隔离 · Blast-radius 控制
一个问题 tenant 不应破坏其他人的邮件。
Sendarix 将 tenants、domains 和 traffic classes 分隔到独立 reputation pools。一个客户触发 complaints 或 abuse 时，损害被限制在内部；其他客户继续投递。
| 租户 | POOL | 信号 | 状态 |
|---|---|---|---|
| acme-corp | dedicated-ip-12 | 干净发送 | 健康 |
| northwind | shared-eu-3 | 稳定 | 健康 |
| tenant_8842 | quarantine-1 | 投诉上升 | 已隔离 |
| globex | shared-us-1 | 稳定 | 健康 |
代表性产品 UI — 示例数据，并非实时客户指标。
Multi-tenant 问题
共享 reputation 就是共享风险。
在一个 shared sending pool 中，一个 tenant 的 spam complaints、bounces 或 abuse 会拖低平台上所有客户的 inbox placement。Isolation 将平台级 incident 缩小为单 tenant incident。
共享声誉池
无 control plane一个滥用租户会污染共享池 — 每个客户都会受到影响。
由 Sendarix 隔离
blast radius 已控制风险租户会被隔离到自己的池中 — 其他租户保持健康。
隔离模型
Per-tenant domains、pools 和 reputation。
将 tenants 分配到 dedicated 或 shared pools，按 tenant 跟踪 reputation，并在风险 sender 扩散前自动 quarantine。
Per-tenant domains
每个客户从自己的 authenticated domain 发送，并拥有隔离的 DKIM 和 reputation。
Dedicated 与 shared pools
将高价值 tenants 放到 dedicated IPs，其余分组到 managed shared pools。
自动 quarantine
当 tenant 的 complaint rate 升高时，Sendarix 会将其移动到 quarantine pool，避免 platform-wide fallout。
Per-tenant suppression
Bounces 和 complaints 按 tenant suppression，因此一个客户的 list hygiene 不会影响另一个客户。
代表性产品 UI 使用示例数据展示。
