Suojautuminen roskapostilta

yhteenveto

Roskaposti (tai ei-toivottu posti) häiritsee sinua ja voi tehdä sinusta huijareiden, tietojenkalastelijoiden ja muiden haitallisten toimijoiden uhrin.

Tässä aiheessa opit suojautumaan roskapostilta Pleskin mukana tulevilla työkaluilla.

Aihe tarjoaa lyhyen kuvauksen kunkin työkalun toiminnasta ja selkeät ohjeet sen käyttöön. Siinä ei kerrota, miten työkalut määritetään mahdollisimman tehokkaiksi, koska se vaatii erityisosaamista.

Yleiskatsaus

Plesk sisältää useita työkaluja, jotka on suunniteltu suojaamaan roskapostilta:

• SpamAssassin-roskapostisuodatin

• DNS-mustat listat

• (Plesk Linuxille) SPF, DKIM ja DMARC

• (Plesk Linuxille) Harmaalistaus

• (Plesk Linuxille) Postipalvelimen musta ja valkoinen lista

Eri työkalut käyttävät erilaisia menetelmiä roskapostin tunnistamiseen, niillä on erilaisia haittapuolia ja ne kuluttavat eri määrän palvelimen resursseja. Voit käyttää useita työkaluja yhdessä. Tämä lisää todennäköisyyttä, että jokainen roskapostiviesti tunnistetaan, mutta lisää myös resurssien käyttöä ja false positive -tulosten todennäköisyyttä.

Kun valitset käytettävät työkalut, huomioi tilanteesi:

• Saat roskapostia yhdestä tai useammasta tietystä sähköpostiosoitteesta ja/tai toimialueesta.

• Saat roskapostia useista eri sähköpostiosoitteista ja/tai toimialueista.

• Haluat varmistaa, ettei tiettyjen sähköpostiosoitteiden ja/tai toimialueiden postia koskaan merkitä roskapostiksi.

• Haluat varmistaa, ettei palvelimeltasi lähetettyä postia käsitellä roskapostina tai että toimialuenimeäsi ei voi väärentää.

Tilanteestasi riippuen jotkin työkalut voivat olla hyödyllisempiä kuin toiset. Työkalut, joita voit käyttää kussakin näistä tilanteista, on kuvattu tarkemmin alla.

Jos kaikki tässä aiheessa kuvatut työkalut on otettu käyttöön, ne tulevat voimaan alla olevien kuvitusten esittämässä järjestyksessä. Tässä vihreä nuoli tarkoittaa, että tarkistus on läpäisty, ja punainen nuoli tarkoittaa, että tarkistus on epäonnistunut.

Plesk Linuxille

1. Lähettäjän toimialuenimi tarkistetaan postipalvelimen mustaa listaa vasten. Jos se on listalla, viesti hylätään.

2. Lähettäjän IP-osoite tarkistetaan postipalvelimen valkoista listaa vasten. Jos se on listalla, viesti ohittaa DNSBL-tarkistuksen.

3. Jos lähettäjän IP-osoite ei ole postipalvelimen valkoisella listalla, se tarkistetaan määritettyjä DNSBL-listoja vasten. Jos se on listalla, viesti hylätään.

4. Jos viesti toimitetaan ensimmäistä kertaa, harmaalistaus hylkää sen väliaikaisesti.

5. Jos viesti toimitetaan uudelleen, sille tehdään SPF-tarkistus, DKIM-tarkistus ja sen jälkeen DMARC-tarkistus.

6. Jos viesti on läpäissyt kaikki edelliset tarkistukset, SpamAssassin skannaa sen (paitsi jos lähettäjän sähköpostiosoite tai toimialue on SpamAssassinin valkoisella listalla tai viestin koko ylittää SpamAssassinin tarkistettavissa olevan enimmäiskoon).

Tämän jälkeen viesti toimitetaan vastaanottajan postilaatikkoon.

