[решено] Скрыть ip почтового клиента

[100003280914942@fb]

Необходимо настроить почту так, чтобы нельзя было установить ip отправителя/получателя.
Достаточно ли удалённого почтового сервера и подключения к нему по VPN или нужно делать ещё и шлюз с релеем?

[cameron]

чтобы нельзя было установить ip отправителя/получателя. »
для бюджетно-хомячкового:
3g модем + левая симка + TOR

[alef2474]

3g модем + левая симка + TOR »

Координаты левых симок определяются с точностью до 5 м - это лучше, чем установление ip, поэтому забыт заряженный ноутбук.

[cameron]

Координаты левых симок определяются с точностью до 5 м »
даже точнее, но для этого нужно кое-что и кое-кто ;)
чем установление ip, поэтому забыт заряженный ноутбук. »
поэтому не пишем чушь.

[100003280914942@fb]

cameron,
Нужно не для одного человека и со своим сервером.
Как можно установить местоположение пользователя, если он через Tor или VPN работает? Ведь всё равно сперва надо установить его ip?

[lxa85]

100003280914942@fb, можете попробовать арендовать почтовую услугу в облаке. Тогда ip будет от облачного ЦОД.
А еще лучше уточните ТЗ.
А вообще не волнуйтесь. Как только определенные органы вами заинтересуются, вы об этом узнаете. :)

[cameron]

А еще лучше уточните ТЗ. »
судя по этому
Нужно не для одного человека и со своим сервером. »
детки-спамеры.

дальше не интересно

[100003280914942@fb]

lxa85,
Почтовый сервер и будет удалённый.
Боязнь больше не органов, а конкурентов, которые, правда, и через органы работать могут.

cameron,
Быстро Вы суждения выносите.
Спамом не занимаюсь. Всё от паранои начальства: чтобы всё своё и всё шифрованное.

[cameron]

чтобы всё своё и всё шифрованное. »
как эта задача коррелирует с тем, что вы написали выше?

[100003280914942@fb]

cameron,
Нужен свой сервер, чтобы никакого доступа со стороны к нему не было. (Нет доверия почтовым сервисам)
Диски на основном сервере шифруются и связь с миром идёт через VPN. (Чтобы не знали, где основной сервер располагается)

[cameron]

Нужен свой сервер, чтобы никакого доступа со стороны к нему не было. (Нет доверия почтовым сервисам)
Диски на основном сервере шифруются и связь с миром идёт через VPN. (Чтобы не знали, где основной сервер располагается) »
опять и снова - как это коррелирует с Необходимо настроить почту так, чтобы нельзя было установить ip отправителя/получателя.
Достаточно ли удалённого почтового сервера и подключения к нему по VPN или нужно делать ещё и шлюз с релеем? »
?
а доступ к этому серверу будет, как минимум по 25 порту :)

[User001]

шлюз с релеем »
Вам в любом случае к релею тогда подключаться. Он все будет знать...
Диски на основном сервере шифруются и связь с миром идёт через VPN. (Чтобы не знали, где основной сервер располагается) »
(Нет доверия почтовым сервисам) »
А выходная точка VPN, а VPN-провайдер? С таким подходом вы уверены, что ваши письма будут уходить к адресату и приходить обратно? (т.к. нужно еще и "доверие" к вашем почтовому серверу)

[lxa85]

100003280914942@fb, я полностью согласен с cameron.
Если вы белые и пушистые - чего вам бояться?
Конкуренты которые вычислят по ip? Что за бред?
Темные делишки? О вас знают все, как только вы подключились к интернету.
Хотите сверх-секретный "стандартный" почтовый сервер за 3 копейки? Самим не смешно?
----
Шифруйте данные, ставте сервер перессылки почты, хоть бот-нет делайте. Читайте стандарты, уходите в другие протоколы.

