Correu electrònic - Historial de revisió

Enric: /* Signatura, autenticitat i reputació dels nostres emails */

2022-05-16T14:15:19Z

Signatura, autenticitat i reputació dels nostres emails

Enric: /* Requisits per tenir un servidor d'email */

2020-12-10T17:58:52Z

Requisits per tenir un servidor d'email

Enric: /* Signatura, autenticitat i reputació dels nostres emails */

2018-02-22T12:06:39Z

Signatura, autenticitat i reputació dels nostres emails

Enric: /* Requisits per tenir un servidor d'email */

2018-02-22T12:06:16Z

Requisits per tenir un servidor d'email

Enric: /* Seguretat */

2017-01-01T16:52:02Z

Seguretat

Enric: /* Protocols implicats */

2017-01-01T16:50:42Z

Protocols implicats

Enric: /* Protocols implicats */

2017-01-01T16:39:29Z

Protocols implicats

Enric: /* Servidors de correu electrònic */

2016-03-10T15:15:27Z

Servidors de correu electrònic

Enric: /* Servidors de correu electrònic */

2016-03-10T14:32:22Z

Servidors de correu electrònic

Enric: /* Webmail */

2016-01-25T18:26:25Z

Webmail

@@ Línia 84: / Línia 84: @@
 Els grans proveidors de comptes de correu (Google, Hotmail, Yahoo) van idear certes mesures per assegurar l'origen dels emails, i impedir que qualsevol pugues enviar un email amb qualsevol remitent (cosa que d'entrada era i segueix sent possible). D'aquests sistemes, en destaquem aquests 3:
 * [https://es.wikipedia.org/wiki/DomainKeys_Identified_Mail DKIM]: bàsicament consisteix en signar tots els emails amb una clau privada, i presentar la clau pública al servidor DNS.
-* [https://returnpath.com/es/blog/como-explicar-dmarc-en-espanol-claro-y-conciso/ DMARC]
+* [https://dmarc.org DMARC]: si anunciem al nostre domini les polítiques DMARC adequades estarem indicant als receptors dels nostres possibles emails que tenim implementades les mesures SPF i DKIM i s'explica què fer en cas de que no es superin aquests checks.
 Aquests mecanismes permeten als sistemes destinataris identificar si el correu que li arriba és bo. Si no quadra, la probabilitat de que sigui SPAM és molt alta i el filtra cap a la spam box.

@@ Línia 64: / Línia 64: @@
 * La nostra '''IP no està en una llista negra'''. Per comprovar-ho podeu anar aquí:<pre>https://www.spamhaus.org/lookup/</pre>
 ** En cas que la tingueu en una ''blacklist'' seguiu les instruccions de la web per (a) treure-la de la llista i (b) evitar que us la tornin a posar (típicament passa quan hi ha màquines dintre de la organització que envien ''spam'' per algun virus).
 <br>

← Versió més antiga		Revisió del 12:06, 22 feb 2018
Línia 88:		Línia 88:

	Aquests mecanismes permeten als sistemes destinataris identificar si el correu que li arriba és bo. Si no quadra, la probabilitat de que sigui SPAM és molt alta i el filtra cap a la spam box.		Aquests mecanismes permeten als sistemes destinataris identificar si el correu que li arriba és bo. Si no quadra, la probabilitat de que sigui SPAM és molt alta i el filtra cap a la spam box.
−
−	Configura el teu docker-mailserver amb la signatura DKIM. Les eines que disposa et crearan les claus públiques i privades, i t'indicaran com publicar la part pública dins un registre TXT del teu DNS.

