Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Puntos de conexión de entrada

Un punto de conexión de entrada es el componente clave de la infraestructura del Administrador de correo electrónico. Se encarga de recibir, enrutar y administrar el correo electrónico mediante políticas y reglas que se configuran para determinar qué correos electrónicos deben rechazarse o permitirse y con cuáles es preciso realizar acciones.

Cada punto de conexión de entrada tiene su propia política de tráfico a fin de determinar qué correos electrónicos hay que bloquear o permitir, así como su propio conjunto de reglas para realizar acciones con aquellos correos electrónicos que se permitan. Por lo tanto, crear varios puntos de conexión de entrada permite delegar en cada uno de ellos la administración y el enrutamiento de tipos concretos de correo electrónico. Este nivel de detalle facilita la creación de un sistema de administración de correo electrónico que se adapta a las necesidades de su empresa.

Flujo de trabajo requerido previamente para crear un punto de conexión de entrada

Al crear un punto de conexión de entrada, es preciso asignarle una política de tráfico y un conjunto de reglas que ya se hayan creado. Por lo tanto, el flujo de trabajo de creación de un punto de conexión de entrada debe respetar el orden siguiente:

Una vez creado el punto de conexión de entrada, debe configurarlo con el entorno que utiliza para recibir correo electrónico, ya sea la configuración de un cliente de SMTP en las instalaciones o de un host de dominio de DNS basado en la web. Esto se explica más adelante en Recepción de correo electrónico a través de puntos de conexión públicos.

Configuración del entorno en el que se utilizará un punto de conexión de entrada

SES admite puntos de conexión públicos y puntos de conexión de nube privada virtual (VPC) de Amazon para que los puntos de conexión de entrada acepten correo electrónico entrante. En las siguientes secciones se explica cómo configurar un punto de conexión de entrada para utilizar una de estas opciones.

Recepción de correo electrónico a través de puntos de conexión públicos

Uso del registro A

Al crear un punto de conexión de entrada, se genera un registro A para el punto de conexión, cuyo valor se muestra en la pantalla de resumen del punto de conexión de entrada en la consola de SES. La forma de utilizar el valor de este registro depende del tipo de punto de conexión que se haya creado y del caso de uso:

Si utiliza un registro MX en la configuración, tenga en cuenta que, aunque cada proveedor de DNS cuenta con procedimientos e interfaces diferentes para configurar los registros, los datos esenciales que debe incluir en la configuración de DNS se enumeran en el siguiente ejemplo:

Todo el correo electrónico enviado a recipient@marketing.example.com se dirigirá al punto de conexión de acceso, puesto que ha introducido el registro A del punto de conexión de acceso como valor de un registro MX en la configuración de DNS del dominio:

Conexión al punto de conexión autenticado

Para poder establecer una conexión correcta con el servidor, los remitentes autorizados con quienes ha compartido sus credenciales de SMTP para conectarse a su punto de conexión autenticado deben aplicar los protocolos siguientes en cuanto al nombre de usuario y la contraseña:

En el ejemplo siguiente se muestra un intercambio típico entre un servidor y un cliente de SMTP AUTH en el que se establece una conexión:

S: 250 AUTH LOGIN PLAIN
C: AUTH LOGIN
S: 334 VXNlcm5hbWU6
C: SW5ncmVzc1BvaW50
S: 334 UGFzc3dvcmQ6
C: SW5ncmVzc1Bhc3N3b3Jk
S: 235 Authentication successful

Este ejemplo contiene las siguientes propiedades:

Recepción de correo electrónico a través de puntos de conexión de VPC de Amazon

Además de los puntos de conexión de entrada públicos, puede usar los puntos de conexión de VPC con los puntos de conexión de entrada de SES para una ingesta de correo electrónico privada y segura dentro de su infraestructura de red privada.

Diferencias de configuración en comparación con el uso de puntos de conexión de entrada públicos

Tipos de puntos de conexión de entrada compatibles a través de puntos de conexión de VPC

SES admite dos tipos de puntos de entrada a través de puntos de conexión de VPC:

Requisitos de los puntos de conexión de VPC

Para utilizar un punto de conexión de VPC con un punto de conexión de entrada de SES, se deben cumplir los siguientes requisitos:

Notas importantes sobre configuración

Conexión con el punto de conexión de entrada a través de un punto de conexión de VPC

Después de configurar el punto de conexión de VPC y el punto de conexión de entrada:

Política de TLS para los puntos finales de entrada

La política de TLS para un punto de enlace de entrada controla si los clientes SMTP que se conectan deben utilizar el cifrado TLS al enviar correos electrónicos a su punto de enlace. Puede especificar una política de TLS al crear un punto final de entrada mediante la CreateIngressPoint API y cambiarla posteriormente mediante la API. UpdateIngressPoint La política TLS predeterminada depende de la región: FIPS es la predeterminada en las regiones de EE. UU. y Canadá y REQUIRED es la predeterminada en todas las demás regiones.

Todas las conexiones de punto final de entrada utilizan un TLS oportunista mediante el comando STARTTLS. La conexión comienza como texto sin formato y se actualiza a TLS si el cliente que se conecta lo admite. No se admite el TLS implícito (TLS Wrapper), donde la conexión comienza cifrada.

Están disponibles los siguientes valores de política de TLS:

Disponibilidad por tipo de punto final de entrada

No todos los valores de la política TLS son válidos para todas las combinaciones de tipo de punto final de entrada y configuración de red:

Reglas para cambiar la política de TLS

Las siguientes reglas se aplican al actualizar la política de TLS en un punto final de entrada existente:

Autenticación TLS mutua (mTLS) para los puntos finales de entrada

La autenticación TLS mutua (mTLS) requiere que los clientes SMTP conectados presenten un certificado de cliente TLS firmado por una de las autoridades de certificación (CAs) en el almacén de confianza del punto final de entrada. Solo los clientes con certificados de confianza pueden enviar correos electrónicos a su punto final.

Para crear un punto final de entrada mTLS, elija MTLS el tipo de punto final de entrada e indique una TlsAuthConfiguration que contenga una TrustStore en el parámetro de la API. IngressPointConfiguration CreateIngressPoint

Configuración del almacén de confianza

El almacén de confianza define qué certificados de cliente acepta su punto de enlace de entrada. Contiene los siguientes campos:

Los certificados vencidos se consideran inválidos y no se aceptan en las conexiones. SES también filtra los certificados de CA caducados y las listas de revocación de certificados caducados (CRLs) de su almacén de confianza. Si una CRL caduca, el certificado de CA asociado a esa CRL también se elimina del almacén de confianza, lo que significa que los clientes firmados por esa CA ya no podrán conectarse hasta que usted proporcione una CRL actualizada.

Uso de los atributos del certificado de cliente en las condiciones de la regla

Cuando un cliente se conecta a un punto final de entrada de mTLS con un certificado válido, los atributos del certificado (como los campos Nombre común, número de serie y nombre alternativo del sujeto) están disponibles para su uso en las condiciones de la regla como expresiones de cadena. Esto le permite enrutar, filtrar o actuar sobre el correo electrónico en función de la identidad del cliente que se conecta. Para ver la lista completa de los atributos disponibles, consulta la referencia de condiciones de la regla.

Creación de un punto de conexión de entrada en la consola de SES

En el siguiente procedimiento se muestra cómo utilizar la página Punto de conexión de entrada de la consola de SES para crear puntos de conexión de entrada y administrar los que ya se han creado.