ایسا ریلے جو کچھ بھی کھلا نہیں چھوڑتا

کون جڑ سکتا ہے

AMG ای میل کا داخلی مقام ہے، اس لیے وہ سب سے مشکل سوال کا جواب پہلے دیتا ہے: مجھ سے کون جڑ سکتا ہے؟ جواب ہے دو IP پتے اور کوئی نہیں، اور باقی ڈیزائن آلے کی پوری عمر میں اس جواب کو سچ رکھتا ہے۔

کنٹرول	یہ کیسے کام کرتا ہے
اجازت یافتہ پتے	صرف دو طے شدہ پتوں سے براہِ راست کنکشن قبول ہوتا ہے۔ ہر ایک ہندسوں میں لکھا IPv4 یا IPv6 پتہ ہے؛ اس خانے میں ہوسٹ کا نام مسترد ہوتا ہے۔
نہ DNS، نہ MX	کنکشن ہمیشہ سیدھے اسی IP پتے پر جاتے ہیں۔ ہوسٹ کا نام صرف دوسری طرف کی شناخت اور اس کے سرٹیفکیٹ میں متوقع نام ہے۔
TLS	پہلے سے طے شدہ طور پر لازمی، اور دوسری طرف کا سرٹیفکیٹ بغیر استثنا جانچا جاتا ہے۔ موقع پرستانہ یا بند کرنے کے لیے واضح انتباہ اور آڈٹ شدہ تبدیلی درکار ہے۔
باہمی TLS اور SMTP AUTH	اختیاری، ہر طرف کے لیے الگ سیٹ۔ سرٹیفکیٹ، کلیدیں اور پاس ورڈ صرف آلے کے سیکرٹ ذخیرے کے حوالوں کے طور پر رکھے جاتے ہیں۔
سمت	صرف دوسری طرف کے پتے سے؛ پیغام بدلنے سے یہ نہیں بدل سکتی۔

نامعلوم سرور، دونوں طرف ایک ہی پتہ، غلط TLS شناخت، غائب سیکرٹ، مبہم سمت یا غلط بنی کنفیگریشن، سب مسترد ہوتے ہیں۔

میل نظام اور قطار

شعبہ	اس کی حفاظت کیسے ہوتی ہے
میل نظام	یہ root کے بغیر چلتا ہے، صرف پڑھنے والے فائل سسٹم، AppArmor، seccomp اور وسائل کی حدود کے ساتھ، بغیر اضافی سسٹم اختیارات کے، آلے کے باقی سافٹ ویئر سے الگ۔
قطار	آلے کے خفیہ کردہ ڈیٹا والیوم (LUKS2، AES-256-XTS) پر رہتی ہے؛ RAID ایک ڈسک کی خرابی برداشت کر لیتا ہے۔
سیکرٹ	نجی کلیدیں اور پاس ورڈ کبھی کنفیگریشن فائل، لاگ، ڈیٹا بیس، تشخیصی معلومات یا SIEM میں نہیں جاتے۔

مواد کی رازداری

متن، منسلکات اور موضوعات کبھی لاگ، پیمائشوں، محفوظ شدہ میٹا ڈیٹا یا SIEM واقعات میں نظر نہیں آتے۔ SIEM میں بھیجنے والے اور وصول کنندہ کے پتے پہلے سے طے شدہ طور پر ایک مستحکم، کلید پر مبنی فرضی نام سے بدل دیے جاتے ہیں؛ انہیں پورا دکھانا ایک واضح انتخاب ہے، انتباہ اور آڈٹ ریکارڈ کے ساتھ۔

ایسا ریلے جو کچھ بھی کھلا نہیں چھوڑتا

کون جڑ سکتا ہے

میل نظام اور قطار

مواد کی رازداری

ہمارے ماہرین سے بات کریں