sv-protect - Technik - Spam & Virenschutz für Ihre Emailkonten - PO3 / IMAP, Verschlüsselung

Spam & Virenschutz

Technische Details

VMA bietet eine eigene, gesicherte Email-Lösung auf Basis von freien Technologien wie Postfix, Dovecot, OpenLDAP, SpamAssassin und ClamAV.

Feature: SMTP

  • RFC/Protocol Checks
    SMTP-Protokoll muss ohne Fehler eingehalten werden, der in der Begrüßung (HELO/EHLO) enthaltene Name muss im DNS zu finden sein
  • DNS
    Prüfung der Existenz von IP und Name (Reverse-Lookup) des Senders, Prüfung zahlreicher Blacklists auf bekannte Spam-Server, -Netzwerke
  • Sender-Policy-Framework (SPF)
    Über TXT Entries im einer Domain (DNS) können "für eine Domain erlaubte Sender-MX" eingetragen werden. Der für die "sendende Domain" zuständige DNS wird befragt. Hat er einen TXT Eintrag für SPF und ist der Mailserver darin enthalten, wissen wir, dass dieser Mailserver für das Senden von Mails für die Domain erlaubt ist
  • Sender Address Verification
    der Absender einer Email wird durch den einer Zustellversuch einer Email an ihn verifiziert (gibt es den Absender in der Domain, der er vorgibt zu sein?). Wird 3 x alle 60 Sekunden durchgeführt, da Gegenseite evtl. auch Greylisting nutzt
  • Header Checks
    Prüfung der Header einer Email vor der weiteren Verarbeitung möglich
  • MIME Header Checks
    Prüfung der Header bei Attachments einer Email vor der weiteren Verarbeitung möglich
  • Body Checks
    Prüfung des Inhalts einer Email vor der weiteren Verarbeitung möglich
  • Greylisting
    nach der ersten Kontaktaufnahme muss der andere Mailserver eine Zeit lang warten, bevor wir die Mail annehmen. Davon ausgehend, dass Spammer in Skripten dies nicht nicht berücksichtigen und Mailserver eine Zustellung mehrfach versuchen, werden Spammer abgelehnt
  • Virenscanner
    ClamAV, auch andere (kommerzielle) Virenscanner einsetzbar
  • SpamAssassin
    umfangreiche Prüfung auf Spam
  • Verschlüsselung
    Nutzung von TLS zur verschlüsselten Kommunikation
  • SMTP AUTH
    Versand von Emails nur mit User/Passwort möglich, Nur in Kombination mit TLS möglich
  • Recipient Delimiter +
    Emails werden automatisch in Ordner einsortiert. Eine Email an die Adresse empfaenger+ Diese E-Mail-Adresse ist gegen Spambots geschützt! JavaScript muss aktiviert werden, damit sie angezeigt werden kann. wird automatisch im Ordner "newsletter" abgelegt.
  • Beliebig viele Weiterleitungsziele als Kopie

Feature: lokale Filterung via Sieve

Sieve ist eine Sprache zur Filterung und Verarbeitung von Emails, bevor diese in der Mailbox abgelegt werden. Ein Anwendungsfall ist als Spam gekennzeichnete Emails automatisch in den Spam-Ordner einzusortieren.

Der Benutzer kann umfangreiche Regeln definieren, die in Abhängigkeit von den Eigenschaften einer empfangenen Email (z.B dem Header, dem Body oder der Größe):

  • die Email in einem Ordner ablegen
  • die Email weiterleiten
  • die Email ablehnen
  • eine Urlaubsbenachrichtigung zurücksenden

Feature: POP3 + IMAP

  • Nur verschlüsselt via SSL nutzbar
  • Mailbox-Quota in Größe (Standard derzeit 512 MB) und Anzahl der Emails beschränkbar: ist Quota erreicht, wird zunächst der Spam-Ordner gelöscht, danach der Trash-Ordner, zuletzt der Sent-Ordner

Feature: LDAP

  • Die Verwaltung der Benutzer und Email-Adressen ist vollständig LDAP-gestützt.
  • Neue Einträge und Änderungen werden sofort vom Email-System berücksichtigt
  • Funktionen für Mailboxen sind einzeln ein-/ausschaltbar: Emails empfangen, Emails senden, Emails per POP3 oder IMAP abholen
  • Für das Login kann der Benutzer seine Mailbox wie auch jeden Alias verweden (gilt für SMTP/POP3/IMAP)