SMTP somente de saída: mais ou menos respeitável?

Question

Estou reconfigurando algumas arquiteturas de e-mail e pensando sobre isso ...

Para evitar listas negras e manter uma boa reputação no MX, é melhor ter:

• Um servidor IP / SMTP público dedicado somente ao envio de saída de e-mail
• Outro servidor IP / SMTP público dedicado ao somente de entrada e-mail

Ou ambas recebidas / enviadas em um IP?

    

Answer 1

Não faz diferença, as rotas de entrada não serão consideradas ao atribuir reputação.

A reputação usada pelos provedores de filtragem de spam de e-mail (um dos quais eu trabalho) é baseada inteiramente nas mensagens que esse endereço IP envia , não o que recebe (não podemos ver isso de qualquer maneira) .

Nem usar endereços IP diferentes causa um problema para um provedor de filtragem do MX, mas também temos a capacidade de configurá-los independentemente.

Recomendamos que você direcione os e-mails de seus servidores com "menos spam" para se originar de um endereço IP externo e os mais "spam" de outro.

Por exemplo, se você enviar emails em massa de qualquer servidor de aplicativos internamente, direcione-os para originar um IP diferente do relé normal de seus usuários, que será usado principalmente para enviar emails pessoais com aparência limpa.

No entanto, o principal problema ocorre quando você recebe algum malware em sua rede interna que tenta enviar spam. Se possível, tente atenuar isso apenas permitindo a retransmissão de hosts autorizados ou conexões autenticadas (para seu retransmissor)

    

Answer 2

Não deve fazer diferença. Não há exigência de que o manipulador MX de um determinado domínio seja o mesmo host que retransmite mensagens para esse domínio.

Se houvesse tal restrição, isso limitaria severamente a eficácia de qualquer serviço que funcionasse como retransmissão para seu email (por exemplo, MailGuard, MX Logic ou Postini) e muito menos retransmissão interna dentro de sua rede.