MGate Features
Демостенд Начать работу
SYSTEM CAPABILITIES // ARCHITECTURE MATRIX

Возможности корпоративной платформы
без компромиссов в безопасности

Детальный разбор каждого компонента: от интерфейса конечного пользователя до фильтрации нежелательной почты и криптографической аутентификации.

Webmail SPA Панель управления Почтовое ядро Доставляемость IMAP-миграция Безопасность ASVS L2 Телеметрия
Пользовательский интерфейс

Современный отзывчивый Webmail

Быстрый Single Page Application на React: мгновенная фильтрация, цепочки сообщений и работа без перезагрузок страницы.

https://mail.company.ru/mail/inbox
User: [email protected]
Входящие 14
Отправленные
Черновики
Архив
Спам
Корзина
Метки
● Проекты
● Договоры

Согласование обновленного почтового шлюза и плана миграции

DKIM VERIFIED
От: [email protected] Кому: [email protected] Сегодня, 14:28

Коллеги, добрый день! Тестирование почтового стека MGate прошло успешно. Задержка в очередях составляет менее 0.2 сек, антиспам фильтр Rspamd отсек 100% тестовых спам-сообщений. Переходим к переключению боевых MX-записей.

migration-checklist-v2.pdf (1.4 MB)
Администрирование

Единая панель управления

Интуитивный визуальный контроль: очереди писем Postfix, управление ящиками, квотами и живой аудит событий.

https://mail.company.ru/admin/#/dashboard
Стек активен (Все службы здоровы)
Почтовых ящиков
482
● 100% активны
Доставлено (24ч)
14,892
Доставляемость 99.8%
Отсеяно спама
1,420
Rspamd score > 11.0
Очередь Postfix
0 msgs
Задержка 0.0 с
Интенсивность почтового потока за последние 24 часа
Входящие Исходящие Спам/Блокировки
Управление очередями: postsuper / postqueue control API
Почтовое ядро

Надежность Unix-стека с быстродействием Rust

Модульная связка компонентов с четким разграничением ответственности и максимальной изоляцией.

Postfix MTA Core

Обработка SMTP :25, Submission :465/:587. Защита от ботнетов через встроенный postscreen и динамическая валидация получателей через Rust Policy Service (:8081).

Dovecot 2.4 MDA & IMAP

Быстрый доступ по протоколам IMAP :993 и POP3 :995, прием писем по LMTP, хранение сообщений в Maildir и серверная фильтрация ManageSieve :4190.

Интеллектуальный Rspamd

Многофакторный спам-фильтр: эвристические правила, байесовские классификаторы, нейросетевой скоринг, greylisting и подпись исходящих сообщений.

Репутация почты

Максимальная доставляемость писем

Строгая криптографическая проверка исключает попадание писем в папку «Спам» у крупнейших мировых и российских провайдеров.

  • DKIM RSA-2048: Автоматическая генерация ключа при создании домена и ротация по кнопке с новым селектором; запись старого селектора остаётся в DNS, пока не доставлены ранее подписанные письма.
  • SPF & DMARC: Защита корпоративного домена от подделки; агрегированные отчёты (rua) загружаются в панель в виде XML вручную.
  • ARC (Authenticated Received Chain): Сохранение доверия к письмам при их пересылке через промежуточные узлы.
Матрица верификации домена
DKIM Signature (rsa-2048) PASS (10/10)
SPF Alignment Record PASS (10/10)
DMARC Strict Policy PASS (10/10)
rDNS (PTR) Match MATCHED
Миграция

IMAP-миграция: перенос почты без остановки бизнеса

Встроенный инструмент переносит ящики с Яндекс 360, Google Workspace, Mail.ru и любых IMAP-серверов в фоне, пока сотрудники продолжают работать на старом сервере. Администратор запускает пакетный перенос в разделе «Импорт и миграция», пользователь может перенести свой ящик самостоятельно.

1. Фоновый перенос

Фоновая задача подключается к исходному серверу по IMAP (средствами Dovecot) и переносит папки, письма и флаги; статус каждого ящика виден в интерфейсе.

2. Переключение MX

После завершения первичной выгрузки меняются MX-записи. Новая почта сразу принимается MGate, сотрудники продолжают работу.

3. Повторная синхронизация

Синхронизацию можно запустить повторно: она докачивает письма, оставшиеся на старом сервере в период обновления DNS-кэшей.

Безопасность

Стандарты безопасности корпоративного уровня

Соответствие методике OWASP Application Security Verification Standard (ASVS) Level 2.

Argon2id Хеширование

Пароли пользователей и администраторов защищены стойким алгоритмом Argon2id с аппаратной защитой от перебора на GPU/FPGA.

Пароли приложений

Отдельные пароли для почтовых клиентов (Outlook, Apple Mail, Thunderbird): их можно отозвать, не меняя основной пароль. Двухфакторная аутентификация (TOTP) — в разработке.

Неизменяемый аудит-лог

Защищенный журнал всех критических действий с контролем целостности цепочки записей на базе хешей SHA-256.

Надежность

Телеметрия и регулярное резервное копирование

Встроенный сбор метрик и оркестровка резервного копирования на базе утилиты restic.

Мониторинг Prometheus

Эндпоинт /metrics (только во внутренней сети) отдает телеметрию очередей доставки, числа сообщений, задержек и состояния баз данных.

  • • Трафик в реальном времени (входящие / исходящие / спам)
  • • Задержка обработки и среднее время нахождения в очереди
  • • Проверки работоспособности /api/v1/system/health и /api/v1/mail/health

Бэкапы на restic

Автоматическое создание инкрементальных снимков баз данных PostgreSQL и почтовых хранилищ с шифрованием AES-256.

  • • Дедупликация на уровне блоков (экономия диска до 70%)
  • • Поддержка локального хранилища и облачных S3-бакетов
  • • Восстановление почтовых ящиков консольной командой make restore