CDE · CertHost Dovecot Exim

O servidor de e-mail que confere, filtra e bloqueia antes de aceitar.

O CDE administra o Exim e o Dovecot do seu servidor e coloca cada conexão, cada login e cada mensagem diante de uma sequência de verificações. Quem não passa é recusado com uma resposta clara. Quem insiste é bloqueado automaticamente.

Autenticação obrigatória para enviar Bloqueio automático de abuso PTR, SPF e DNSBL Backups restauráveis

sessão SMTP · porta 587

→EHLO [127.0.0.1]
→AUTH LOGIN · senha incorreta
←535 Incorrect authentication data
→AUTH LOGIN · senha incorreta ×4
⚑limite atingido · bloqueio do IP real
→nova conexão do mesmo IP
←554 5.7.1 CDE: temporarily blocked after SMTP AUTH failures

O nome que o cliente anuncia no EHLO não engana o CDE: o bloqueio vale para o IP real da conexão.

Identidade

Só envia quem se autentica

Origem

Só entra quem tem procedência

DNS reverso, SPF, listas DNSBL e filtros por rede, nome e ASN.

Vigilância

Abuso é contado e lembrado

Cada tentativa indevida alimenta o controle de abuso por IP e por conta.

Bloqueio

Quem insiste fica de fora

Bloqueio temporário ou permanente, aplicado já no início da conexão.

Baixar CDE

Como uma mensagem é avaliada

Oito etapas, sempre nesta ordem

Uma recusa em qualquer etapa encerra a avaliação. A mensagem só chega à caixa postal depois de passar por todas.

CONEXÃO

IP bloqueado nem conversa

Um endereço bloqueado é recusado no primeiro contato, nas portas 25, 465 e 587.

Força bruta interrompida

Falhas de autenticação são contadas por IP. IP bloqueado não chega a testar senhas.

REMETENTE

Identidade conferida

Submissão sem login, remetente vazio ou diferente da conta e uso indevido de domínio local são recusados.

DESTINATÁRIO

Procedência e destino

DNS reverso, quotas, relay, Filtros Conexão, DNSBL, SPF e endereços inexistentes do próprio servidor.

CONTEÚDO

Tamanho e volume

Tamanho real da mensagem, espaço das caixas e do domínio e limites de envio por hora e por dia.

ACEITE

Mensagem aceita

Só agora o servidor assume a responsabilidade pela entrega.

FILTROS

Regras sobre a mensagem

Filtros avançados excluem, encaminham, notificam ou marcam a mensagem antes da cópia de auditoria.

ENTREGA

Roteamento interno

Domínios do servidor são sempre resolvidos internamente, inclusive Catch-All e domínios desativados.

Segurança em detalhe

Proteções que trabalham juntas

Cada recurso cobre uma forma conhecida de abuso de servidores de e-mail. Somadas, elas fecham as portas que um atacante costuma testar.

Identidade e envio

Nenhum e-mail sai sem login

Portas 465 e 587 exigem autenticação antes de qualquer outra verificação.
A conta autenticada só envia com o próprio endereço.
Remetente vazio em sessão autenticada é recusado.
Ninguém de fora envia em nome de um domínio do servidor sem login.
Relay aberto é impossível: externo para externo sem login é recusado.

530 5.7.0 Authentication required for message submission

Abuso e bloqueio

Bloqueio automático que aprende

Tentativas indevidas contadas por IP e por conta.
Motivos registrados: login, remetente, relay, caixa cheia, limites, PTR, quota, tamanho, DNSBL e filtros.
Bloqueio temporário com expiração e bloqueio permanente com liberação pelo administrador.
Sempre no IP real: o HELO informado pelo cliente é ignorado.

554 5.7.1 CDE: permanently blocked - administrator unlock required

Verificação de origem

Procedência comprovada

PTR/FCrDNS: o IP de origem precisa de DNS reverso válido e confirmado.
Bloqueio manual de nomes PTR indesejados.
SPF opcional: o domínio do remetente precisa autorizar o servidor de origem.
Recusas com códigos padronizados, que o remetente legítimo entende.

550 5.7.25 Source SMTP server IP has no valid reverse PTR/FCrDNS

Filtros Conexão

Regras sob medida para quem bate à porta

Critérios por rede (IPv4 e IPv6, com faixas CIDR), nome PTR e HELO com curinga, ASN de origem e domínio de destino.
Combine critérios em modo "qualquer" ou "todos", com prioridade entre as regras.
Ação Reject, que recusa com mensagem própria, ou Drop, que recusa e encerra a conexão.
Recusas por rede ou PTR alimentam o controle de abuso. Clientes autenticados nunca são afetados.

