤中心速度極快且功能強(qiáng)大，已在每日處理超過百萬封郵件的Proxmox Mail Gateway站點(diǎn)上經(jīng)過測試。過去4周內(nèi)的所有不同日志文件均可查詢，且結(jié)果由智能算法進(jìn)行匯總。

 

·所有相關(guān)日志文件均會顯示

-郵件到達(dá)情況

-Proxmox過濾處理結(jié)果

-發(fā)往郵件服務(wù)器的內(nèi)部隊(duì)列

-最終投遞狀態(tài)

 

·實(shí)時(shí)顯示

實(shí)時(shí)系統(tǒng)日志會顯示最近100行內(nèi)容，可通過選擇服務(wù)對應(yīng)的日志文件或輸入自定義搜索字符串進(jìn)行過濾。

 

Proxmox HA Cluster提供高可用性

為您的業(yè)務(wù)提供100%安全的郵件系統(tǒng)，我們開發(fā)了Proxmox高可用性（HA）集群。Proxmox HA集群采用獨(dú)特的應(yīng)用層集群方案，提供極佳性能。分鐘級快速部署及簡單直觀的管理界面可大幅降低維護(hù)需求。在臨時(shí)故障后，節(jié)點(diǎn)可自動重新集成，無需人工干預(yù)。

 

·通過VPN隧道進(jìn)行數(shù)據(jù)同步

Proxmox HA 集群由一個(gè)主節(jié)點(diǎn)和多個(gè)節(jié)點(diǎn)（至少一個(gè)節(jié)點(diǎn)）組成。所有配置均在主節(jié)點(diǎn)上完成，然后通過 VPN 隧道同步到所有集群節(jié)點(diǎn)。

 

Proxmox HA 集群的優(yōu)勢：

·集中式配置管理

·完全冗余的數(shù)據(jù)存儲

·高可用性

·高性能

·獨(dú)特的應(yīng)用程序級集群方案

·集群設(shè)置可在幾分鐘內(nèi)完成

·節(jié)點(diǎn)在臨時(shí)故障后自動重新集成，無需任何操作員干預(yù)。

 

·基于 MX 記錄的負(fù)載均衡集群

使用 MX 記錄可輕松設(shè)置高性能負(fù)載均衡郵件集群。只需定義兩個(gè)具有相同優(yōu)先級的 MX 記錄。

 

首先，您需要兩個(gè)正常運(yùn)行的 Proxmox Mail Gateway，每個(gè)網(wǎng)關(guān)擁有獨(dú)立的 IP 地址。然后定義您的 MX 記錄。您將在兩個(gè)主機(jī)上接收郵件——通過輪詢調(diào)度實(shí)現(xiàn)大致負(fù)載均衡。輪詢調(diào)度（RR）是一種在系統(tǒng)之間交替切換的調(diào)度算法。如果一個(gè)主機(jī)故障，將使用另一個(gè)主機(jī)。

 

注意：為這些主機(jī)添加反向查找條目（PTR 記錄）會非常有用。如今許多郵件系統(tǒng)會拒絕來自沒有有效 PTR 記錄的主機(jī)的郵件。

 

·多個(gè)地址記錄

如果您擁有多個(gè)域名，可以為每個(gè)域名使用一個(gè) MX 記錄和多個(gè)地址記錄。這樣，您可以為所有域名添加一個(gè) DNS MX 記錄，該記錄指向多個(gè) IP 地址，從而避免為多個(gè)域名添加多個(gè)記錄的麻煩。

 

使用面向?qū)ο蟮囊?guī)則系統(tǒng)進(jìn)行自定義

面向?qū)ο蟮囊?guī)則系統(tǒng)使您能夠?yàn)槟沫h(huán)境創(chuàng)建自定義規(guī)則。這是一種簡單但非常強(qiáng)大的方式，用于根據(jù)用戶、域、時(shí)間范圍、內(nèi)容類型和結(jié)果操作來定義過濾規(guī)則。Proxmox Mail Gateway 提供了許多強(qiáng)大的對象，用于配置您自己的自定義系統(tǒng)。

 

·類別

每個(gè)規(guī)則有五個(gè)類別：

-發(fā)件人

-收件人

-時(shí)間

-內(nèi)容

-操作

每個(gè)類別都可以包含多個(gè)對象，以定義規(guī)則的不同條件。

 

·規(guī)則

一條規(guī)則可以由4種類型的對象組成：

-操作

定義對郵件應(yīng)采取的操作。

-誰

郵件的發(fā)送者或接收者是誰？

-內(nèi)容

郵件中包含什么內(nèi)容？

-時(shí)間

郵件何時(shí)被 Proxmox Mail Gateway 接收？

 

提供多種選擇，從簡單的垃圾郵件和病毒過濾設(shè)置，到復(fù)雜的高度自定義配置，可阻止特定類型的郵件并生成通知。