Трафик узла MailerQ, который не является почтой проверено
Кроме почты узел отчитывается вендору об использовании, может слать отчёты о падениях и качает ресурсы, на которые ссылаются письма, — три исходящих канала, о которых клиент вправе спросить.
Подробно
Каждое из этого защитимо, и ни одно не очевидно снаружи, — ровно поэтому им место в каталоге, который клиент может прочитать. Статистика использования периодически уходит поставщику; документация говорит, что платные лицензии позволяют её выключить, а эта сборка принимает heartbeat-enabled, а не описанный heartbeat. Отчёты о падениях создаются локально и отправляются дальше, причём у каждой половины свой переключатель, — так что «диагностику оставить, ничего не отправлять» выразить можно. Загрузка ресурсов — то, что весит для безопасности: для писем, собираемых из JSON, узел запрашивает те адреса, на которые ссылается письмо. Поставочный чёрный список покрывает петлевой адрес и один частный диапазон и вовсе не покрывает 10/8 и 172.16/12, а на узле внутри сети клиента это оставляет их внутренние службы достижимыми из шаблона. Ничего из этого не скрыто; и всё это не описано там, куда клиент стал бы смотреть.