Plesk Windowsille

1. Lähettäjän IP-osoite tarkistetaan määritettyjä DNSBL-listoja vasten. Jos se on listalla, viesti hylätään.

2. Viesti skannataan SpamAssassinilla (paitsi jos lähettäjän sähköpostiosoite tai toimialue on SpamAssassinin valkoisella listalla tai viestin koko ylittää SpamAssassinin tarkistettavissa olevan enimmäiskoon).

Tämän jälkeen viesti toimitetaan vastaanottajan postilaatikkoon.

Suojautuminen roskapostilta tietystä sähköpostiosoitteesta tai toimialueelta

Jos saat tietyistä sähköpostiosoitteista ja/tai toimialueista vain roskapostia eikä lainkaan laillista postia, helpoin vaihtoehto on estää kaikki niiden saapuva posti.

(Plesk Linuxille) Kaiken postin estäminen tietyltä toimialueelta:

1. Kirjaudu Pleskiin.

2. Siirry kohtaan Työkalut ja asetukset ja napsauta sitten Postipalvelimen asetukset (kohdassa ”Sähköposti”).

3. Siirry välilehdelle ”Musta lista”.

4. Napsauta Lisää toimialue (tai -kuvaketta, jos luettelossa on jo yksi tai useampi toimialue).

5. Määritä toimialueen nimi (esimerkiksi example.com) ja napsauta sitten OK.

Kaikki määritetyltä toimialueelta saapuva posti hylätään nyt postipalvelimella. Tämä koskee sekä roskapostia että laillista postia.

(Plesk Linuxille) Kaiken postin merkitseminen roskapostiksi tietystä sähköpostiosoitteesta tai toimialueelta:

1. Kirjaudu Pleskiin.

2. Siirry kohtaan Työkalut ja asetukset ja napsauta sitten Roskapostisuodatin (kohdassa ”Sähköposti”).

3. Varmista, että valintaruutu ”Ota käyttöön palvelinlaajuinen SpamAssassin-roskapostisuodatus” on valittuna.

4. Siirry välilehdelle ”Musta lista”.

5. Napsauta Lisää osoite, määritä sähköpostiosoite (esimerkiksi ”example@example.com” tai ”*@example.com”, jolla kaikki example.comin posti merkitään roskapostiksi) ja napsauta sitten Tallenna.

Kaikki määritetystä sähköpostiosoitteesta tai toimialueelta saapuva posti merkitään nyt roskapostiksi SpamAssassinilla kaikille postitileille, joilla SpamAssassin on käytössä. Tämä koskee sekä roskapostia että laillista postia. Kun SpamAssassin merkitsee viestin roskapostiksi, siihen kohdistuva toimenpide riippuu SpamAssassinin asetuksista (merkitäänkö viesti yksinkertaisesti SPAM-tunnisteella, siirretäänkö se ”Roskaposti”-kansioon vai poistetaanko se).

(Plesk Windowsille) Kaiken postin merkitseminen roskapostiksi tietystä sähköpostiosoitteesta tai toimialueelta:

1. Kirjaudu Pleskiin.

2. Siirry kohtaan Työkalut ja asetukset ja napsauta sitten Roskapostisuodatin (kohdassa ”Sähköposti”).

3. Varmista, että valintaruutu ”Ota käyttöön palvelinlaajuinen SpamAssassin-roskapostisuodatus” on valittuna.

4. Siirry välilehdelle ”Musta lista”.

5. Napsauta Lisää toimialue (tai -kuvaketta, jos luettelossa on jo yksi tai useampi sähköpostiosoite), määritä sähköpostiosoite (esimerkiksi ”example@example.com” tai ”*@example.com”, jolla kaikki example.comin posti merkitään roskapostiksi).

6. Määritä, mitä tehdään luettelossa olevista sähköpostiosoitteista tulevilla viesteillä (merkitään roskapostiksi vai poistetaan), ja napsauta sitten OK.

Kaikki määritetystä sähköpostiosoitteesta tai toimialueelta saapuva posti merkitään tai poistetaan nyt roskapostina SpamAssassinilla kaikilla postitileillä, joilla SpamAssassin on käytössä. Tämä koskee sekä roskapostia että laillista postia.