Чисто интересно. Вот пришел злобный конкурент, "вычислил по ip" местоположение "сервера".
Пришел на место, обнаружил компьютер, меньше ладони величиной (или не обнаружил, вмурован в стену + wi-fi + система самоуничтожения )
Дальше то что?
Если совсем параноя заела, делайте одноразовые ключи, смену ключа шифрования раз в n'цать минут.
Безопасный протокол обмена ключами - пожалуйста.

[freese]

100003280914942@fb, покупаете бумагу, конверты и всю нужную почту носите лично под расписку сдал/принял, не надо ни каких серверов/vpn/шифрований

[100003280914942@fb]

cameron,
А что с портом не так?
Разве VPN не скрывает ip клиента? К чему эти вопросы про корреляцию?
От меня хотят, чтобы данные были по максимуму скрыты. VPN не подходит? А от попадания в спам-листы такая структура никак не спасёт.

User001,
VPN-сервер также, как и почтовый я настраивать буду.

[cameron]

От меня хотят, чтобы данные были по максимуму скрыты. »
скрыты от чего?
Разве VPN не скрывает ip клиента? »
клиента - скрывает.
вопрос уже о клиенте?
А от попадания в спам-листы такая структура никак не спасёт. »
а это тут причём?
К чему эти вопросы про корреляцию? »
вопросы вот к чему:
- вы не можете внятно сформулировать задачу, пишете наборы букв, мало понимая их смысл и технологии, которые скрываются за этими буквами.
ответа, нормального, при таком раскладе вы не получите.

[100003280914942@fb]

lxa85,
Не я всё решаю. Мне дали задание и заказчика трудно переубедить. Ему необходимо, чтобы сервер был удалённый, зашифрованный и по максимуму скрытый.
Опять же для чего тогда нужен VPN, если не для таких случаев?
Ключи тоже будут.

cameron,
скрыты от чего? »
От посторонних.
вопрос уже о клиенте? »
Вопрос и был о почтовом клиенте.
А от попадания в спам-листы такая структура никак не спасёт. »
а это тут причём? »
Так Вы меня спрева в спам-рассылке заподозрили.
- вы не можете внятно сформулировать задачу, пишете наборы букв, мало понимая их смысл и технологии, которые скрываются за этими буквами.
ответа, нормального, при таком раскладе вы не получите. »
Технологии я может и не до конца понимаю, но смылс вполне. И раз за разом пытаюсь донести, что хочу.

[lxa85]

И раз за разом пытаюсь донести, что хочу. »
Хорошо. Тогда еще раз, спокойно, выдохнув, не путая почтового сервера и почтового клиента, не списывая на неких присловутых "конкурентов", которые "вычисляют по ip". Озвучте пожалуйста, с нуля, полностью ТЗ, которое вам поручили выполнить.
От и До. А уже после того, не смешивая в кучу, аккуратно и не торопясь расспишите ваше предпологаемое решение.
Тогда у нас получится некий конструктивный диалог.

[100003280914942@fb]

lxa85,
ТЗ звучит так: нужно, чтобы никто не знал, где находится наш основной терминальный сервер, с которого почтовые клиенты отправляют письма. И необходимо, чтобы у нас был VPN через, который мы пропускаем трафик, в том числе и те же письма.

Как предполагаю это делать: есть почтовый сервер и почтовые клиенты. И первый и вторые являются VPN-клиентами. VPN-сервер, почтовый и терминальный сервера настраиваю я. Сервера и клиенты передют весь трафик через VPN.
Забирать почту планирую при помощи POP3 с удалением писем на почтовом сервере.

[Rezor666]

нужно, чтобы никто не знал, где находится наш основной терминальный сервер, с которого почтовые клиенты отправляют письма. »
В Вашем случае это не возможно.
Для начала VPN для этого не предназначен.
Вот скажите что будет когда заинересуются откуда идут письма и найдут Ваш VPN?
Tor Вам тут тоже ничем не поможет.
В вашем случае самым оптимальным вариантом будет это шифрование писем.