{"id":1863,"date":"2019-01-23T12:19:15","date_gmt":"2019-01-23T15:19:15","guid":{"rendered":"https:\/\/www.blue-net.com.ar\/web\/?p=1863"},"modified":"2019-01-27T10:41:46","modified_gmt":"2019-01-27T13:41:46","slug":"hacia-un-servicio-smtp-mas-robusto","status":"publish","type":"post","link":"https:\/\/www.blue-net.com.ar\/web\/uncategorized\/hacia-un-servicio-smtp-mas-robusto\/","title":{"rendered":"Hacia un servicio SMTP m\u00e1s robusto"},"content":{"rendered":"\n<ul class=\"wp-block-gallery columns-1 is-cropped\"><li class=\"blocks-gallery-item\"><figure><img loading=\"lazy\" width=\"800\" height=\"200\" src=\"https:\/\/www.blue-net.com.ar\/web\/wp-content\/uploads\/2019\/01\/SMTP-1.jpg\" alt=\"\" data-id=\"1865\" data-link=\"https:\/\/www.blue-net.com.ar\/web\/?attachment_id=1865\" class=\"wp-image-1865\" srcset=\"https:\/\/www.blue-net.com.ar\/web\/wp-content\/uploads\/2019\/01\/SMTP-1.jpg 800w, https:\/\/www.blue-net.com.ar\/web\/wp-content\/uploads\/2019\/01\/SMTP-1-300x75.jpg 300w, https:\/\/www.blue-net.com.ar\/web\/wp-content\/uploads\/2019\/01\/SMTP-1-768x192.jpg 768w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/><\/figure><\/li><\/ul>\n\n\n\n<p>En el mes de Junio muchos de nuestros usuarios se vieron afectados por inconvenientes de acceso al servicio SMTP de sus sitios de diversas \u00edndoles.<\/p>\n\n\n\n<p>Una combinaci\u00f3n de ataques DDoS junto con nuevas t\u00e9cnicas de env\u00edo de SPAM generaron que a la hora de enviar se presentaran errores de conexi\u00f3n, o rechazos por parte del servicio SMTP por considerar env\u00edos -otrora normales- como actividad sospechosa.<\/p>\n\n\n\n<p><strong>Queremos compartir con ustedes las medidas que hemos tomados y las novedades de servicio&nbsp;<\/strong>disponibles para evitar que estos inconvenientes puedan producirse nuevamente en el futuro, e informarles sobre nuevas tecnolog\u00edas que hacen del servicio SMTP de nuestros clientes un servicio cada vez m\u00e1s confiable y seguro.<\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter is-resized\"><img loading=\"lazy\" src=\"https:\/\/s.w.org\/images\/core\/emoji\/11\/svg\/1f642.svg\" alt=\"&#x1f642;\" width=\"79\" height=\"79\"\/><\/figure><\/div>\n\n\n\n<p><em>Advertencia! Esta nota tiene contenido t\u00e9cnico y est\u00e1 orientada a desarrolladores, personal de soporte interno a empresas y administradores de sistemas. Est\u00e1n advertidos<\/em>&nbsp;<\/p>\n\n\n\n<p>El objetivo del servicio SMTP es permitir a nuestros usuarios enviar sus correos de forma r\u00e1pida, segura y con alta tasa de entrega. Para ello es necesario no solamente contar con sistemas redundantes de env\u00edo, sino tambi\u00e9n con encriptaci\u00f3n de datos a lo largo de toda la cadena de env\u00edo, direcciones IP con reputaci\u00f3n controlada (fuera de RBL), y fuertes controles para evitar el SPAM saliente.<\/p>\n\n\n\n<p>El SPAM saliente tiene 3 or\u00edgenes principales.<\/p>\n\n\n\n<p>\u2013 Computadoras de usuarios que est\u00e1n infectadas por un virus, y emiten correos usando sus casillas de correo configuradas, muchas veces sin que el usuario se entere.<\/p>\n\n\n\n<p>\u2013 Botnets, que a trav\u00e9s de ataques de fuerza bruta (o casos como el primero), tienen claves de acceso v\u00e1lidas y env\u00edan correos con esas credenciales.<\/p>\n\n\n\n<p>\u2013 Usuarios leg\u00edtimos, que intentan enviar SPAM.<\/p>\n\n\n\n<p>Nuestra plataforma de servicios cuenta con&nbsp;<strong>4 subsistemas de correo saliente v\u00eda SMTP<\/strong>. Nos vamos a referir exclusivamente a estos y no a los servicios SMTP para correo entrante. Cada uno de los 4 subsistemas tiene l\u00edmites y controles diferentes, que detallamos a continuaci\u00f3n.<\/p>\n\n\n\n<p>Los mismos son:<\/p>\n\n\n\n<p><strong>*SMTP Personal*<\/strong><\/p>\n\n\n\n<p>Es es el servicio SMTP que se utiliza por defecto para todas las cuentas. Responde a las consultas v\u00eda smtp.TUDOMINIO.COM y v\u00eda smtp.correoseguro.co. El objetivo es entregar los correos lo m\u00e1s r\u00e1pido posible. El uso principal es el env\u00edo de correos humano-a-humano. Es decir, los correos son redactados y enviados manualmente en su mayor\u00eda. Puede usarse con aplicaciones web tambi\u00e9n, para gesti\u00f3n de formularios de contacto u otros uso de bajo volumen.