beCloud запустил почтовый сервис для бизнеса в национальной зоне mail.by

Белорусский инфраструктурный оператор beCloud открыл сервис «Почтовый ящик» в национальном домене mail.by для организаций с потребностью в одном-трёх почтовых адресах. По данным beCloud, услуга реализована на ресурсах Республиканского центра обработки данных по подписочной модели и включает техническую поддержку и SLA. Для рынка managed-почты это очередной кейс операторского сервиса, закрывающего DNS, аутентификацию и хранение на стороне провайдера.

Архитектура и зона ответственности

Клиент получает адрес исключительно в mail.by — собственный домен не регистрируется, записи DNS не публикуются. Имя ящика до @ задаётся длиной от 3 до 30 символов, регистрация — через личный кабинет. Все данные хранятся на территории Республики Беларусь, что соответствует требованиям Указа Президента № 60 от 1 февраля 2010 г. Поскольку MX, A/AAAA и PTR оператор ведёт сам, инженеру организации не нужно сопровождать зону, настраивать TLS на MTA и отслеживать репутацию IP. Из периметра задач выпадают TLS-сертификаты, DANE, политики greylist. На стороне клиента остаётся управление учётными записями и внутренними политиками доступа.

Безопасность и фильтрация

В составе услуги заявлены: антиспам, фильтрация вредоносного ПО, проверка подлинности отправителей, контентная фильтрация и ежедневное резервное копирование. Поскольку домен операторский, SPF, DKIM и DMARC закрываются на стороне beCloud — внешние корреспонденты получают корректно подписанные сообщения без участия администратора клиента. Модель угроз смещается: компрометация пароля, фишинг на пользователя и утечка через клиентское ПО остаются внутренней задачей, тогда как репутация домена, DKIM-подпись и маршрутизация — в периметре провайдера. Проверьте, опубликованы ли записи DNS для аудита и какой RPO заявлен для бэкапов.

Что проверять на практике

При выборе подобного managed-сервиса запросите конкретный набор механизмов: SPF, DKIM, DMARC — стандартные или проприетарные, доступны ли записи публично. Зафиксируйте параметры SLA по доступности MTA и почтовых протоколов — IMAP, POP3, SMTP — и процедуру восстановления после инцидента. Запросите регламент экспорта данных и формат ящика (mbox, Maildir, PST) при расторжении: собственный домен не задействован, значит адрес @mail.by привязан к оператору и миграция возможна только с его участия. Для справки: beCloud ранее уже запустил корпоративный почтовый сервер «Фор.Пост» на облачной инфраструктуре — «Почтовый ящик» закрывает сегмент самых малых клиентов в той же линейке.