Чтобы предотвратить спам на моих серверах OpenVPN, порт 25 был заблокирован на моих серверах OpenVPN. Если пользователь подключится к моему серверу OpenVPN, а затем попытается отправить электронные письма через веб- или настольную программу массовой рассылки, будут ли письма по-прежнему доставляться, даже если я заблокировал порт 25 на сервере?
Каков наилучший способ предотвращения спама на моих серверах OpenVPN и как это сделать?
решение1
Каков наилучший способ предотвращения спама на моих серверах OpenVPN и как это сделать?
Это зависит от цели вашего VPN. Если вы хотите использовать его, чтобы позволить людям получить доступ к внутренним ресурсам вашей организации, просто заблокируйтевсеисходящий трафик, исходящий из VPN на вашем брандмауэре. Я не знаю, но, возможно, OpenVPN даже предлагает такую возможность. Затем люди должны настроить свои VPN-клиенты так, чтобы они направляли трафик только для внутренних ресурсов через VPN.
Если вы хотите использовать его как прокси-сеть/сеть анонимности, то есть пользователи должны направлять весь свой трафик через VPN, все становится сложнее или невозможно, в зависимости от того, какие ограничения вы считаете приемлемыми для пользователей.
Если вы хотите заблокировать исходящий трафик порта 25, этого будет недостаточно, так как есть еще порты 465 (SMTPS) и 587 (Submission). Но их блокировка означает, что пользователи вообще не смогут использовать свои почтовые программы (Thunderbird, Outlook и т. д.), что является серьезным ограничением. Теоретически это можно решить, предложив правильно настроенный (аутентификация, ограничения скорости отправки) внутренний SMTP-сервер, но в наши дни это не так хорошо работает с SPF и т. д.
Блокировка спама через веб-почтовые службы (Yahoo, GMail, Hotmail и т. д.) еще сложнее. Первый вариант — снова заблокировать доступ к ним, не давая пользователям законного использования. Второй вариант — принудительно использовать прокси-сервер с ограничением скорости, который допускает только ограниченное количество подключений в минуту для любого сайта.
решение2
Внутренняя или внешняя веб-почта (не может защитить от чего-либо, кроме блокировки доступа к этим сайтам/сервисам)? Какое направление (входящее или исходящее) на порту 25? Блокировка обоих направлений на порту 25 фактически убивает любой SMTP-трафик.