Suojautuminen roskapostilta kaikilta lähteiltä

Jos saat roskapostia useista eri sähköpostiosoitteista ja/tai toimialueista, voit suojautua siltä useilla työkaluilla. Ne voivat kaikki toimia yhdessä, koska eri työkalut käyttävät erilaisia menetelmiä roskapostin tunnistamiseen.

(Plesk Linuxille) Postin estäminen väärennetyllä lähettäjän osoitteella

Roskaposti on usein naamioitu niin, että se näyttää lähetetyltä laillisesta yrityksestä tai organisaatiosta. On perusteltua olettaa, että posti, joka ei ole peräisin lähettäjältä, jolta se väittää olevansa, ei ole laillista. SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) ja DMARC (Domain-based Message Authentication, Reporting and Conformance) ovat kolme mekanismia, joilla tällainen posti tunnistetaan. Parhaan tuloksen saavuttamiseksi suositellaan, että kaikkia kolmea käytetään yhdessä.

• SPF perustuu siihen, että toimialueiden omistajat luovat TXT-DNS-tietueen, jossa luetellaan kaikki toimialuenimet ja IP-osoitteet, joilla on lupa lähettää postia. Vastaanottava postipalvelin tarkistaa, vastaako lähettäjän IP-osoite jonkin valtuutetun toimialueen A- tai AAAA-tietuetta ja/tai etsii lähettäjän IP-osoitetta TXT-tietueeseen luetelluista osoitteista. Jos vastaavuutta ei löydy, SPF-tarkistus epäonnistuu.

• DKIM perustuu siihen, että toimialueiden omistajat määrittävät postipalvelimensa allekirjoittamaan kaiken lähtevän postin. ”From”-kenttä on pakko allekirjoittaa, ja myös muut viestin osat voidaan allekirjoittaa (esimerkiksi viestin sisällön muuttamisen havaitsemiseksi kuljetuksen aikana). Se perustuu myös siihen, että omistaja luo TXT-DNS-tietueen, joka sisältää vastaavan julkisen avaimen. Vastaanottava postipalvelin tarkistaa allekirjoituksen julkista avainta vasten. Jos tarkistus ei onnistu, DKIM-tarkistus epäonnistuu.

• DMARC perustuu siihen, että toimialueiden omistajat luovat TXT-DNS-tietueen, jossa määritetään toimenpiteet, jotka vastaanottavan postipalvelimen tulee tehdä, jos SPF- ja/tai DKIM-tarkistus epäonnistuu.

Näin ollen SPF ja DKIM tunnistavat laittoman postin, ja DMARC suosittelee, mitä sille tehdään.

Lisätietoja DKIM:n, SPF:n ja DMARC:n käytöstä Pleskissä.

Tämän lähestymistavan hyödyt:

• Se suodattaa tehokkaasti pois postin, jonka lähettäjän osoite on väärennetty.

Tämän lähestymistavan haitat:

• Se edellyttää, että toimialueiden omistajat määrittävät postipalvelimensa ja DNS-tietueensa oikein sekä määrittävät DMARC-käytäntönsä.

• Se voi häiritä laillisen postin toimitusta (esimerkiksi kun posti välitetään postipalvelimen kautta, joka ei ole määritetty kirjoittamaan lähettäjän osoitetta oikein uudelleen).

• Se ei estä roskapostia, joka on lähetetty oikein määritetyiltä postipalvelimilta (esimerkiksi suosituilta ilmaisilta sähköpostipalveluilta, kuten Gmail tai Outlook).

Roskapostin estäminen SPF-tarkistuksilla:

1. Kirjaudu Pleskiin.

2. Siirry kohtaan Työkalut ja asetukset ja napsauta sitten Postipalvelimen asetukset (kohdassa ”Sähköposti”).

3. Valitse valintaruutu ”Ota SPF-roskapostisuojaus käyttöön saapuvan postin tarkistamiseksi” ja napsauta sitten OK.

Kaikkeen saapuvaan postiin sovelletaan nyt SPF-tarkistuksia paikallisen SPF-käytännön, paikallisten SPF-arvaussääntöjen ja sen toimialueen SPF-käytännön perusteella, jolta sähköposti väittää olevansa peräisin. Jokaisen saapuvan sähköpostin kohdalla Plesk-postipalvelin joko hylkää sen tai lisää siihen SPF-otsakkeen tarkistuksen tuloksesta riippuen.

