← Cloudflare One / cloudflare-one / email-security / setup / pre-delivery-deployment

Настройте развёртывание MX/Inline

Чтобы использовать Email Security, необходимо иметь:

• A Аккаунт Cloudflare ↗
• A организация Zero Trust
• Домен для защиты

1. Войдите в Cloudflare One ↗.
2. Выберите Email security.
3. Выберите Обзор. Выберите один из следующих вариантов:

• Если вы не приобрели Email security, выберите Связаться с отделом продаж.
• Если вы не связали ни одну интеграцию, связать интеграцию, затем выберите Настройка.
• Если вы связали интеграцию, но не подключили домен, выберите Подключение домена.

4. Выберите MX/Inline.
5. Чтобы начать настройку MX/Inline, необходимо сначала выполнить обязательную подготовку на платформе вашего почтового провайдера. После этого выберите Я подтверждаю, что выполнил все необходимые требования. Затем выберите Начать настройку.

Для эффективной защиты в режиме MX/Inline интеграция не требуется. Тем не менее рекомендуется её подключить.

Чтобы связать интеграцию:

1. В Cloudflare One ↗, перейдите в Интеграции > Cloud & SaaS Integrations > Интеграции
2. Выберите Подключите интеграцию.
3. Выберите приложение: выберите между Google Workspace CASB + EMAIL, или Microsoft CASB + EMAIL.
   • См. Включите интеграцию Gmail BCC если вы выберете Google Workspace CASB + EMAIL.
   • См. Включите интеграцию с Microsoft если вы выберете Microsoft CASB + EMAIL.
4. После привязки интеграции перейдите в Email security > Настройка.
5. Следуйте инструкциям, чтобы подключить домен.

Если у вас есть подтверждённые зоны в Cloudflare, продолжите выполнение следующих шагов:

1. Подключение домена: Выберите свой домен. Затем выберите Продолжение.
2. Выберите позицию: Этот шаг позволяет выбрать
   • Выберите позицию: Выберите один из вариантов:
     • Находится первым в цепочке (число переходов = 1): Email security является первым сервером, который принимает письмо. Между интернетом и Cloudflare нет других сканеров или служб проверки почты.
     • Находится в середине цепочки (число переходов > 1): Email security находится не на первой позиции. Другие серверы получают письма до Email Security. Между ними есть другие сканеры или сервисы электронной почты.
   • Настройки расположения: Настройте порядок получения и пересылки писем в Email Security:
     • Адрес пересылки: Это следующий узел передачи почты после Email security. Это значение заполняется автоматически, но вы можете его изменить.
     • Исходящий TLS: Выберите один из вариантов:
       1. Пересылать все сообщения по TLS (рекомендуется).
       2. Пересылать все сообщения, используя оппортунистический TLS.
   • Выберите Продолжение.
3. (Необязательно, выберите Пропустить пока чтобы пропустить этот шаг) Настройте политику карантина: Выберите решения, чтобы автоматически предотвращать попадание определенных типов входящих сообщений в папку «Входящие» получателя.
4. (Необязательно) Обновите записи MX:
   • Email security может автоматически обновлять записи MX для доменов, трафик которых проксируется через Cloudflare. В разделе Место обработки вашей почты, выберите местоположение обработки почты. Дополнительную информацию можно найти в Региональная обработка, где это описано подробнее.
   • Вы также можете разрешить Cloudflare обновлять MX-записи, выбрав Я подтверждаю, что разрешаю Cloudflare обновить MX-записи на новые. Когда Email Security обновляет записи MX, мы заменяем исходные записи MX на записи MX Email Security.
   • Выберите Продолжение.
5. Проверить сведения: Просмотрите свой домен, затем выберите Перейдите в домены.

Если у вас нет доменов в Cloudflare, дашборд покажет два варианта:

• Введите домен вручную.
• Добавление домена в Cloudflare.

1. Добавить домены: Вручную введите имена доменов.
2. Проверить все домены: Просмотрите все ваши домены, затем выберите Продолжение.
3. Проверка доменов: Подтверждение ваших доменов может занять до 24 часов. Выберите Готово.
4. После подтверждения доменов дашборд отобразит сообщение вида: У вас есть подтверждённые домены, готовые к подключению к Email security. Это означает, что теперь вы можете настроить Email Security через MX/Inline.
5. Выберите Настройка, затем выберите MX/Inline.
6. Выполните шаги, чтобы запустить настройку MX/Inline.

При выборе Добавление домена в Cloudflare перенаправит вас на новую страницу, где вы подключите свой домен к Cloudflare. После ввода существующего домена выберите Продолжение.

Затем выполните шаги, чтобы Настройте MX/Inline.

Чтобы проверить, что развёртывание прошло успешно и ваши письма проверяются:

1. В Cloudflare One ↗, выберите Email security.
2. Перейдите в Настройки > Управление доменами > Домены, затем выберите Просмотр.
3. В разделе Ваши домены, найдите свой домен и убедитесь, что Статус (которое отражает состояние конфигурации) отображает Активно.