የመልእክት አገልጋይን እንዴት ማረጋገጥ እንደሚቻል

ትክክለኛውን የኢሜል አሠራር በማረጋገጥ ረገድ የመልእክት አገልጋዮችን መመርመር ትልቅ ሚና ይጫወታል። የኢሜይል መልዕክቶችን ከመላክ፣ ከመቀበል እና ከማቀናበር ጋር የተያያዙ ችግሮችን ለመለየት እና ለመፍታት ያስችላል። የመመርመሪያው ቁልፍ ከሆኑ ጉዳዮች ውስጥ አንዱ ማጣሪያዎችን በፖስታ አገልጋዮች ላይ መጠቀም ሲሆን ይህም ከአይፈለጌ መልዕክት፣ ቫይረሶች እና ሌሎች የደህንነት ስጋቶች ጥበቃን ይሰጣል።

ይህ ጽሑፍ የመልእክት አገልጋይን አሠራር ከጎን ሆነው ለመፈተሽ የሚረዱ ውጫዊ አገልግሎቶችን እንዲሁም ምርመራዎችን በቀጥታ በአገልጋዩ ላይ ለማስኬድ የሚያስችሉ ውስጣዊ መሳሪያዎችን ይመለከታል። እንደ ምሳሌ፣ ሁሉም እርምጃዎች የሚከናወኑት በኡቡንቱ 20.04.6 ኦፕሬቲንግ ሲስተም በሚሰራ የግል አገልጋይ ላይ ሲሆን በፖስትፊክስ እና ዶቬኮት መልክ በተዋቀረ መፍትሄ ነው፣ ሆኖም ግን፣ የቀረቡት ዘዴዎች ለማንኛውም ኦፕሬቲንግ ሲስተም እና ለፖስታ ደንበኞች ተፈጻሚ ይሆናሉ።

ለደብዳቤ አገልጋይ መፈተሻ የመስመር ላይ አገልግሎቶች

የመጀመሪያው እና በጣም አስፈላጊው እርምጃ የውጪ የመስመር ላይ አገልግሎቶችን በመጠቀም ማረጋገጥ ነው። በዚህ መንገድ የመልእክት አገልጋይን ለተጋላጭነት ፣ ለ SPF ፣ DKIM እና ለዲኤምአርሲ መቼቶች ማረጋገጥ እና እንዲሁም ኢሜል የተላከበትን የአይፒ አድራሻዎች መልካም ስም ማረጋገጥ ይችላሉ ። በአብዛኛዎቹ ሁኔታዎች እነዚህን መሳሪያዎች ብቻ መጠቀም ወደሚፈለገው ውጤት ሊያመራ ይችላል.

ዋናዎቹን የማረጋገጫ አገልግሎቶች እና ተግባራቸውን በዝርዝር እንመልከት፡-

MxToolBox ሁሉንም ማለት ይቻላል የሚገኙ የፖስታ አገልጋዮች መለኪያዎችን እንድንፈትሽ ያስችለናል። አገልግሎቱ ሁሉንም የጎራ መዝገቦች፣ አጠቃላይ የጎራ ተገኝነትን፣ የSSL የምስክር ወረቀቶችን መፈተሽ፣ የአይፒ አድራሻ ሁኔታን እና ሌሎችንም ለመፈተሽ መሳሪያዎችን ይሰጣል። ለመመርመር ወደ የአገልግሎት ገጹ መሄድ ፣ የአይፒ አድራሻውን ወይም ጎራውን ማስገባት፣ አስፈላጊውን መሳሪያ መምረጥ እና ቼኩን ማስኬድ ያስፈልግዎታል።

የሁሉም የሚገኙ መሳሪያዎች ዝርዝር በስክሪፕቱ ላይ ይታያል፡-

ከላይ እንደሚታየው፣ ድህረ ገጹ በጥቁር መዝገብ መዝገብ ውስጥ የአይፒ/ጎራ መኖሩን ያረጋግጣል። ሁሉም ዋና ምንጮች ተረጋግጠዋል፡ Spamhaus፣ Barracuda፣ SURBL እና ሌሎች ብዙ። አድራሻው በማንኛውም የውሂብ ጎታ ውስጥ ከሆነ, አገልግሎቱ በጥቁር መዝገብ ውስጥ ስለመሆኑ ምክንያቶች መረጃ ይሰጣል. በዚህ መንገድ, ችግሩን ለማስተካከል እርምጃዎችን መውሰድ ይችላሉ.

MailTester የደብዳቤ አገልጋይን ለመፈተሽ ሁለተኛው በጣም ተወዳጅ መሣሪያ ነው። ይህ አገልግሎት ተጠቃሚዎች የሙከራ ኢሜይል ወደ ልዩ አድራሻ እንዲልኩ እና ከዚያም የተላከውን መልእክት ጥራት በተመለከተ ዝርዝር ሪፖርት እንዲቀበሉ ያስችላቸዋል። ከMxToolBox በተለየ መልኩ ይህ ግብዓት የደብዳቤ አገልጋይን በመመርመር ላይ ሳይሆን ምናልባትም በኢሜል መሻሻል ላይ የበለጠ ትኩረት ያደርጋል። ሆኖም፣ ይህ ማለት አገልግሎቱ የላኪውን አገልጋይ ሙሉ ትንተና ማካሄድ አይችልም ማለት አይደለም። የደብዳቤ መላኪያውን ይፈትሻል፣ ምርምር ያደርጋል እና የፖስታ አገልግሎቱን በአጠቃላይ ለማሻሻል ምክሮችን ይሰጣል።

ቼኩን ለማጠናቀቅ፣ ወደ የሀብቱ ድህረ ገጽ ይሂዱ እና ኢሜይል ለመላክ የሚፈልጉበት ልዩ የኢሜይል አድራሻ ያግኙ። ካስገቡ በኋላ “ግምገማን ይመልከቱ” የሚለውን መምረጥ እና ገጹ እስኪታደስ ድረስ መጠበቅ አለብዎት። ጥሩ ውጤት እንደዚህ ይመስላል

ማናቸውም ችግሮች ወይም ምክሮች ካሉ, አገልግሎቱ ይህንን በተገቢው የሪፖርቱ ክፍል ውስጥ ሪፖርት ያደርጋል.