Roskapostin estäminen DKIM-tarkistuksilla:

1. Kirjaudu Pleskiin.

2. Siirry kohtaan Työkalut ja asetukset ja napsauta sitten Postipalvelimen asetukset (kohdassa ”Sähköposti”).

3. Valitse kohdassa ”DKIM-roskapostisuojaus” valintaruutu ”Tarkista saapuva posti” ja napsauta sitten OK.

Kaikkeen saapuvaan postiin sovelletaan nyt DKIM-tarkistuksia. Plesk-postipalvelin lisää DKIM-otsakkeen jokaiseen saapuvaan sähköpostiin. Huomaa, että tämä ei sellaisenaan estä sähköpostin toimitusta, vaikka DKIM-tarkistus epäonnistuisi. Jotta lisätoimia voitaisiin suorittaa, DMARC-tarkistukset on otettava käyttöön Plesk-palvelimella ja sen toimialueen, jolta sähköposti väittää olevansa peräisin, on julkaistava DMARC-käytäntönsä.

Roskapostin estäminen DMARC-käytännöllä:

1. Kirjaudu Pleskiin.

2. Siirry kohtaan Työkalut ja asetukset ja napsauta sitten Postipalvelimen asetukset (kohdassa ”Sähköposti”).

3. Ota SPF- ja DKIM-tarkistukset käyttöön edellä kuvatulla tavalla.

4. Valitse valintaruutu ”Ota DMARC käyttöön saapuvan postin tarkistamiseksi” ja napsauta sitten OK.

Kaikkeen saapuvaan postiin sovelletaan nyt SPF- ja DKIM-tarkistuksia, ja kunkin yksittäisen sähköpostin lopputulos riippuu toimialueen julkaistusta DMARC-käytännöstä, jolta se väittää olevansa peräisin.

(Plesk Linuxille) Väärennetyllä lähettäjän osoitteella varustetun postin hylkääminen

Oletuksena, kun saapuva sähköposti ei läpäise DMARC-tarkistusta ja DMARC-käytäntö neuvoo, ettei sähköpostia tule hyväksyä toimitettavaksi, se pudotetaan hiljaa. Toisin sanoen Plesk-postipalvelin vastaa asiakkaalle 2yz-vastauskoodilla ja hylkää sitten sähköpostin yrittämättä toimittaa sitä vastaanottajalle/vastaanottajille. Voit määrittää Plesk-postipalvelimen hylkäämään nimenomaisesti sähköpostit, jotka eivät läpäise DMARC-tarkistusta, 5yz-vastauskoodilla.

DMARC-tarkistuksen epäonnistuvien sähköpostien hylkääminen:

1. Kirjaudu Plesk-palvelimelle SSH:n kautta.

2. Suorita seuraava komento:

   plesk bin settings -s mail_dmarc_reject_at_smtp=true && plesk repair mail -y
   

Plesk-postipalvelin hylkää nyt sähköpostit, jotka eivät läpäise DMARC-tarkistusta, 5yz-vastauskoodilla.

Roskapostin estäminen DNS-mustien listojen (DNSBL) avulla

Useat organisaatiot ylläpitävät luetteloita IP-osoitteista, joista roskapostin tiedetään tulleen. Voit määrittää Plesk-palvelimen käyttämään yhtä tai useampaa tällaista luetteloa kaiken postin estämiseksi näistä IP-osoitteista.

Muista

Plesk ei anna suosituksia siitä, mitä DNSBL-luetteloita sinun tulisi käyttää.

Lisätietoja DNSBL-luetteloiden käytöstä Pleskissä.

Tämän lähestymistavan hyödyt:

• Voit käyttää valmiita luetteloita tunnetuista roskapostittajista.

