263在国内和海外分别部署服务器集群,并且在海外服务器和国内之间的传输上,采取加密措施,通过四大核心技术保证国外邮件收发畅通。
这四大核心技术分别是:
一. 智能DNS技术
通过智能DNS技术识别国内和海外的IP地址。BIND9 view功能是BIND9新增加的功能,主要是为通过定义不同的view视图范围,根据发送过来的DNS查询请求的IP是否在view当中,返回不同的IP查询结果。DNS视图在海外服务器的架设过程中有非常重要的位置。尤其是在国外向国内发送邮件,海外接收转发服务器的时候,为了解决国内SMTP服务器查询用户域的第一条优先级的MX记录的时候,会解析成国外的接收转发服务器,是相当有效。这样操作可以把流量有效的分布在不同的服务器上,有效的控制海外服务器的流量过大,导致机器负载加大。
通过智能DNS技术,可以有效确保263企业邮箱能正常接受海外邮件。
二. TLS数据加密技术
传统的SMTP是基于明文方式进行邮件的投递,虽然邮件经过BASE64编码之后再进行投递,但BASE64编码本身是一个编码技术而非加密技术,所以进行反向解析也是相当容易,所以正常的SMTP邮件在互联网上投递的过程中很容易会被监听或过滤掉的。但采用TLS加密非常安全,对窃取者来说邮件加密后难以获得。
TLS是Transport Layer Security Protocol的缩写,即网络安全传输协议,安全传输层协议(TLS)用于在两个通信应用程序之间提供保密性和数据完整性。
通过TLS数据加密技术,可以有效规避中国国家网络防火墙(简称GFW)等国际出口问题。
三. 队列自动迁移技术
一般邮件发送过程中如果遇到较久性错误,会马上给发信方退信,收件人无法接收这封信,但是有的投递过程中的“较久性错误”是临时的。底层替换技术通过操作系统底层编程技术,在操作系统的内核层去识别这种临时性的“较久错误”,替换成临时错误,从而使得邮件不直接产生退信,而是通过其他的方式重新投递,确保邮件万无一失的投递到收件方。底层替换技术由于是在内核层实现,没有复杂的逻辑计算,没有复杂的流程处理,所以非常的高效,对原来的投递流程无任何影响。
四. 底层网络包控制技术
邮件投递过程中,邮件的收信人可能遍布全球各地,虽然互联网连接的是全球各个国家,但是任意两个国家之间的网络不一定畅通无阻。所以邮件投递的时候,如果遇到临时性网络或其他错误,邮件就无法投递给收信人。对于这种情况,263利用队列智能转移技术,通过识别邮件收信人所属的国家,智能的选择较佳的物理链路对邮件进行投递,对于需要加密传输的邮件,利用加密传输的方式,确保邮件万无一失的投递到收件方。