	=== Comprovant la nostra reputació ===		=== Comprovant la nostra reputació ===

← Versió més antiga		Revisió del 12:06, 22 feb 2018
Línia 64:		Línia 64:
	* La nostra '''IP no està en una llista negra'''. Per comprovar-ho podeu anar aquí:<pre>https://www.spamhaus.org/lookup/</pre>		* La nostra '''IP no està en una llista negra'''. Per comprovar-ho podeu anar aquí:<pre>https://www.spamhaus.org/lookup/</pre>
	** En cas que la tingueu en una ''blacklist'' seguiu les instruccions de la web per (a) treure-la de la llista i (b) evitar que us la tornin a posar (típicament passa quan hi ha màquines dintre de la organització que envien ''spam'' per algun virus).		** En cas que la tingueu en una ''blacklist'' seguiu les instruccions de la web per (a) treure-la de la llista i (b) evitar que us la tornin a posar (típicament passa quan hi ha màquines dintre de la organització que envien ''spam'' per algun virus).
		+
		+	<br>
		+
		+	== Seguretat en servei de correu electrònic ==
		+	La seguretat del nostre servei gira entorn de 3 eixos principals:
		+	# '''Exploits''': si el nostre servei és "petable" (per un bug o alguna operació maliciosa que explota una debilitat) el nostre sistema es pot fer vulnerable a intrusions. Per combatre això convé:
		+	#* Estar a la darrera versió del sistema operatiu (al menys en el parxes de seguretat) i del servei que fem servir.
		+	#* Utilitzar docker per aïllar parts del sistema. Si el procés de correu és vulnerable, una possible intrusió només podrà accedir als arxius de correu, i no a altres serveis.
		+	# '''Virus''': l'email és una gran porta d'entrada al sistema. Poden entrar virus i usuaris incautes poden introduir-los involuntàriament en el sistema. Calen diverses eines:
		+	#* Antivirus servidor: Clam / Amavis (incloses al docker-mailserver)
		+	#* Antivirus PC client: Avast, Panda, .
		+	# '''SPAM''': el maldecap més gran per a la implantació d'un servidor de correu. Ens calen 2 tipus d'eines:
		+	#* SpamAssassin : ens permet filtrar els ''spam'' a la nostra ''inbox'' (inclòs al docker-mailserver). Sol aprendre sol en base a algorismes heurístics, però té algunes comandes per "ensenyar-lo" i apuntar-li quins son els autèntics SPAM. Tenir [https://es.wikipedia.org/wiki/Honeypot un '''''honeypot''''' sol ser interessant] pel bon funcionament del server.
		+	#* Sistemes de signatura per validació i reputació del nostre servidor de correu
		+
		+	=== Signatura, autenticitat i reputació dels nostres emails ===
		+	El SPAM (correu no sol·licitat o ''correu brossa'') és una de les grans dificultats per desplegar un servidor d'email. Al ser un sistema obert, on tothom pot enviar a qualsevol adreça, el perill de tenir la inbox inundada i fer el servei inutilitzable obliga a algun tipus de protecció per tal que el sistema sigui usable pels usuaris finals.
		+
		+	Els grans proveidors de comptes de correu (Google, Hotmail, Yahoo) van idear certes mesures per assegurar l'origen dels emails, i impedir que qualsevol pugues enviar un email amb qualsevol remitent (cosa que d'entrada era i segueix sent possible). D'aquests sistemes, en destaquem aquests 3:
		+	* [https://es.wikipedia.org/wiki/DomainKeys_Identified_Mail DKIM]: bàsicament consisteix en signar tots els emails amb una clau privada, i presentar la clau pública al servidor DNS.
		+	* [https://returnpath.com/es/blog/como-explicar-dmarc-en-espanol-claro-y-conciso/ DMARC]
		+	* [https://es.wikipedia.org/wiki/Sender_Policy_Framework SPF]: similar a DKIM, inclourem certa informació als registres TXT del DNS, però en aquest cas per associar unes IPs concretes des de les que serà vàlid enviar els correus del nostre domini.
		+
		+	Aquests mecanismes permeten als sistemes destinataris identificar si el correu que li arriba és bo. Si no quadra, la probabilitat de que sigui SPAM és molt alta i el filtra cap a la spam box.
		+
		+	Configura el teu docker-mailserver amb la signatura DKIM. Les eines que disposa et crearan les claus públiques i privades, i t'indicaran com publicar la part pública dins un registre TXT del teu DNS.
		+
		+	=== Comprovant la nostra reputació ===
		+	Utilitza aquesta eina per saber si has configurat correctament els diferents sistemes de signatura i validació d'autenticitat dels nostres emails.
		+
		+	https://www.mail-tester.com/
		+
		+	<br>

@@ Línia 45: / Línia 45: @@
 ** SSL: Secure-Sockets Layer o "capa de sockets segurs". Per poder implementar-la cal un port a part que disposi d'aquesta capa de seguretat de bon principi.
 ** STARTTLS: També conegut per "[https://en.wikipedia.org/wiki/Opportunistic_TLS TLS oportunístic]". Ens permet canviar a una versió segura "sobre la marxa" dins d'un protocol no segur inicialment. D'aquesta manera es pot reutilitzar el port original afegint-li algun ''middleware'' que encripti i desencripti.
-* '''Certificats''': amb els certificats, una empresa externa confiable (Verisign, etc.) dóna fe que qui estem contactant és qui diu ser. Per tant, en aquest procés no només intervindrà la nostra
+* '''Certificats''': amb els certificats, una empresa externa confiable (Verisign, etc.) dóna fe que qui estem contactant és qui diu ser. Per tant, en aquest procés no només intervindrà la nostra configuració, sinó que el client consultarà a la CA (Certification Authority) si el nostre site és de confiança.
 <br>