Tämän lähestymistavan haitat:

• DNSBL-luettelot päivitetään manuaalisesti. Kun palvelin alkaa lähettää roskapostia, voi kulua jonkin aikaa, ennen kuin sen IP-osoite lisätään luetteloon.

• DNSBL-luettelot eivät tee poikkeuksia postipalvelimille, jotka lähettävät sekä laillista postia että roskapostia. DNSBL-luettelon käyttö voi johtaa siihen, että laillista postia ei toimiteta.

• Käyttämällä DNSBL-luetteloa annat kolmannelle osapuolelle hallinnan siitä, mikä posti hyväksytään tai hylätään.

Roskapostin estäminen DNSBL-listalla:

1. Kirjaudu Pleskiin.

2. Siirry kohtaan Työkalut ja asetukset ja napsauta sitten Postipalvelimen asetukset (kohdassa ”Sähköposti”).

3. Valitse valintaruutu ”Ota DNS-mustiin listoihin perustuva roskapostisuojaus käyttöön”.

4. Määritä haluamasi DNSBL-listojen DNS-vyöhyke (esimerkiksi ”dnsbl.example.com”) ja napsauta sitten OK.

Kaikki saapuva posti kaikilta palvelimilta, jotka sisältyvät määritettyihin mustiin listoihin, hylätään nyt postipalvelimella. Tämä koskee sekä roskapostia että laillista postia.

(Plesk Linuxille) Roskapostin estäminen harmaalistauksella

Kun harmaalistaus on käytössä, Plesk-postipalvelin ”hylkää väliaikaisesti” kaiken saapuvan postin erottelematta laillista postia roskapostista. Laillisten, oikein määritettyjen postipalvelinten yritys toimittaa väliaikaisesti hylätty posti uudelleen jonkin ajan kuluttua onnistuu (toisella toimitusyrityksellä Plesk-postipalvelin hyväksyy viestin). Haitalliset tai kaapatut PHP-skriptit, jotka lähettävät roskapostia, eivät yritä uudelleen.

Lisätietoja harmaalistauksen käytöstä Pleskissä.

Tämän lähestymistavan hyödyt:

• Harmaalistauksella voidaan suodattaa osa saapuvasta roskapostista, ja laillisen postin estämisen todennäköisyys on pieni.

Tämän lähestymistavan haitat:

• Harmaalistauksen käyttö tarkoittaa, että kaikki laillinen posti toimitetaan viiveellä. Viiveen pituus määräytyy lähettävän postipalvelimen puolella, eikä sitä voi hallita Pleskissä. Tämä voi olla haitallista aikaherkkää tietoa sisältävien sähköpostien kohdalla, ja se voi herättää epäilyksiä siitä, toimitetaanko sähköposti lainkaan.

• Joissakin tapauksissa harmaalistaus voi aiheuttaa laillisen postin toimituksen epäonnistumisen (esimerkiksi kun laillista postia lähetetään postipalvelimelta, joka ei ole määritetty yrittämään toimitusta uudelleen väliaikaisen hylkäyksen jälkeen).

• Harmaalistaus ei estä roskapostia, joka on lähetetty oikein määritetyiltä postipalvelimilta (esimerkiksi suosituilta ilmaisilta sähköpostipalveluilta, kuten Gmail tai Outlook).

Roskapostin estäminen harmaalistauksella:

1. Kirjaudu Pleskiin.

2. Siirry kohtaan Työkalut ja asetukset ja napsauta sitten Roskapostisuodatin (kohdassa ”Sähköposti”).

3. Valitse valintaruutu ”Ota palvelinlaajuinen harmaalistauksen roskapostisuojaus käyttöön” ja napsauta sitten OK.

Kaikki saapuvat viestit, sekä laillinen posti että roskaposti, hylätään nyt väliaikaisesti Plesk-postipalvelimella ensimmäisellä kerralla, kun ne saavuttavat sen.

