Дата публикации: (по информации из сети)․

Электронная почта остаётся одним из самых популярных каналов обмена информацией․ Однако почти все почтовые сервисы (Gmail, Outlook, Yahoo Mail, корпоративные Exchange и др․) применяют фильтрацию вложений, чтобы защитить пользователей от вредоносного ПО․ В результате некоторые типы файлов просто не могут быть отправлены в виде обычного вложения – их необходимо предварительно упаковать в архив (ZIP, RAR, 7z и т․п․)․

Почему почтовые сервисы блокируют определённые типы файлов?

• Безопасность․ Исполняемые файлы и скрипты могут содержать вирусы, трояны или ransomware․
• Политика провайдера․ Многие компании запрещают передачу потенциально опасных данных через корпоративную почту․
• Снижение нагрузки на серверы․ Блокировка известных опасных расширений уменьшает количество спама и фишинговых атак․

Какие типы файлов обычно блокируются без архивации?

Ниже представлен список расширений, которые большинство почтовых систем считают «опасными» и отклоняют при попытке прикрепить их напрямую․

Исполняемые файлы и библиотеки

1. ․exe – исполняемые программы Windows
2. ․com – старые исполняемые файлы DOS
3. ․bat, ․cmd – пакетные файлы
4. ․msi – пакеты установки Windows Installer
5. ․dll – динамически подключаемые библиотеки
6. ․scr – заставки Screen Saver (часто маскируются под ․exe)
7. ․pif – ярлыки MS-DOS
8. ․vbs, ․js, ․wsf, ․hta – скрипты Windows Script Host
9. ․ps1 – скрипты PowerShell
10. ․jar – Java‑архивы (могут содержать исполняемый код)
11. ․apk – пакеты Android
12. ․ipa – пакеты iOS

Документы с макросами

1. ․doc, ․docx – если содержат макросы VBA
2. ․xls, ․xlsx – макросы Excel
3. ․ppt, ․pptx – макросы PowerPoint
4. ․docm, ․xlsm, ․pptm – файлы с поддержкой макросов по умолчанию

Архивы и пакеты, которые могут скрывать опасное содержимое

1. ․zip, ․rar, ․7z – некоторые сервисы блокируют их, если внутри обнаружены запрещённые расширения․
2. ․iso, ․img – образы дисков, могут содержать загрузочные исполняемые файлы․

Другие потенциально опасные типы

• ․reg – файлы реестра Windows
• ․inf – файлы установки устройств
• ․cpl – панели управления Windows
• ․gadget – гаджеты Windows Sidebar
• ․ws, ․wsc – компоненты Windows Script
• ․msp – патчи установщика Windows

Как обойти ограничение: архивация

Самый простой и universally accepted способ – поместить файл в архив․ При этом:

• Архив сам по себе обычно не блокируется (за исключением случаев, когда внутри обнаружены запрещённые типы и сервис выполняет глубокую проверку)․
• Можно добавить пароль к архиву, чтобы только получатель мог его открыть․
• Используйте проверенные архиваторы: 7-Zip, WinRAR, PeaZip, встроенные инструменты ОС (например, «Сжать» в macOS или «Отправить → Сжатая zip‑папка» в Windows)․

Пример создания архива в командной строке (Windows)

7z a -tzip document․zip risky_file․exe

Где:

• a – добавить файлы;
• -tzip – формат ZIP;
• document․zip – имя resulting архива;
• risky_file․exe – файл, который нужно отправить․

Рекомендации по безопасности при отправке архивов

1. Всегда проверяйте содержимое архива антивирусом перед отправкой․
2. Предупреждайте получателя о том, что внутри архива может находиться исполняемый файл, и попросите его открыть только если он доверяет источнику․
3. Если возможно, используйте защищённые каналы передачи (например, защищённые ссылки на облачные хранилища с ограничением доступа по паролю)․
4. В корпоративной среде согласуйте отправку таких файлов с отделом ИТ‑безопасности․

Большинство почтовых сервисов блокируют отправку файлов, которые могут представлять угрозу безопасности: исполняемые программы, скрипты, документы с макросами и некоторые типы образов․ Чтобы успешно передать такие данные, достаточно упаковать их в архив (ZIP, RAR, 7z и др․)․ Это не только обходит фильтрацию, но и добавляет слой защиты благодаря возможности шифрования и проверки содержимого получателем․

Помните: даже если файл прошёл фильтр в виде архива, ответственность за его безопасность лежит на отправителе и получателе․ Всегда будьте бдительны!