SMTP je internetový protokol určený pro přenos e-mailových zpráv mezi odesílatelem a příjemcem. Zatímco protokoly jako IMAP nebo POP3 slouží k vybírání pošty ze schránky, SMTP je zodpovědný výhradně za odesílání a směrování zpráv skrze síť WAN (Wide Area Network).

V naší digitální architektuře zajišťuje SMTP doručování notifikací ze systému Jira, odesílání reportů z IoT zařízení (Internet of Things) a běžnou komunikaci zaměstnanců.

Přenos zprávy probíhá v několika krocích:

1. **Odeslání:** Klient (např. Outlook) se připojí k SMTP serveru (v našem **[[VPC]]**).
2. **Handshake:** Klient a server se pozdraví (příkaz EHLO) a navážou bezpečné spojení pomocí **[[TLS]]**.
3. **Směrování:** SMTP server vyhledá v systému **[[DNS]]** takzvaný MX záznam (Mail Exchanger) cílové domény.
4. **Přenos:** Zpráva je přeposlána na cílový server příjemce.

Naše IT podpora spravuje SMTP servery na následujících portech:

• Port 25: Původní port pro přenos mezi servery (často blokován poskytovateli kvůli spamu).
• Port 465: SMTP přes SSL (starší metoda).
• Port 587: Standardní port pro odesílání pošty klienty (vyžaduje STARTTLS).

V rámci kybernetické bezpečnosti využíváme tři klíčové mechanismy k ověření pravosti odesílatele:

• SPF (Sender Policy Framework): Seznam IP adres v DNS (Domain Name System), které mají povoleno odesílat poštu za naši doménu.
• DKIM (DomainKeys Identified Mail): Digitální podpis v hlavičce e-mailu, který zaručuje, že zpráva nebyla cestou změněna.
• DMARC: Pravidlo, které říká přijímajícímu serveru, co má dělat, pokud SPF nebo DKIM selžou.

Naše IoT zařízení (Internet of Things) v terénu využívají SMTP pro hlášení kritických chyb. Aby se předešlo zneužití, jsou tato zařízení omezena v rámci našich bran UTM (Unified Threat Management) pouze na odesílání na vnitřní e-mailové adresy firmy.

Každý pokus o odeslání pošty je logován. Pokud dojde k hromadnému odesílání (např. při napadení účtu), systém automaticky zablokuje dané UID (Unique Identifier) a informuje tým pro bezpečnost.

Důležité pro uživatele: Pokud se vám nedaří odeslat e-mail mimo naši kancelář, zkontrolujte, zda máte v nastavení zapnutou „Autentizaci odchozího serveru“ a používáte šifrování SSH (Secure Shell). Bez těchto prvků naše servery zprávu z bezpečnostních důvodů odmítnou.

— Související stránky: ZIF (Základní informační faktory), WAN (Wide Area Network), VPC (Virtual Private Cloud), SSH (Secure Shell), DNS (Domain Name System), Jira, IoT zařízení (Internet of Things), Kybernetická bezpečnost, UTM (Unified Threat Management), UID (Unique Identifier), IT podpora