透明的双向中继
SMTP 信封和内容原样送达；只会添加标准的 Received 追踪头。
它解决的问题
邮件是数据离开一个网络、进入另一个网络最常见的途径，也是最难放到隔离之后的。AMG 不让两台邮件服务器直接对话。它在中间接收每一封邮件，将其持久保存，并在路径打开时把同一封邮件交给另一侧的服务器。您的邮件要么原样送达，要么以清晰可见、符合标准的方式失败；它永远不会悄无声息地丢失。
- 一台 2U 设备
- 可装入机架。无需另购新的邮件服务器。
- 没有物理连接
- 您的两个网络彼此从不相连。
- 邮件原样送达
- 信封和内容与发出时完全一致。
- 持久队列
- 断电和一块硬盘故障都不会影响它。
您将获得
只允许两个对端
只有配置好的两个 IP 地址可以交付邮件。AMG 绝不是开放中继。
默认启用 TLS
对端证书会被验证；双向 TLS 和 SMTP AUTH 可选。降低 TLS 要求需要确认警告，并会被审计。
失败清晰可见
永久失败会向发送方服务器发出标准退信通知；没有邮件会被悄悄丢弃。
异常时告警
AMG 学习两台服务器之间邮件的正常流量，偏离时向您告警，例如邮件突然激增。
发往 SIEM 的事件
已接受、已投递、已延迟和失败，不含主题和正文，地址经过假名化。
易于运维
在控制台中填入两个 IP 地址和证书即可。之后队列、重试和报告都会自行运行。
与您的邮件网关并行，而不是取而代之
AMG 的职责被刻意限定得很窄。内容检查、反恶意软件、SPF、DKIM、DMARC 和垃圾邮件过滤仍由各网络中您自己的邮件网关负责；AMG 只负责跨越隔离，别无其他。它没有邮箱，不做扫描，不验证收件人，也不按域名拆分信封。
从内部网络发出的邮件
没有自己通往互联网路径的内部邮件服务器，把邮件交给外部网络的服务器。
从外部进入的邮件
您的外部网关转交已经检查过的邮件，AMG 把它送到内部服务器。
运维告警
来自隔离网络的监控通知送达外部的支持团队。