Postin estäminen SpamAssassinilla

SpamAssassin tunnistaa roskapostin ajamalla viestin sisällön lukuisten ennalta määritettyjen suodattimien läpi (esimerkiksi sisältääkö viesti roskapostisähköposteihin liittyviä sanoja). Aina kun yksittäinen suodatin laukeaa, viestin SpamAssassin-pistemäärä kasvaa. Jos pistemäärä saavuttaa tai ylittää tietyn kynnysarvon, viesti merkitään roskapostiksi tai se poistetaan.

Lisätietoja SpamAssassinin käytöstä Pleskissä.

Tämän lähestymistavan hyödyt:

• SpamAssassin ei luota kolmansien osapuolten toimintaan. Roskapostiviesti, joka väittää olevansa peräisin toimialueelta ilman SPF/DMARC-käytäntöä ja joka tulee palvelimelta, jota ei ole listattu missään DNSBL-luettelossa, voidaan silti tunnistaa roskapostiksi.

• SpamAssassinia voi määrittää laajasti, mutta sen hienosäätö vaatii erityisosaamista.

Tämän lähestymistavan haitat:

• SpamAssassin-tarkistukset vaativat paljon resursseja. Jos saat suuria määriä saapuvaa postia, SpamAssassin-tarkistuksen suorittaminen jokaiselle saapuvalle sähköpostille voi olla kallista palvelimen resursseille, erityisesti RAM-muistille.

• SpamAssassin on yleensä määritetty tarkistamaan vain tietyn kokoisia sähköposteja. Vaikka voit lisätä SpamAssassinilla tarkistettavien sähköpostien enimmäiskokoa, suurten sähköpostien skannaaminen vie aikaa ja kuluttaa paljon RAM-muistia.

• SpamAssassin ei ole erehtymätön. Sekä false positive -tapaukset että false negative -tapaukset ovat mahdollisia.

Roskapostin estäminen SpamAssassinilla:

1. Kirjaudu Pleskiin.

2. Siirry kohtaan Työkalut ja asetukset ja napsauta sitten Roskapostisuodatin (kohdassa ”Sähköposti”).

3. Valitse valintaruutu ”Ota palvelinlaajuinen SpamAssassin-roskapostisuodatus käyttöön” (”Ota palvelinlaajuinen SpamAssassin-roskapostisuodatus käyttöön” Plesk Windowsissa).

4. (Valinnainen) Jotta voit ottaa SpamAssassinin käyttöön, poistaa sen käytöstä ja määrittää sen yksittäisille postitileille, valitse valintaruutu ”Ota yksittäiset asetukset käyttöön roskapostisuodatuksessa”.

5. (Valinnainen) Jos haluat tehdä suodattimesta tiukemman, pienennä kentän ”Pistemäärä, jonka viestin on saatava, jotta se luokitellaan roskapostiksi” arvoa. Suurenna sitä, jos haluat tehdä suodattimesta löysemmän. Suodattimen tiukentaminen sekä vähentää roskapostin läpipääsyn todennäköisyyttä että lisää false positive -tulosten todennäköisyyttä (ja päinvastoin, kun suodatinta löysennetään). Oletusarvo ”7.0” on useimmissa tapauksissa optimaalinen.

6. (Valinnainen, Plesk Linuxille) Jotta SpamAssassinin keskimääräinen RAM-kulutus pienenee, pienennä kentän ”Suoritettavien worker-spamd-prosessien enimmäismäärä” arvoa. Tämä voi pidentää sitä aikaa, jonka saapuva posti odottaa jonossa SpamAssassin-skannausta ennen toimitusta. ”Yksi” on pienin mahdollinen arvo, ”viisi” on suurin.

7. Valitse OK.

Kaikki tietyn kokoiset saapuvat posti (oletuksena 256 kt tai pienempi) tarkistetaan. Roskapostiksi epäillyn postin aihetta muokataan (oletuksena siihen lisätään teksti ”***SPAM***”).

Saapuvan postin estäminen merkitsemästä roskapostiksi

Roskapostin torjuntaan käytetyt työkalut eivät ole erehtymättömiä. Joskus laillinen posti voidaan hylätä tai merkitä roskapostiksi. Jos laillinen posti tietystä sähköpostiosoitteesta, toimialueesta tai IP-osoitteesta tai aliverkosta hylätään tai merkitään toistuvasti roskapostiksi, voit hienosäätää työkaluja, jotta tällaisten tapahtumien todennäköisyys pienenee.

