Сбои в Яндекс Почте и как Smart Relay может смягчить последствия

В результате атак БПЛА были нанесены повреждения центрам обработки данных (ЦОД) компании Яндекс:

• 8 октября — г. Сасово, Рязанская область. Полностью остановлен.
• 9 октября — г. Калуга. Частично повреждён.
• 11 октября — г. Владимир. Полностью остановлен.

Инфраструктура поисковой системы продолжает работу в деградированном режиме в оставшихся 2 дата-центрах:

• г. Мытищи, Московская область.
• г. Ивантеевка, Московская область.

Пользователи сообщают о неработоспособности многих сервисов: Такси, Навигатор, Метрика, Вебмастер, Директ и других. С недоступностью арендованных виртуальных серверов столкнулись пользователи платформы Cloud. Клиенты Яндекс банка не могут распорядится своими средствами — выполнить платежи или перевести деньги в другой банк. В режиме ограниченной функциональности продолжает работу основной сервис компании Поиск, а пользователи почтового сервиса Яндекс Почта жалуются на невозможность входа в почтовый ящик и на недоставку писем.

Дополнительные MX-записи

Между тем, в отличие от многих других сервисов и протоколов интернета электронная почта уже содержит встроенные механизмы отказоустойчивости. DNS-записи типа MX (Mail eXchanger) позволяют не только указать несколько серверов, ответственных за приём почты домена, но и установить их приоритеты от 0 и выше, где 0 означает наивысший приоритет. Администраторы почтовых серверов могут использовать возможности DNS записей этого типа, чтобы обеспечить отказоустойчивость работы своих SMTP-серверов.

Например, добавив в MX помимо основного дополнительные хосты с меньшим приоритетом, можно предоставить почтовым серверам-отправителям резервные маршруты для доставки почты в случае неработоспособности основного. Такие хосты называются релеями (ретрансляторами) и выполняют функцию накопления входящей почты и, при появлении целевого сервера в сети, передачи накопленных писем ему. С помощью этой схемы появляется возможность наладить работу электронной почты с нестабильно работающими SMTP-серверами или с серверами на каналах связи низкого качества.

Смарт-хост Smart Relay

Качественно иной уровень обработки потоков электронной почты достигается при использовании услуги Smart Relay. Входящая почта не просто ретранслируется получателю, но и проверяется на вирусы и спам, а SMTP-сессии шифруются по протоколу TLS. Отправка исходящей почта с целевого сервера переключается с прямой доставки получателям на Smart Relay, где каждое письмо получает уникальную криптографическую DKIM-подпись, соответствует строгим политикам SPF и DMARC, не попадает в спам у получателей. Таким образом, использование Smart Relay позволяет администраторам смягчить сбои в работе каналов связи почтового сервера, самого SMTP-сервера, повысить качество доставки сообщений и защититься от спама и вирусов. Для настройки Smart Relay достаточно указать дополнительную MX-запись и указать имя смарт-хоста в опциях своего почтового сервера.

Отслеживать статус работоспособности сервисов компании можно на сайте status.yandex.cloud