DNSBL

Listas de reputação

Zonas DNSBL configuradas linha a linha, com teste na própria tela.
Códigos de retorno por zona.
IP listado é recusado e entra no controle de abuso.
Quem envia autenticado nunca é barrado pela lista.

Limites e quotas

Uma conta invadida não vira disparador

Limites de envio por hora e por dia, por caixa, por domínio e para o servidor.
Quota por caixa e por domínio, conferida antes e durante o recebimento.
Tamanho máximo de mensagem recusado logo no início, pelo tamanho declarado.

Domínio local

Nada vaza por engano

Endereço inexistente de um domínio do servidor é recusado na hora.
Avisos de não entrega para domínios do servidor ficam internos.
Domínios desativados continuam tratados como internos.

550 5.1.1 CDE: Unknown recipient

Painel

A administração também é protegida

Ações do painel protegidas contra requisições forjadas.
Backups e restaurações acessíveis apenas ao administrador.
Interface em português e inglês sem alterar dados digitados.

Soberania

Com painel de hospedagem, o CDE continua com a palavra final

O CDE convive com o FASTPANEL e com as contas criadas por ele. As regras de segurança do CDE são avaliadas primeiro e voltam ao lugar sempre que o painel reescreve a configuração.

✓

Reimposição automática. Se o painel regenera a configuração do Exim, o CDE recoloca as próprias regras.

✓

Mudança comprovada. Depois de cada alteração, o CDE confere a configuração que o Exim realmente carregou. Se não confirmar, desfaz.

✓

Contas do painel protegidas. Caixas criadas pelo FASTPANEL recebem as mesmas políticas de segurança.

Regras de segurança do CDE avaliadas primeiro

Regras do painel de hospedagem avaliadas depois

Entrega no Dovecot caixas CDE e do painel

Filtros avançados e auditoria

Controle sobre o que já foi aceito

Regras por assunto, remetente, destinatários, cabeçalho, corpo, tamanho, anexo, IP, PTR e conector. Cada regra tem uma ação principal e marcações opcionais.

Ações

Ação	Marcações	Aviso ao remetente
Excluir	—	Opcional
Encaminhar e manter	Só na cópia	Opcional
Encaminhar e excluir	Só na cópia	Opcional
Notificar	—	É a ação
Parar processamento	—	—

Fidelidade

Cabeçalho e prefixo do assunto alteram só a cópia encaminhada. O original chega intacto.
Acentos preservados no assunto, nos cabeçalhos e nos avisos.
Prefixo nunca duplicado em respostas.
Auditoria / BCC recebe cópia só do que passou por todas as verificações e pelos filtros.
Mensagem excluída ou encaminhada com exclusão não gera cópia de auditoria.

Backups CDE

Um arquivo, tudo dentro, restaurável em qualquer servidor

Cada backup é um único arquivo com os dados, o controle de integridade e o próprio restaurador. Dá para restaurar pelo painel ou pelo terminal, inclusive num servidor novo.

Quatro tipos

Tipo	Conteúdo
Full	Configurações, domínios, contas, mensagens e o próprio CDE
Mail e Settings	Todas as configurações e todas as caixas postais
Mail	Caixas postais com contas, senhas, quotas e domínios
Settings	Configurações, domínios e contas, sem mensagens

Restauração segura

Substituir deixa o servidor igual ao backup. Mesclar só acrescenta o que falta, sem duplicar mensagens.
Um backup de segurança do estado atual é gerado antes de toda restauração.
Arquivo adulterado ou com conteúdo inesperado é recusado.
Contas do painel de origem viram contas CDE com a mesma senha.
Envio de arquivos grandes em partes e retenção automática.

Operação do dia a dia

Tudo à vista do administrador

Domínios e contas

Contas CDE e do painel lado a lado, com quotas por caixa e por domínio.

Catch-All

Endereços inexistentes de um domínio entregues no destino escolhido.

Notificações

Onze tipos de alerta por e-mail, com limites de fila e quota e intervalo entre avisos.

Monitoramento e fila

Estado do servidor e manutenção da fila de mensagens do Exim.

Logs

Logs atuais e antigos com marcadores próprios para cada tipo de recusa.

Webmail

Roundcube com configuração e banco próprios do CDE.

Testado de verdade

Cada versão é provada antes de chegar ao servidor

As regras são validadas em sessões SMTP reais com Exim 4.96 e Dovecot 2.3.19, as mesmas versões do Debian 12. Depois disso, baterias de homologação rodam no servidor de produção.

1.050verificações automáticas na versão atual

0falhas na última regressão

21respostas SMTP padronizadas

12motivos de bloqueio por abuso