Muista

Jos palvelimella on käytössä SPF-, DKIM- ja/tai DMARC-tarkistuksia, niitä ei voi poistaa valikoivasti käytöstä yksittäisiltä toimialueilta tai sähköpostiosoitteilta. Sama koskee harmaalistausta.

IP-osoitteiden ja aliverkkojen lisääminen valkoiselle listalle

Voit lisätä yksittäisiä IP-osoitteita tai kokonaisia aliverkkoja postipalvelimen valkoiselle listalle. Tämä tarkoittaa seuraavaa:

• Valkoiselta listalta löytyvän IP-osoitteen postit hyväksytään aina toimitettavaksi. Niitä ei hylätä, vaikka IP-osoite löytyisi yhdeltä tai useammalta DNSBL-listalta.

• Valkoiselta listalta löytyvän IP-osoitteen posti voidaan silti hylätä SPF/DKIM/DMARC-tarkistusten tuloksen perusteella, hylätä väliaikaisesti harmaalistauksen perusteella tai merkitä roskapostiksi SpamAssassinilla.

(Plesk Linuxille) IP-osoitteiden lisääminen postipalvelimen valkoiselle listalle:

1. Kirjaudu Pleskiin.

2. Siirry kohtaan Työkalut ja asetukset ja napsauta sitten Postipalvelimen asetukset (kohdassa ”Sähköposti”).

3. Siirry välilehdelle ”Valkoinen lista”.

4. Napsauta Lisää verkko (tai -kuvaketta, jos luettelossa on jo yksi tai useampi IP-osoite).

5. Määritä IP-osoite tai IP-osoitealue ja napsauta sitten OK.

Lisättyjen IP-osoitteiden postia ei enää hylätä, ellei lähettäjän toimialuetta ole lisätty postipalvelimen mustalle listalle, ja se ohittaa DNSBL-tarkistuksen. Muut työkalut voivat silti hylätä sen tai merkitä sen roskapostiksi.

Toimialueiden ja sähköpostiosoitteiden lisääminen valkoiselle listalle

Vaikka olisit lisännyt IP-osoitteen postipalvelimen valkoiselle listalle, sähköpostit voidaan silti merkitä roskapostiksi SpamAssassinilla. Jotta SpamAssassin ei skannaa tietyistä sähköpostiosoitteista tai toimialueista tulevaa postia (sähköpostiosoitteet, toimialueet ja IP-osoitteet Plesk Windowsissa), lisää ne SpamAssassinin valkoiselle listalle.

(Plesk Linuxille) Sähköpostiosoitteiden ja toimialueiden lisääminen SpamAssassinin valkoiselle listalle:

1. Kirjaudu Pleskiin.

2. Siirry kohtaan Työkalut ja asetukset ja napsauta sitten Roskapostisuodatin (kohdassa ”Sähköposti”).

3. Siirry välilehdelle ”Valkoinen lista”.

4. Napsauta Lisää osoite.

5. Lataa palvelimeen tiedosto, joka sisältää sähköpostiosoitteiden luettelon, jonka haluat lisätä valkoiselle listalle. Vaihtoehtoisesti voit valita ”Luettelosta”-valintanapin ja kirjoittaa yhden tai useamman sähköpostiosoitteen (esimerkiksi ”example@example.com” tai ”*@example.com”) ja napsauttaa sitten Tallenna.

Lisättyjen sähköpostiosoitteiden ja toimialueiden postia ei enää skannata SpamAssassinilla.

