Poczta korporacyjna i serwerowa

Poczta korporacyjna i serwerowa to infrastruktura obsługująca korespondencję firmy we własnym lub powierzonym środowisku.

Architektura poczty korporacyjnej

Poczta korporacyjna i serwerowa obejmuje zestaw usług, które umożliwiają przyjmowanie, przechowywanie, przetwarzanie oraz wysyłanie wiadomości elektronicznych w środowisku firmowym. Podstawowym elementem jest serwer pocztowy, czyli oprogramowanie działające na serwerze fizycznym albo w środowisku dzierżawionym. Obsługuje ono domenę pocztową, konta użytkowników, kolejki wiadomości, skrzynki odbiorcze i reguły przekazywania korespondencji. Adres w rodzaju Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. wskazuje konkretną domenę, natomiast sposób dostarczenia wiadomości zależy między innymi od rekordów DNS oraz konfiguracji serwerów nadawcy i odbiorcy.

W typowym rozwiązaniu występuje rozdzielenie kilku funkcji. Serwer SMTP przyjmuje wiadomości od programów pocztowych lub innych serwerów i przekazuje je do właściwego odbiorcy. Usługa dostępu do skrzynki udostępnia zapisane wiadomości użytkownikowi. Do tego celu stosuje się najczęściej IMAP, który przechowuje strukturę folderów i stan wiadomości na serwerze, albo POP3, który został zaprojektowany głównie do pobierania poczty na urządzenie klienckie. W praktyce konfiguracja może obejmować także filtrowanie spamu, skanowanie załączników, archiwizację techniczną, limity skrzynek oraz rejestrowanie zdarzeń potrzebnych do późniejszej diagnostyki.

SMTP, IMAP i POP3 w przepływie wiadomości

Wysłanie wiadomości rozpoczyna się w programie pocztowym, który przekazuje ją do skonfigurowanego serwera SMTP. Serwer sprawdza dane nadawcy, uwierzytelnia klienta, a następnie ustala, czy adresat znajduje się w tej samej domenie, czy w domenie zewnętrznej. Dla domeny odbiorcy odczytywany jest rekord MX w systemie DNS. Rekord ten wskazuje serwer odpowiedzialny za przyjmowanie poczty. Następnie serwer nadawcy próbuje nawiązać połączenie SMTP z serwerem odbiorcy i przekazuje wiadomość, o ile druga strona ją zaakceptuje. Gdy dostarczenie chwilowo się nie powiedzie, wiadomość może pozostać w kolejce i być ponawiana zgodnie z konfiguracją oprogramowania.

IMAP umożliwia pracę z tą samą skrzynką z wielu urządzeń, ponieważ wiadomości, foldery, znaczniki przeczytania i statusy są synchronizowane z serwerem. POP3 działa inaczej: klient pobiera wiadomości, a ich dalsze przechowywanie zależy od ustawień programu. Do ochrony transmisji używa się szyfrowanych połączeń TLS. W konfiguracjach spotyka się między innymi port 587 dla przesyłania wiadomości przez uwierzytelnionego klienta SMTP, port 993 dla IMAP z szyfrowaniem TLS oraz port 995 dla POP3 z szyfrowaniem TLS. Sam numer portu nie gwarantuje poprawnej pracy; znaczenie mają również certyfikat, metoda uwierzytelniania, nazwa hosta i zgodność ustawień klienta z serwerem.

DNS i uwierzytelnianie nadawcy

Sprawne dostarczanie poczty zależy od prawidłowej konfiguracji DNS domeny. Rekord MX określa serwery przyjmujące wiadomości dla danej domeny. Rekord A albo AAAA wskazuje adres serwera, natomiast rekord PTR, konfigurowany po stronie właściciela adresu IP, może wpływać na ocenę wiarygodności połączenia przez serwery odbiorcze. Błąd w rekordzie MX, niedostępny serwer, niezgodność nazwy hosta z certyfikatem albo brak poprawnego odwrotnego DNS mogą powodować opóźnienia, odrzucenia lub kierowanie wiadomości do spamu.

Do weryfikowania źródła wiadomości stosuje się mechanizmy SPF, DKIM i DMARC. SPF jest rekordem TXT zawierającym listę serwerów uprawnionych do wysyłania poczty w imieniu domeny. DKIM dodaje do wiadomości podpis kryptograficzny, który odbiorca sprawdza przy użyciu klucza publicznego opublikowanego w DNS. DMARC określa sposób oceny zgodności domeny i zalecane działanie wobec wiadomości, które nie przejdą weryfikacji. Nieprawidłowy rekord TXT, wygasły klucz DKIM, błędne wyrównanie domen albo zbyt restrykcyjna polityka DMARC mogą powodować odrzucanie prawidłowej korespondencji. Analiza nagłówków wiadomości pozwala sprawdzić wynik poszczególnych kontroli i ustalić, na którym etapie wystąpił problem.

Diagnostyka niedostarczonej korespondencji

Diagnozę problemu z pocztą rozpoczyna się od ustalenia zakresu awarii. Należy sprawdzić, czy problem dotyczy jednego konta, całej domeny, wysyłania, odbierania, konkretnego odbiorcy czy wszystkich wiadomości. Istotne są dokładne komunikaty zwrotne, tak zwane bounce messages, zawierające kod SMTP i opis przyczyny. Kod 4xx zwykle oznacza błąd tymczasowy, na przykład chwilową niedostępność serwera lub zastosowane opóźnienie. Kod 5xx wskazuje najczęściej trwałe odrzucenie, błędny adres, brak uprawnień, niespełnienie reguł antyspamowych albo problem z uwierzytelnieniem.

Po stronie klienta warto sprawdzić poprawność nazwy serwera, portu, szyfrowania TLS, loginu oraz hasła. Jeżeli wiadomości są widoczne przez webmail, ale nie w programie pocztowym, przyczyny należy szukać w konfiguracji IMAP lub POP3, filtrach lokalnych, limicie synchronizacji albo uszkodzonym profilu programu. Jeżeli wysyłanie działa tylko do części adresatów, trzeba porównać odpowiedzi różnych serwerów odbiorczych oraz sprawdzić reputację i konfigurację domeny. Przy problemach z odbiorem analizuje się rekordy MX, kolejkę serwera, pojemność skrzynki i logi połączeń. Diagnostyka komputera używanego do obsługi poczty może obejmować także sprawdzenie usług sieciowych, certyfikatów, zapory oraz poprawności działania programu pocztowego.