Hope Gateway принимает внешнюю почту в DMZ: публичный MX, проверка SPF/DKIM/DMARC, движок политик и аудит в SIEM. А в редакции Enterprise работает как полноценный почтовый сервер: ящики, веб‑почта, IMAP и отправка — на том же узле.
Всё, что должно происходить до попадания письма во внутреннюю почту: аутентификация отправителя, политики и журналирование.
Конечный автомат SMTP (HELO, MAIL FROM, RCPT TO) принимает внешнюю почту и передаёт её внутрь, в Hope Mail.
Проверка подлинности отправителя и подпись исходящей почты: защита от подделки и спама на самой границе периметра.
Блокировка типов вложений, лимиты на размер и частоту, глобальные правила. Политики применяются до попадания письма внутрь.
Потоковый разбор тела DATA без копирования — высокая производительность и предсказуемое потребление памяти.
Асинхронный воркер отправляет журналы в CEF в вашу SIEM — экспорт в ClickHouse или Elastic для аудита и расследований.
Отдельный Rust‑воркспейс с собственной админкой в DMZ. Фильтрующая граница отделена от ядра почты — минимальная поверхность атаки.
В Enterprise Hope Gateway работает как полноценный почтовый сервер: ящики, веб‑почта, IMAP (143/993) и отправка (587/465), CalDAV/CardDAV и ActiveSync — всё на том же узле. Шлюз и почта в одном бинарнике, без отдельного сервера.
Внешний трафик встречает только шлюз; внутрь, в Hope Mail, попадает уже проверенная почта.
Внешние серверы подключаются к публичному MX. Hope Gateway принимает SMTP на границе, в DMZ.
SPF/DKIM/DMARC, движок политик (вложения, лимиты) и MIME‑разбор. Нежелательное отсекается, события пишутся в SIEM.
Проверенная почта передаётся во внутренний Hope Mail — или, в редакции Enterprise, в собственные ящики шлюза с веб‑почтой.
Бэкенд msg на Rust: приём и отправка почты, движок политик, zero‑copy MIME‑парсер и CEF‑логгер. В редакции Enterprise — ящики и веб‑почта на том же узле.
| Порт | Служба | Назначение |
|---|---|---|
| 25 | SMTP | Публичный MX, приём почты |
| 587 / 465 | Submission / SMTPS | Отправка из почтовых программ |
| 143 / 993 | IMAP / IMAPS | Доступ к ящикам (Enterprise) |
| 6444 | Веб‑почта | Почта, CalDAV/CardDAV, ActiveSync |
| 6443 | Админка / API | Управление, HTTPS |
Все продукты Hope работают с мандатными механизмами защищённых ОС.
Hope Gateway поднимается одной командой в DMZ — лёгкий Rust‑воркспейс без внешних зависимостей и сложных развёртываний.
Hope Gateway ставится перед Hope Mail (или любым внутренним почтовым сервером) и берёт на себя границу: приём, фильтрацию и аудит.
Rust · Docker / systemd · развёртывание в DMZ