@@ Línia 36: / Línia 36: @@
 * '''IMAPS''': IMAP over SSL (Port 993)
 * '''POP3S''': POP3 over SSL (port 995)
 <br>

@@ Línia 29: / Línia 29: @@
 == Protocols implicats ==
-* '''SMTP: Simple Mail Transfer Protocol'''. (Port 25) És el protocol per enviament de missatges entre servidors.
+* '''SMTP: Simple Mail Transfer Protocol'''. Utilitza diversos ports:
-* '''POP: Post Office Protocol'''. (Port 110)
+** Port 25: enviament de correus entre servidors.
 * '''IMAP: Internet Message Access Protocol'''. (Port 143)
 <br>

@@ Línia 18: / Línia 18: @@
 *** [[Exim]]
 ** Windows:
-*** [[MS Exchange]]
+*** [[Microsoft Exchange]]
 * '''MUA:''' [http://en.wikipedia.org/wiki/Mail_user_agent Mail User Agent]. El programa que utilitza el client.
 ** GNU/Linux: Thunderbird, Evolution

@@ Línia 12: / Línia 12: @@
 Diferents parts del servidor de correu:
-* '''MTA''': [http://en.wikipedia.org/wiki/Message_transfer_agent Message Transfer Agent] o també "Mail Transfer Agent" (valen els dos). El propi programa de correu, com el '''Sendmail''' o Postfix.
+* '''MTA''': [http://en.wikipedia.org/wiki/Message_transfer_agent Message Transfer Agent] o també "Mail Transfer Agent" (valen els dos). El propi programa de SERVIDOR correu:
 * '''MUA:''' [http://en.wikipedia.org/wiki/Mail_user_agent Mail User Agent]. El programa que utilitza el client.
 * '''MDA: Mail Delivery Agent'''. Programa intermig per filtrar SPAM, seleccionar usuari, etc.
 * '''Mailbox''': Arxius de disc on es guarden els missatges i ''attachments''.
 * '''Fetchmail''': programa que actua d'interfície amb el client (MUA) mitjançant els protocols POP i IMAP (entre d'altres).
 <br>

← Versió més antiga		Revisió del 18:26, 25 gen 2016
Línia 29:		Línia 29:

	[[Fitxer:webmail.png\|700px]]		[[Fitxer:webmail.png\|700px]]
		+
		+
		+	== Requisits per tenir un servidor d'email ==
		+	Diverses forces adverses es conjuren per no deixar-nos tenir un servidor d'email. És degut a les mesures de seguretat que posen tots els servidors als ''spammers''.
		+
		+	Per poder tenir un servidor d'email funcionant heu d'assegurar-vos que:
		+	* Teniu una '''IP fixa''', és a dir, no val la típica IP dinàmica del ADSL. Això ens ho subministra el nostre ISP (vomistar, polafone, etc.) i cal pagar una quota mensual per tenir-la (abans era més raonable, ara resulta molt cara, entorn els 15€+IVA).
		+	* No hi ha un ''proxy'' que us tanqui el port 25 de sortida. A casa no sol passar, però als instituts i a moltes institucions ho fan per evitar spammers i així evitar que posin la IP del centre a llistes negres (recordem que tots sortim amb la mateixa IP pel NAT).
		+	** El efecte colateral del proxy que tenca el port 25 és que NO podem utilitzar cap client de correu sortint com el Thunderbird o Outlook (tot i que el correu entrant sí que funciona perquè va pels ports del POP i IMAP).
		+	* La nostra '''IP no està en una llista negra'''. Per comprovar-ho podeu anar aquí:<pre>https://www.spamhaus.org/lookup/</pre>
		+	** En cas que la tingueu en una ''blacklist'' seguiu les instruccions de la web per (a) treure-la de la llista i (b) evitar que us la tornin a posar (típicament passa quan hi ha màquines dintre de la organització que envien ''spam'' per algun virus).