#pOutbound
Outbound Reputation Shield, OutboundGuard, ESMTP सीमाएँ & Fail2Ban
इंटरनेट से जुड़े हर मेल सर्वर के सामने दो खतरे होते हैं: बाहरी क्रेडेंशियल-स्टफ़िंग बॉट और क्षतिग्रस्त आउटबाउंड IP/डोमेन प्रतिष्ठा (बार-बार हार्ड बाउंस, स्पैम शिकायतों, अनुपलब्ध RFC 8058 अनसब्सक्राइब हेडर या समझौता किए गए खातों के कारण)। nextxch अग्रणी ट्रांज़ैक्शनल ESP के मुख्य डिलीवरेबिलिटी सुरक्षा उपायों को जोड़ता है - 100% वैकल्पिक और अलग-अलग चालू/बंद करने योग्य।
आउटबाउंड प्रतिष्ठा & कोटा (#pOutbound) में 1 क्लिक से Off (डिफ़ॉल्ट), Recommended या Strict (Bulk) के बीच स्विच करें - या अलग-अलग मॉड्यूल चुनकर सक्षम करें। बिल्ट-इन ज़ीरो-ट्रैफ़िक सैंडबॉक्स डोमेन *.sink.nextxch.local (ok@, bounce@, defer@, complaint@) का उपयोग करके आप बाहरी ट्रैफ़िक भेजे बिना बाउंस, वेबहुक और सप्रेशन का सुरक्षित परीक्षण कर सकते हैं। उच्च आवश्यकताओं के लिए आप अतिरिक्त रूप से आगे एक मेल गेटवे लगा सकते हैं, देखें अध्याय 09: /docs/mail-gateway/।
कॉकपिट या CLI के माध्यम से Reputation Shield, TLS ओवरराइड & Fail2Ban
हर सुरक्षा उपाय को कॉकपिट (#pOutbound) में लाइव या nextxch-cli के माध्यम से घोषणात्मक रूप से प्रबंधित किया जा सकता है।
# Reputation Shield per CLI abfragen oder als Preset aktivieren (0 ms Hot-Reload):
nextxch-cli get ReputationShield
nextxch-cli update ReputationShield --set preset=recommended
# TLS-Ausnahme für Partner-Domain mit Shared-Hosting-Zertifikats-Mismatch:
nextxch-cli create Route --set domain=neff.me --set tlsMode=StartTlsIgnoreCert --set description="Partner-MX Ausnahme"
# Brute-Force Auto-Ban Schwellenwerte in #pRules feinjustieren:
nextxch-cli update TransportRules --set autoBanThreshold=10 --set autoBanDurationMinutes=30सेटिंग्स, डिफ़ॉल्ट मान और बेस्ट प्रैक्टिस
| सेटिंग / स्थान | विवरण | डिफ़ॉल्ट मान | उत्पादन बेस्ट प्रैक्टिस |
|---|---|---|---|
Suppression List & Auto-Bounce-Sperre (#pOutbound · optional) |
5xx हार्ड बाउंस, लगातार 4xx सॉफ़्ट बाउंस और अनसब्सक्राइब को स्वचालित रूप से दर्ज करता है और ज्ञात निष्क्रिय प्राप्तकर्ताओं को रिमोट MX सर्वर से संपर्क करने से पहले ही भेजने की सूची से हटा देता है। | Optional (Vorlage: Empfohlen) |
गैर-मौजूद 550 मेलबॉक्स पर कभी बार-बार प्रयास न करके Gmail, Outlook और Yahoo पर प्रेषक स्कोर की रक्षा करता है। |
ARF Feedback-Loop & RFC 8058 1-Klick-Unsubscribe (optional) |
इनबाउंड RFC 5965 ARF दुरुपयोग रिपोर्ट को स्वचालित रूप से ग्रहण करता है और स्कैनर-सुरक्षित GET/POST हैंडलिंग के साथ DKIM-ओवरसाइन किए गए RFC 8058 One-Click List-Unsubscribe हेडर जोड़ता है। | Optional (für Bulk Pflicht ab 5.000/Tag) |
marketing और notification श्रेणियों के लिए सक्षम करें: Google/Yahoo के बल्क प्रेषक नियमों को पूरा करता है, जबकि GET प्रीव्यू को एंटरप्राइज़ लिंक स्कैनर से सुरक्षित रखता है। |
24h Bounce- & Complaint-Notbremse + 421 ISP-Cooldown (optional) |
जब रोलिंग 24 घंटे की बाउंस दर (>5%) या शिकायत दर (>0.2%) अचानक बढ़ती है तो स्वचालित सर्किट ब्रेकर सक्रिय करता है, और 421/451 रेट-लिमिट प्रतिक्रियाओं पर प्रति डोमेन अनुकूली कूलडाउन लागू करता है। | Optional (critical/2FA ausgenommen) |
AllowCriticalWhenTripped को सक्षम रखें, ताकि कोई खराब मार्केटिंग बैच ब्रेकर ट्रिप कर दे तब भी 2FA कोड और पासवर्ड रीसेट जारी रहें। |
DNSBL-Selbsttest, HMAC-Webhooks & Sandbox-Sink (optional) |
आपके आउटबाउंड IPv4 को 5 प्रमुख DNSBL के विरुद्ध जाँचता है, आपके CRM/ERP को HMAC-SHA256 हस्ताक्षरित बाउंस/शिकायत वेबहुक भेजता है, और *.sink.nextxch.local के माध्यम से परिणामों का अनुकरण करता है। | sink.nextxch.local aktiv |
इंटरनेट ट्रैफ़िक के बिना यथार्थवादी बाउंस & वेबहुक परीक्षण के लिए स्टेजिंग/CI परीक्षणों को ok@, bounce@, defer@ और complaint@sink.nextxch.local पर निर्देशित करें। |
Auto-Ban / Fail2Ban & TarpitDelayMs (#pRules) |
SMTP, IMAP, POP3, Webmail, ActiveSync और DAV में ब्रूट-फ़ोर्स IP को ब्लॉक करता है (8 विफलताएँ -> 30m प्रतिबंध), जबकि SMTP टारपिट (1500 ms) के माध्यम से डिक्शनरी स्कैनर को धीमा करता है। | Aktiv · 1500 ms Tarpit |
सक्रिय रखें, #pRules में स्थिर कार्यालय/VPN egress IP को अनुमति सूची में डालें, और सामान्य मानव मेलबॉक्स को प्रति खाता OutboundGuard सीमाओं से सुरक्षित रखें। |