proxy SMTP

Proxy SMTP to pośrednik filtrujący i przekazujący ruch wysyłkowy przed dotarciem do właściwego serwera.

Rola proxy SMTP w przepływie wiadomości

Proxy SMTP jest pośrednim elementem komunikacji pocztowej, który przyjmuje połączenie od programu wysyłającego wiadomość, analizuje je według ustalonych reguł, a następnie przekazuje pocztę do wskazanego serwera SMTP. W typowym układzie użytkownik nie łączy się bezpośrednio z serwerem obsługującym wysyłkę. Klient pocztowy, aplikacja albo urządzenie sieciowe kieruje połączenie do adresu proxy, a proxy podejmuje decyzję, czy żądanie może zostać zaakceptowane i dokąd należy je przesłać.

Podstawą komunikacji jest protokół SMTP opisany w standardach internetowych, między innymi w RFC 5321. Sesja rozpoczyna się od nawiązania połączenia TCP, po którym serwer lub proxy przedstawia kod odpowiedzi, zwykle rozpoczynający się od liczby 220. Następnie klient wysyła polecenie EHLO albo HELO, identyfikuje nadawcę poleceniem MAIL FROM, wskazuje odbiorcę za pomocą RCPT TO i przekazuje treść wiadomości po komendzie DATA. Proxy może obserwować te etapy, odrzucać nieprawidłowe żądania oraz przekazywać poprawną sesję do kolejnego serwera.

Filtrowanie, uwierzytelnianie i szyfrowanie połączenia

Proxy SMTP może sprawdzać adres IP klienta, nazwę użytkownika, domenę nadawcy, odbiorcę oraz wynik uwierzytelniania. Często współpracuje z mechanizmem SMTP AUTH, dzięki któremu wysyłanie poczty jest dozwolone dopiero po potwierdzeniu danych konta. Samo filtrowanie nie zastępuje uwierzytelniania: reguła oparta wyłącznie na adresie IP może być niewystarczająca, zwłaszcza gdy wiele urządzeń korzysta ze wspólnego łącza albo gdy adres publiczny jest zmienny. Proxy może także ograniczać liczbę wiadomości, rozmiar koperty SMTP lub liczbę odbiorców w pojedynczej sesji.

Ważnym zagadnieniem jest ochrona kanału transmisji. Połączenie może korzystać z TLS uruchamianego od początku na osobnym porcie albo z mechanizmu STARTTLS, który przełącza istniejącą sesję SMTP na szyfrowaną połączeniem TLS. W praktyce konfiguracja klienta musi odpowiadać ustawieniom proxy i serwera docelowego: niezgodny port, wyłączone STARTTLS lub błędna walidacja certyfikatu mogą uniemożliwić wysyłkę. Proxy przekazujące pocztę powinno również poprawnie obsługiwać kody błędów SMTP, ponieważ komunikat 5xx oznacza trwałe odrzucenie żądania, a odpowiedź 4xx wskazuje zwykle na błąd tymczasowy i możliwość ponowienia próby.

Jak proxy SMTP wpływa na dostarczenie poczty

Pośrednik może działać jako przekaźnik dla poczty wychodzącej, ale nie gwarantuje samodzielnie dostarczenia wiadomości do skrzynki odbiorcy. Po zaakceptowaniu sesji proxy musi przekazać wiadomość do właściwego systemu pocztowego, który może zastosować dalsze reguły antyspamowe, limity, sprawdzanie reputacji nadawcy albo kontrolę domeny. Jeżeli proxy przyjmie wiadomość zbyt wcześnie i nie przekaże jej poprawnie, użytkownik może zobaczyć pozornie udaną wysyłkę, mimo że wiadomość nie dotrze dalej. Dlatego istotne jest rozróżnienie potwierdzenia przyjęcia przez proxy od potwierdzenia dostarczenia do skrzynki odbiorczej.

Przy diagnostyce warto ustalić, na którym etapie zatrzymuje się przepływ. Najpierw sprawdza się, czy komputer może rozwiązać nazwę proxy w DNS i nawiązać połączenie TCP z właściwym portem. Następnie analizuje się odpowiedzi na EHLO, wynik SMTP AUTH, negocjację TLS oraz odpowiedzi po MAIL FROM, RCPT TO i DATA. Błąd po MAIL FROM może wskazywać na niedozwolony adres nadawcy, odmowa po RCPT TO może dotyczyć odbiorcy lub polityki przekazywania, a problem po DATA może wynikać z limitu rozmiaru albo kontroli treści. Logi proxy powinny być porównywane z logami serwera docelowego, ponieważ dopiero oba punkty pokazują, czy żądanie zostało przekazane.

Konfiguracja wysyłki na laptopie lub komputerze PC

Na komputerze użytkownika proxy SMTP może być ustawione jako adres serwera poczty wychodzącej w programie pocztowym. Należy wtedy podać właściwy port, sposób szyfrowania, metodę uwierzytelniania oraz nazwę konta, jeśli proxy tego wymaga. Nie powinno się bez sprawdzenia zmieniać portu ani wyłączać TLS, ponieważ pozorny efekt w postaci rozpoczęcia połączenia może prowadzić do odrzucenia wiadomości później w sesji. Jeżeli problem występuje tylko na jednym laptopie, trzeba dodatkowo sprawdzić lokalną zaporę, ustawienia programu antywirusowego skanującego pocztę, serwer DNS oraz to, czy aplikacja nie korzysta z innej konfiguracji niż ta widoczna w ustawieniach konta.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, a w ramach diagnostyki może sprawdzić również konfigurację klienta pocztowego oraz połączenie z proxy SMTP. Weryfikacja obejmuje między innymi poprawność adresu serwera, portu i szyfrowania, dostępność połączenia z sieci użytkownika oraz komunikaty błędów zwracane przez aplikację. Jeżeli proxy odrzuca prawidłowe dane, przyczyny należy szukać po stronie reguł dostępu lub serwera pocztowego; jeżeli połączenie nie jest w ogóle nawiązywane, bardziej prawdopodobny jest problem z DNS, zaporą, siecią lokalną albo konfiguracją komputera.