ऐसा रिले जो कुछ भी खुला नहीं छोड़ता

कौन जुड़ सकता है

AMG ईमेल का प्रवेश बिंदु है, इसलिए वह सबसे कठिन सवाल का जवाब पहले देता है: मुझसे कौन जुड़ सकता है? जवाब है दो IP पते और कोई नहीं, और बाकी डिज़ाइन उपकरण के पूरे जीवनकाल तक इस जवाब को सच बनाए रखता है।

नियंत्रण	यह कैसे काम करता है
अनुमत पते	केवल दो तय पतों से सीधा कनेक्शन स्वीकार होता है। हर एक अंकों में लिखा IPv4 या IPv6 पता है; उस फ़ील्ड में होस्ट नाम अस्वीकार होता है।
न DNS, न MX	कनेक्शन हमेशा सीधे उसी IP पते पर जाते हैं। होस्ट नाम केवल दूसरे पक्ष की पहचान और उसके प्रमाणपत्र में अपेक्षित नाम है।
TLS	डिफ़ॉल्ट रूप से ज़रूरी, और दूसरे पक्ष का प्रमाणपत्र बिना अपवाद जाँचा जाता है। अवसरवादी या बंद करने के लिए स्पष्ट चेतावनी और ऑडिट किया गया बदलाव चाहिए।
म्युचुअल TLS और SMTP AUTH	वैकल्पिक, हर पक्ष के लिए अलग सेट। प्रमाणपत्र, कुंजियाँ और पासवर्ड केवल उपकरण के सीक्रेट भंडार के संदर्भ के रूप में रखे जाते हैं।
दिशा	केवल दूसरे पक्ष के पते से; संदेश बदलने से यह नहीं बदल सकती।

अज्ञात पक्ष, दोनों ओर एक ही पता, अमान्य TLS पहचान, गायब सीक्रेट, अस्पष्ट दिशा या ग़लत बनी कॉन्फ़िगरेशन, सब अस्वीकार होते हैं।

मेल सिस्टम और कतार

क्षेत्र	इसकी सुरक्षा कैसे होती है
मेल सिस्टम	बिना root के चलता है, केवल-पठन फ़ाइल सिस्टम, AppArmor, seccomp और संसाधन सीमाओं के साथ, बिना अतिरिक्त सिस्टम अधिकारों के, उपकरण के बाकी सॉफ़्टवेयर से अलग।
कतार	उपकरण के एन्क्रिप्टेड डेटा वॉल्यूम (LUKS2, AES-256-XTS) पर रहती है; RAID एक डिस्क की ख़राबी झेल लेता है।
सीक्रेट	निजी कुंजियाँ और पासवर्ड कभी कॉन्फ़िगरेशन फ़ाइल, लॉग, डेटाबेस, डायग्नोस्टिक्स या SIEM में नहीं जाते।

सामग्री की गोपनीयता

मुख्य भाग, अटैचमेंट और विषय कभी लॉग, मेट्रिक्स, संग्रहीत मेटाडेटा या SIEM घटनाओं में नहीं दिखते। SIEM में भेजने वाले और प्राप्तकर्ता के पते डिफ़ॉल्ट रूप से एक स्थिर, कुंजी-आधारित छद्मनाम से बदल दिए जाते हैं; उन्हें पूरा दिखाना एक स्पष्ट चुनाव है, चेतावनी और ऑडिट रिकॉर्ड के साथ।

ऐसा रिले जो कुछ भी खुला नहीं छोड़ता

कौन जुड़ सकता है

मेल सिस्टम और कतार

सामग्री की गोपनीयता

हमारे विशेषज्ञों से बात करें