La transición de la infraestructura de correo electrónico de IETF se completó el 11 de septiembre.

El título y la introducción de esta publicación se actualizaron el 11 de septiembre de 2026 para reflejar la transición exitosa. La información que sigue permanece sin cambios desde la publicación el 28 de agosto de 2026. Informe cualquier problema a support@ietf.org.

Elinterfaz web del software de listas de correo(Mailman3) también estará inaccesible durante la transición; acceso aarchivos de listas de correoy el acceso a IMAP no se verá afectado.

La nueva infraestructura de correo electrónico incluye una refactorización completa depostconfirm, que es un filtro de correo abierto (milter) y herramienta de procesamiento que actúa como guardián del correo—preveniendo tráfico molesto y manejando verificaciones de remitentes nuevos a través de desafíos basados en correo electrónico y respuestas.

El nuevo software adopta un enfoque modular para estas funciones, pasando a un nuevo software de detección de spam (deSpamassassinarspamd)Texto: ), nuevosoftware de reescritura de direccionesY mejorando la gestión de certificados y TLS paraTexto: DANE Traducción: DANE(Autenticación basada en DNS de Entidades Nombradas).

El resultado será una mejor higiene de correo electrónico: manejo mejorado de rebotes, reducción de oportunidades de spam y eliminación de la posibilidad de servir como un relay abierto.

Cada función discreta se implementa en un contenedor separado, programado a través de Kubernetes en un clúster dedicado y se comunica a través delProtocolo MilitarProporcionando la funcionalidad requerida. Esto nos permite escalar horizontalmente cada componente según sea necesario. La excepción son los correos salientes, que se relatan a múltiples máquinas virtuales en redes de buen funcionamiento.

Elfiltro postconfirmPrimero examina la dirección de destino, coincidiendo con una expresión regular para determinar si se requiere un desafío. A continuación, comprueba una tabla de todas las direcciones previamente aprobadas, incluyendo a todos los suscriptores actuales de la lista, para ver si el desafío ya ha sido respondido. Si se necesita un desafío, almacenará una copia del correo electrónico original mientras espera la respuesta del remitente al desafío. Una vez que se ha respondido adecuadamente al desafío, el mensaje almacenado se liberará tal como se envió originalmente y el usuario se agregará a la lista de permitidos para correos futuros. Este desafío inicial es vital para asegurar que todos los participantes de la lista de correos del IETF hayan aceptado laNota biendeclaración de políticas y procedimientos.

Elreescribir dirección filtroEs más complejo, verificando las políticas DMARC y SPF del remitente para cada correo saliente. Si el dominio del campo "From" tiene una política SPF establecida que no incluye nuestras direcciones IP, reescribimos el campo "From" de local-part@domain a $local-part=40$domain@$ietf-domain donde $ietf-domain se basa en el dominio de destino original precedido por dmarc. dmarc.ietf.org, dmarc.irtf.org, y así sucesivamente, asegurando la alineación SPF. Si el dominio remitente tiene una política DMARC de p=reject o p=quarantine, reescribiremos de la misma manera el campo "From", $local-part=40$domain@$ietf-domain. Luego, firmamos el mensaje con la clave del dominio apropiado, asegurando la alineación válida de DKIM y DMARC. Por ejemplo, el correo desdeTexto: dane@email.example Traducción: dane@email.ejemploSe envió al (inserte aquí el nombre o la entidad a la que se envió).tools-discutir@ietf.orgLa lista recibiría tanto el sobre como el encabezado desde dane=40email.example@dmarc.ietf.org, y habría una firma DKIM con d=dmarc.ietf.org al entregarse a los suscriptores de la lista. Si el correo saliente es una publicación de lista de correo, también establecemos el encabezado Return-Path a un valor similar, permitiendo el procesamiento normal de rebotes de la lista de Mailman.

El servicio de reescritura de correos también analiza los correos entrantes, gestiona el procesamiento de rebotes de lista y reenvía a las direcciones previamente reescritas, verificando contra una entrada de base de datos para asegurarse de que la dirección reescrita sea fresca, desalentando el reenvio abierto a través del servicio de reescritura.

Si no hay políticas SPF o DMARC en la dirección de origen, no se aplicará ninguna reescritura de dirección.

Gestión de certificadosSe hace utilizando unEsquema de rollover actual + siguiente 3 1 1, rotando y actualizando los certificados según sea necesario, asegurando que siempre tengamos un certificado válido para DANE, incluso durante un rollover.

Rspamd proporciona firma DKIM y evaluaciones de spam, con la capacidad de ajustar aún más después de la implementación inicial.

A largo plazo, la nueva infraestructura será más robusta y escalable, más fácil de mantener y actualizar en el futuro. El software y la infraestructura de procesamiento de correos electrónicos utilizados hoy han crecido a lo largo de muchos años para ser extremadamente complejos y difíciles de operar y actualizar. El correo electrónico es clave para el trabajo en el IETF y esta actualización proporciona una base sólida para mejoras futuras.

En términos más generales, la transición de los servicios de correo electrónico es parte delesfuerzo multianualparaactualizar toda la infraestructura de TI apoyar al IETFEsta actualización de los servicios de correo electrónico es un paso necesario para permitir a los participantes del IETF una gestión más integrada de las suscripciones a las listas de correo a través del IETF Datatracker. Todo el nuevo software está disponible en elrepositorio de GitHub ietf-toolsRetroalimentación y problemas son bienvenidos a través de GitHub, o directamente vía eltools-discutir@ietf.orglista de correo.

NOTA: Futuros de Máquinas NuevasEs un contratista de la Administración de IETF LLC que trabaja en varios componentes de la transición de la infraestructura de TI de IETF.