Як запобігти спалахам спаму на серверах cPanel і Plesk
Спам марнує час і несе реальний ризик. Якщо у вас cPanel або Plesk, ось налаштування, які зупиняють більшу його частину на сервері.
Використовуйте SpamAssassin + спам-фільтр
І cPanel, і Plesk підтримують SpamAssassin (SA), інтегрований у локальний поштовий сервер (у Plesk він є необов'язковим компонентом). Коли SA увімкнено, він сканує всю вхідну пошту й оцінює її за різними ознаками.
Наприклад, чи є в листі зображення й жодного тексту?
Якщо оцінка перевищує дозволений поріг, лист позначається як спам або видаляється (залежно від ваших налаштувань).
Обидві панелі пропонують і інші фільтри, дозволяють перенаправляти або навіть видаляти листи за ключовими словами.
Наприклад, слово «Viagra» в темі листа.
| Як увімкнути SA в cPanel | Як увімкнути SA в Plesk (назви меню залежать від версії) |
|---|---|
| 1. Увійдіть у cPanel, перейдіть до розділу пошти. 2. Натисніть піктограму SpamAssassin і увімкніть його. 3. Зверніть увагу на опції автоматичного видалення пошти або автоматичного додавання префікса до підозрілих повідомлень. 4. За допомогою Global Mail Filters або Mail Filters додайте фільтрацію за ключовими словами, якщо потрібно. | 1. Увійдіть у Plesk. 2. Перейдіть до вашого домену. 3. Відкрийте вкладку «Mail». 4. Перейдіть до адреси електронної пошти, яку хочете фільтрувати. 5. Увімкніть SpamAssassin (і, як у cPanel, зверніть увагу на опції позначення або видалення). |
Порада: Використовуйте ключові слова, які SpamAssassin генерує та додає в заголовки повідомлень, а не лише поля to/from чи ключові слова в темах.
Увімкніть перевірки DKIM і SPF
Сервер-відправник підписує кожне повідомлення, а сервер-отримувач перевіряє підпис за відкритим ключем, опублікованим у DNS відправника; це показує, чи справді повідомлення надійшло з домену, який воно заявляє.
Невдала перевірка підвищує оцінку спаму або запускає політику, яку домен-відправник публікує через DMARC (none, quarantine або reject).
Підписуйте пошту, яку надсилаєте, щоб інші сервери її приймали, і перевіряйте підписи на пошті, яку отримуєте. Потім опублікуйте запис DMARC для свого домену, щоб сервери-отримувачі знали, що робити з поштою, яка не проходить SPF і DKIM.
Обидві панелі документують ці кроки. Plesk має окреме налаштування DKIM у налаштуваннях пошти, а cPanel підписує вихідну пошту DKIM і керує відповідними записами DNS у розділі «Email Deliverability».
Важлива примітка: І cPanel, і Plesk підтримують також SPF (Sender Policy Framework), який перелічує сервери, яким дозволено надсилати пошту для вашого домену. SPF, DKIM і DMARC працюють разом.
Вимкніть catchall-пошту
Catch-all (або catchall), він же типова поштова скринька домену, якщо увімкнений, приймає всі повідомлення на неіснуючі облікові записи на сервері.
Спамери розсилають спам на сайти незалежно від того, чи знають адресу.
Наприклад, sales@ є типовим спам-повідомленням, яке надсилають на всі сайти. Якщо sales@ не існує, а catchall існує, лист потрапляє в цю скриньку. Тож ніколи не вмикайте адресу catchall.
Хоч вона може бути корисною для відправників, які помилилися в адресі, воно того не варте. Налаштуйте адресу або на blackhole (відкидати), або на reject (повертати) повідомлення.
| Щоб налаштувати типову адресу в cPanel | Щоб налаштувати пошту для неіснуючих користувачів у Plesk (назви меню залежать від версії) |
|---|---|
| 1. Увійдіть у cPanel. 2. Натисніть піктограму «Default Address». 3. Оберіть Discard у розширених опціях. 4. cPanel показує тут застереження; для більшості доменів відкидання є найбезпечнішим варіантом. Зверніть увагу, що повернення листів може створити проблему backscatter, тому blackhole є найкращим вибором. | 1. Увійдіть у Plesk. 2. Перейдіть до вашого домену. 3. Відкрийте вкладку «Mail». 4. Натисніть «Mail for Non-Existent Users». 5. Переконайтеся, що типово увімкнено «reject». (Plesk пропонує тут reject, і це наступний найкращий варіант.) |
EuroVPS проти спаму
Замість прибирати спам, дозвольте EuroVPS допомогти. Наша команда підтримки може налаштувати все це для вас на managed-тарифі. Щоб дізнатися трохи більше про наше ставлення до спаму, прочитайте нашу політику щодо спаму та блок-листів у розділі FAQ.
З архіву блогу EuroVPS, уперше опубліковано 28 червня 2017 р..
Усі нотатки з практики