<\/p>\n\n\n\n<p><strong>*SMTP Mailing*<\/strong><\/p>\n\n\n\n<p>Este servicio SMTP, que utiliza el puerto especial 2525, est\u00e1 destinado al env\u00edo de correos masivos NO SPAM, genuinos, por parte de nuestros clientes. Los controles de contenido (v\u00eda SpamAssassin) son m\u00e1s exigentes, y los l\u00edmites de cantidad y frecuencia, son m\u00e1s blandos. Este servicio se centra en el env\u00edo de vol\u00famenes grandes, no tanto en la entrega inmediata.<\/p>\n\n\n\n<p><strong>*SMTP de Aplicaci\u00f3n*<\/strong><\/p>\n\n\n\n<p>Este es un servicio SMTP SIN AUTENTICACION, que solamente puede accederse de forma local desde una aplicaci\u00f3n instalada (PHP, Python, etc). Es la que se usa cuando se elige la opci\u00f3n \u201c\/usr\/bin\/sendmail\u201d como gestor de env\u00edos. Los filtros de contenido son los m\u00e1s exigentes y los l\u00edmites los m\u00e1s bajos. NO recomendamos usar este canal de env\u00edos, usar en su lugar una conexi\u00f3n SMTP est\u00e1ndar de las anteriores.<\/p>\n\n\n\n<p><strong>*CloudSMTP*<\/strong><\/p>\n\n\n\n<p>Este servicio es una cola de correo dedicada, junto con IP exclusiva, para cada cliente que lo utiliza. Tiene los l\u00edmites m\u00e1s amplios de cantidad y frecuencia, y soporta un piso de 20.000 correos diarios, sin l\u00edmite superior.<\/p>\n\n\n\n<p>Sobre todos nuestros servicios SMTP incorporamos las siguientes novedades recientemente:<\/p>\n\n\n\n<p>1) Soporte para SSL\/TLS en conexiones salientes. No solamente las conexiones usuario-servidor se realizan de forma encriptada (este soporte est\u00e1 hace a\u00f1os) sino que tambi\u00e9n, las conexiones directas entre nuestros servidores y los destinatarios se realizan con encriptaci\u00f3n, siempre que el destinatario lo soporte.<\/p>\n\n\n\n<p>2) Posibilidad de limitar los env\u00edos por usuario de correo, no solamente por cuenta completa. Por defecto el l\u00edmite es de 250 correos por d\u00eda, pero pod\u00e9s asignarle el valor que desees.<\/p>\n\n\n\n<p>En esta tabla est\u00e1n detalladas las caracter\u00edsticas de cada servicio SMTP.<\/p>\n\n\n\n<table class=\"wp-block-table\"><tbody><tr><td><strong>Servicio SMTP<\/strong><\/td><\/tr><tr><td>&nbsp;<\/td><td><strong>Personal<\/strong><\/td><td><strong>Mailing<\/strong><\/td><td><strong>de Aplicaci\u00f3n<\/strong><\/td><td><strong>CloudSMTP<\/strong><\/td><\/tr><tr><td><strong>Env\u00edos c\/24 horas Global<\/strong><\/td><td>5000<\/td><td>5000<\/td><td>500<\/td><td>20000+<\/td><\/tr><tr><td><strong>M\u00e1ximo destinatarios por Correo<\/strong><\/td><td>50<\/td><td>100<\/td><td>50<\/td><td>1000<\/td><\/tr><tr><td><strong>Tama\u00f1o m\u00e1ximo por correo<\/strong><\/td><td>64MB<\/td><td>64MB<\/td><td>8MB<\/td><td>128MB<\/td><\/tr><tr><td><strong>Pool de IP con control RBL<\/strong><\/td><td>S\u00ed<\/td><td>Si<\/td><td>Si<\/td><td>No<\/td><\/tr><tr><td><strong>IP Exclusiva<\/strong><\/td><td>No<\/td><td>No<\/td><td>No<\/td><td>Si<\/td><\/tr><tr><td><strong>Velocidad de Env\u00edo<\/strong><\/td><td>R\u00e1pida<\/td><td>Lenta<\/td><td>Regular<\/td><td>Muy R\u00e1pida<\/td><\/tr><tr><td><strong>Puertos de Conexi\u00f3n<\/strong><\/td><td>25,255,465,587<\/td><td>2525<\/td><td>\u2013<\/td><td>25,465,587<\/td><\/tr><tr><td><strong>Seguridad<\/strong><\/td><td>TLS\/SSL<\/td><td>TLS\/SSL<\/td><td>No usa red<\/td><td>TLS\/SSL<\/td><\/tr><tr><td><strong>PreFiltrado SpamAssassin<\/strong><\/td><td>Si<\/td><td>Si<\/td><td>Si<\/td><td>No<\/td><\/tr><\/tbody><\/table>\n","protected":false},"excerpt":{"rendered":"<p><a href=\"<?php echo get_permalink(); ?>&#8220;> Leer m\u00e1s&#8230;<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[30],"_links":{"self":[{"href":"https:\/\/www.blue-net.com.ar\/web\/wp-json\/wp\/v2\/posts\/1863"}],"collection":[{"href":"https:\/\/www.blue-net.com.ar\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.blue-net.com.ar\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.blue-net.com.ar\/web\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.blue-net.com.ar\/web\/wp-json\/wp\/v2\/comments?post=1863"}],"version-history":[{"count":3,"href":"https:\/\/www.blue-net.com.ar\/web\/wp-json\/wp\/v2\/posts\/1863\/revisions"}],"predecessor-version":[{"id":1876,"href":"https:\/\/www.blue-net.com.ar\/web\/wp-json\/wp\/v2\/posts\/1863\/revisions\/1876"}],"wp:attachment":[{"href":"https:\/\/www.blue-net.com.ar\/web\/wp-json\/wp\/v2\/media?parent=1863"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.blue-net.com.ar\/web\/wp-json\/wp\/v2\/categories?post=1863"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.blue-net.com.ar\/web\/wp-json\/wp\/v2\/tags?post=1863"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}