(Plesk Windowsille) Sähköpostiosoitteiden ja toimialueiden lisääminen SpamAssassinin valkoiselle listalle:

1. Kirjaudu Pleskiin.

2. Siirry kohtaan Työkalut ja asetukset ja napsauta sitten Roskapostisuodatin (kohdassa ”Sähköposti”).

3. Siirry välilehdelle ”Valkoinen lista”.

4. Napsauta Lisää verkko (tai -kuvaketta, jos luettelossa on jo yksi tai useampi IP-osoite).

5. Määritä IP-osoite, IP-osoitealue, sähköpostiosoite (esimerkiksi mail@example.com) tai toimialue (esimerkiksi *@example.com) ja napsauta sitten OK.

Lisättyjen IP-osoitteiden, sähköpostiosoitteiden ja toimialueiden postia ei enää skannata SpamAssassinilla.

Lähtevän postin suojaaminen roskapostina käsittelemiseltä

Voit käyttää SPF- ja DKIM-työkaluja vähentääksesi lähtevän postin todennäköisyyttä tulla vastaanottajan hylkäämäksi tai käsitellyksi roskapostina. Ne suojaavat myös toimialuenimeäsi siltä, että muut väärentäisivät sitä. Molempia työkaluja voi käyttää heti ilman lisämääritystä.

Lähtevän postin SPF on määritetty oletuksena. Tämä estää roskapostittajia väärentämästä palvelimella isännöityjen toimialuenimien mitä tahansa ja vähentää myös sitä todennäköisyyttä, että vastaanottava postipalvelin käsittelee lähtevän postin roskapostina (edellyttäen, että vastaanottava postipalvelin on määritetty suorittamaan SPF-tarkistuksia).

Vastaava TXT-DNS-tietue sisältyy Plesk DNS -vyöhykemalliin, ja siten se sisältyy jokaisen Pleskissä luodun toimialueen DNS-vyöhykkeeseen. Oletus-SPF-tietueen arvo on seuraava:

v=spf1 +a +mx +a:<hostname> -all

Se kehottaa vastaanottavaa postipalvelinta hylkäämään Pleskissä isännöidyn toimialueen saapuvan postin, ellei se tule IP-osoitteesta, joka liittyy toimialueen A- ja MX-tietueisiin, tai Plesk-palvelimen oman A-tietueen IP-osoitteesta.

Muista

Voit muuttaa tätä käytäntöä sekä yksittäisen toimialueen osalta (muokkaamalla kyseisen toimialueen SPF-tietuetta) että kaikille palvelimella isännöidyille toimialueille (muokkaamalla DNS-mallia ja levittämällä muutokset kaikille toimialueille). Sitä ei kuitenkaan suositella, ellet tunne SPF-tietueen syntaksia. Virheellinen SPF-tietue voi johtaa siihen, että postipalvelimet hylkäävät toimialueelta tulevan postin.

Jos haluat poistaa SPF:n käytöstä lähtevälle postille yksittäisellä toimialueella, poista kyseisen toimialueen SPF-tietue. Jos haluat poistaa SPF:n käytöstä lähtevältä postilta kaikilla palvelimella isännöidyillä toimialueilla, poista SPF-tietue DNS-mallista ja levitä muutokset kaikille toimialueille.

Oletuksena DKIM-allekirjoitus lähtevälle postille on käytössä palvelimella. Se on käytössä myös uusille toimialueille, joiden DNS- ja postin isännöinti on Pleskissä.

Vastaava TXT-DNS-tietue sisältyy Plesk DNS -vyöhykemalliin, ja siten se sisältyy jokaisen Pleskissä luodun toimialueen DNS-vyöhykkeeseen. Kaikki postitileiltä, jotka kuuluvat kyseiseen toimialueeseen, lähetetty posti allekirjoitetaan DKIM-yksityisellä avaimella, joka löytyy vastaavasta TXT-DNS-tietueesta. Tämä vähentää sitä todennäköisyyttä, että vastaanottava postipalvelin käsittelee tällaisen postin roskapostina (edellyttäen, että vastaanottava postipalvelin on määritetty suorittamaan DKIM-tarkistuksia).

Muista

Toimialueet, jotka käyttävät ulkoista DNS-palvelinta, eivät voi käyttää DKIM:ää oletuksena. Näiden toimialueiden kohdalla sinun täytyy ottaa DKIM käyttöön manuaalisesti.