Защита почты: как настроить фильтры и карантин
Практическая настройка: что фильтровать, что отправлять в карантин и как не потерять нужные письма.
Почта — главный вход для атак: фишинг, вложения, поддельные счета. Хорошая настройка фильтров снижает поток мусора, не мешая работе.
Уровни защиты
- Проверка отправителя: SPF, DKIM, DMARC — без них письма от вашего домена можно подделать.
- Антиспам и антивирус на входе: режет массовый мусор и известные вредоносы.
- Ссылки: замена ссылок на проверяемые, блокировка переходов на новые домены.
- Вложения: блокировка макросов, архивы с исполняемыми файлами.
- Карантин: подозрительные письма не удаляются, а ждут решения.
Как настроить карантин, чтобы не мешал
- Карантин для «серой» зоны: неизвестные отправители, письма с ошибками SPF/DKIM.
- Уведомление раз в день со списком — а не по каждому письму.
- Белый список для ключевых контрагентов и рассылок.
- Срок хранения 14–30 дней, дальше удаление.
Что проверять раз в месяц
Сколько писем в карантине, сколько ложных срабатываний, какие домены чаще всего блокируются. Если сотрудники жалуются на «пропавшие» письма — скорее всего, они в карантине.
Отдельно — рассылки и подписи
Если используете внешний сервис рассылок, добавьте его в SPF и DKIM. Иначе ваши же письма будут попадать в спам.