Proxmox Mail Gateway

Proxmox Mail Gateway是领先的开源邮件安全解决方案，可帮助您从邮件威胁出现的第一刻起保护邮件服务器。其灵活的架构结合用户友好的基于网页的管理界面，使 IT 专业人员和企业能够轻松控制所有进出邮件，并保护用户免受垃圾邮件、病毒、钓鱼攻击和木马程序的侵害。

 

全面的开源电子邮件安全平台

无论企业规模大小，均可快速部署并实施反垃圾邮件和反病毒平台，仅需几分钟即可完成。功能齐全的邮件代理部署在防火墙与内部邮件服务器之间，可通过单一平台控制所有电子邮件流量。Proxmox 助您轻松维护安全专业的电子邮件通信，确保业务连续性，并提升企业声誉及客户满意度。

 

准备好开始使用 Proxmox Mail Gateway了吗？

 

功能

Proxmox Mail Gateway是一个全面的开源邮件安全平台，帮助您保护邮件服务器免受邮件威胁，并通过其企业级功能集确保数据完整性。其源代码在 GNU AGPLv3 软件许可证下发布，因此可通过代码仓库（Git）下载、使用和共享。

 

亮点

• 反垃圾邮件/病毒

• 轻松部署

• 过滤方法

• 跟踪与日志

• 高可用性集群

• 规则系统

 

垃圾邮件与病毒检测

Proxmox Mail Gateway 是一个邮件代理，专注于防范垃圾邮件、病毒、木马和钓鱼邮件等所有邮件威胁，保护您的邮件服务器。它部署在防火墙与内部邮件服务器之间，对所有进出邮件流量进行分析，并应用多种邮件过滤服务，例如 Postfix 邮件传输代理（MTA）、ClamAV® 反病毒引擎和 SpamAssassin™ 项目。

 

·病毒扫描

ClamAV 是一款开源杀毒引擎，专为检测木马、病毒、恶意软件及其他恶意威胁而设计。它提供高性能多线程扫描守护进程、用于按需文件扫描的命令行工具，以及用于自动签名更新的智能工具。

 

·垃圾邮件检测

Proxmox Mail Gateway使用多种本地和网络测试来识别垃圾邮件签名，使垃圾邮件发送方更难通过某种方式伪装信息从而蒙混过关。每封邮件都会被分析并分配一个垃圾邮件评分。系统会试图优化规则执行的效率，以尽量减少误报和漏报的数量。

 

轻松部署

在基本邮件服务器架构中，邮件流量（SMTP）通常直接到达防火墙并转发至邮件服务器。

 

通过在防火墙与邮件服务器之间部署 Proxmox Mail Gateway，所有邮件流量（SMTP）将首先转发至邮件网关，所有不需要的邮件会被过滤、移除或拒绝（队列前过滤），随后才转发至邮件服务器。

过滤方法

·收件人验证 - Proxmox 解决方案

到达您网络的大部分垃圾邮件都是发给不存在的用户的邮件。Proxmox Mail Gateway在 SMTP 层检测这些邮件，即在它们被传输到您的网络之前。这可将需要分析的垃圾邮件和病毒流量减少高达 90%，并减轻邮件服务器和扫描器的处理负载。

 

·发件人策略框架 （SPF）

发件人策略框架（SPF）是验证电子邮件并防止发件人 IP 地址伪造的开放标准。SPF 允许互联网域的管理员通过在域名系统（DNS）中创建特定的 SPF 记录，指定哪些计算机有权使用给定域发送电子邮件。

 

·DNS 黑名单

基于DNS的黑洞列表（DNSBL）是一种互联网站点发布IP地址列表的手段，该列表以可被互联网上的计算机程序轻松查询的格式呈现。该技术基于域名系统（DNS）构建。DNSBL用于发布与垃圾邮件相关的地址列表。

 

·SMTP白名单

将发件人从SMTP阻断中排除。为防止所有SMTP检查（灰名单、收件人验证、SPF和RBL）并接受对所有邮件进行过滤规则系统分析，可将以下内容添加至该列表：域名（发件人/收件人）、邮件地址（发件人/收件人）、正则表达式（发件人/收件人）、IP地址（发件人）、IP网络（发件人）

 

·阻止列表和欢迎列表  

阻止列表和欢迎列表是一种访问控制机制，用于接受、阻止或隔离发送到收件人的电子邮件。这使您能够通过应用不同对象（如域名、电子邮件地址、正则表达式、IP 网络、LDAP 组等）来调整规则系统。

 

·灰名单  

灰名单意味着您的系统会暂时拒绝来自系统不认识的发件人的电子邮件。由于邮件投递的RFC规范中已内置临时失败机制，合法服务器会尝试在稍后重新发送邮件。这是一种有效方法，因为垃圾邮件发送者不会像常规邮件传输代理那样排队并重新尝试投递邮件。灰名单可将邮件流量减少高达50%。被列入灰名单的邮件永远不会到达您的邮件服务器，因此您的邮件服务器也不会向垃圾邮件发送者发送无用的“投递失败报告”。

 

·垃圾邮件URI实时阻断列表（SURBL）

SURBL用于根据邮件正文中的URI（通常为网站地址）检测垃圾邮件。这使其与大多数其他实时阻断列表不同，因为SURBL并非用于阻断垃圾邮件发送者。SURBL允许您阻断邮件正文提及垃圾邮件主机的邮件。

 

快速查找邮件

·创新的Proxmox消息跟踪中心

创新的Proxmox消息跟踪中心可跟踪并汇总所有可用日志。通过基于网页且用户友好的管理界面，IT管理员可从单一屏幕轻松查看并控制邮件流。

 

消息跟踪中心速度极快且功能强大，已在每日处理超过百万封邮件的Proxmox Mail Gateway站点上经过测试。过去4周内的所有不同日志文件均可查询，且结果由智能算法进行汇总。

 

·所有相关日志文件均会显示

-邮件到达情况

-Proxmox过滤处理结果

-发往邮件服务器的内部队列

-最终投递状态

 

·实时显示

实时系统日志会显示最近100行内容，可通过选择服务对应的日志文件或输入自定义搜索字符串进行过滤。

 

Proxmox HA Cluster提供高可用性

为您的业务提供100%安全的邮件系统，我们开发了Proxmox高可用性（HA）集群。Proxmox HA集群采用独特的应用层集群方案，提供极佳性能。分钟级快速部署及简单直观的管理界面可大幅降低维护需求。在临时故障后，节点可自动重新集成，无需人工干预。

 

·通过VPN隧道进行数据同步

Proxmox HA 集群由一个主节点和多个节点（至少一个节点）组成。所有配置均在主节点上完成，然后通过 VPN 隧道同步到所有集群节点。

 

Proxmox HA 集群的优势：

·集中式配置管理

·完全冗余的数据存储

·高可用性

·高性能

·独特的应用程序级集群方案

·集群设置可在几分钟内完成

·节点在临时故障后自动重新集成，无需任何操作员干预。

 

·基于 MX 记录的负载均衡集群

使用 MX 记录可轻松设置高性能负载均衡邮件集群。只需定义两个具有相同优先级的 MX 记录。

 

首先，您需要两个正常运行的 Proxmox Mail Gateway，每个网关拥有独立的 IP 地址。然后定义您的 MX 记录。您将在两个主机上接收邮件——通过轮询调度实现大致负载均衡。轮询调度（RR）是一种在系统之间交替切换的调度算法。如果一个主机故障，将使用另一个主机。

 

注意：为这些主机添加反向查找条目（PTR 记录）会非常有用。如今许多邮件系统会拒绝来自没有有效 PTR 记录的主机的邮件。

 

·多个地址记录

如果您拥有多个域名，可以为每个域名使用一个 MX 记录和多个地址记录。这样，您可以为所有域名添加一个 DNS MX 记录，该记录指向多个 IP 地址，从而避免为多个域名添加多个记录的麻烦。

 

使用面向对象的规则系统进行自定义

面向对象的规则系统使您能够为您的环境创建自定义规则。这是一种简单但非常强大的方式，用于根据用户、域、时间范围、内容类型和结果操作来定义过滤规则。Proxmox Mail Gateway 提供了许多强大的对象，用于配置您自己的自定义系统。

 

·类别

每个规则有五个类别：

-发件人

-收件人

-时间

-内容

-操作

每个类别都可以包含多个对象，以定义规则的不同条件。

 

·规则

一条规则可以由4种类型的对象组成：

-操作

定义对邮件应采取的操作。

-谁

邮件的发送者或接收者是谁？

-内容

邮件中包含什么内容？

-时间

邮件何时被 Proxmox Mail Gateway 接收？

 

提供多种选择，从简单的垃圾邮件和病毒过滤设置，到复杂的高度自定义配置，可阻止特定类型的邮件并生成通知。