ከላይ የተጠቀሱት አገልግሎቶች የመልዕክት አገልጋዩን ከጎን ሆነው ለመፈተሽ በቂ ናቸው። በኢሜይል መላክ ላይ ሊከሰቱ የሚችሉ ችግሮችን ለይተው እንዲያውቁ፣ የደህንነት ቅንብሮችዎን እንዲፈትሹ እና እንዲሁም ሊሆኑ የሚችሉ ስህተቶችን ለመፍታት ምክሮችን እንዲቀበሉ ያስችሉዎታል። በመቀጠል በአገልጋዩ በኩል ሙከራን እናከናውናለን.

የደብዳቤ አገልጋይ ቅንብሮችን ያረጋግጡ

የዲ ኤን ኤስ መዝገቦችን በመፈተሽ ላይ

በደብዳቤ አገልጋይ በኩል ከሚከሰቱት በጣም የተለመዱ ችግሮች አንዱ የተሳሳተ የዲኤንኤስ መዝገቦች ውቅር ነው። ትክክለኛነታቸውን ከላይ በተጠቀሱት የሶስተኛ ወገን አገልግሎቶች ማረጋገጥ ይችላሉ። ሆኖም ግን፣ በአንዳንድ ሁኔታዎች፣ ኢሜይሉ በቀላሉ ወደ ሶስተኛ ወገን የመልእክት ሳጥን ላይደርስ ይችላል። በዚህ ሁኔታ፣ ሁሉንም ግቤቶች በእጅ ማረጋገጥ አለብዎት። ይህንን ለማድረግ፣ ወደ ዲኤንኤስ አርታኢ ይሂዱ እና ፍተሻውን ያስጀምሩ። ለምሳሌ፣ የሚከተለውን እንደ ምንጭ ውሂብ እንውሰድ፡ domain profit.com፣ የአይፒ አድራሻ 11.22.33.44፣ መዝጋቢው ይህንን ቅጽ መሙላት ካልፈቀደ @ እንደ የጎራ ስም ሊያገለግል ይችላል። እሴቶቹን ወደ የራስዎ መለወጥዎን አይርሱ። እሴቶቹን ወደ የራስዎ መለወጥዎን አይርሱ።

መዝገቦች የሜይል አገልጋዮችን የአይፒ አድራሻ ይገልጻሉ ። በቀላሉ ለመናገር፣ ጎራውን ወደ ደብዳቤ አገልጋይ አድራሻ ይመራሉ። እንደዚህ መምሰል አለበት

የኤምኤክስ መዝገቦች ለሜይል አገልጋይ በጣም አስፈላጊ ናቸው፣ ለደብዳቤ መላኪያ መንገድ ተጠያቂ ናቸው። በሌላ አነጋገር፣ ደብዳቤውን ወደ የመልእክት ሳጥን ይመራሉ።

የSPF መዝገቦች ከአንድ የተወሰነ ጎራ ኢሜይሎችን መላክ የሚችሉ አገልጋዮችን ያመለክታሉ ። እባክዎ ልብ ይበሉ፡ እንደ TXT ታትመዋል። ሊሆኑ ከሚችሉት እሴቶች ውስጥ አንዱ ብቻ ነው የተጠቀሰው።

የDKIM መዝገብ የኢሜልን ትክክለኛነት ለማረጋገጥ ይጠቅማል። የተፈጠረውን የህዝብ ቁልፍ መያዝ አለበት። በተመሳሳይ፣ ከዋጋ አማራጮች ውስጥ አንዱ ብቻ ነው የተጠቀሰው።

የዲኤምአርሲ ቀረጻ ቀጣዩ እና የመጨረሻው የመከላከያ ደረጃ ነው። ይህ የSPF እና የDKIM ቼኮችን ያላለፉ ኢሜይሎችን ይመለከታል ።

እንዲሁም፣ ለሜይል አገልጋይ በጣም አስፈላጊ ከሆኑ መዝገቦች አንዱ የ PTR መዝገብ ነው። ከ A መዝገብ ጋር በተገላቢጦሽ እንደሚሰራ መናገር ይቻላል ፣ ማለትም የአይፒ አድራሻን ከዶሜይን ጋር ያገናኛል። ይህ ዓይነቱ መዝገብ ሊታከል የሚችለው ለማስተናገጃ አቅራቢው የቴክኒክ ድጋፍ ጥያቄ በማቅረብ ብቻ ነው፣ እና በሚከተለው ትዕዛዝ ሊረጋገጥ ይችላል ፡ nslookup IP ፣ IP የአገልጋይ አድራሻዎ ነው። ምላሹ የተገናኘውን ጎራ ማሳየት አለበት።

ወደብ መፈተሽ

የተዘጉ ወደቦች ላይ ያሉ ችግሮች ሙሉ በሙሉ የፖስታ አገልጋይ ችግር ሊያስከትሉ ይችላሉ። በመጀመሪያ ደረጃ፣ አስፈላጊ በሆኑ ወደቦች ላይ ገደቦች መኖራቸውን ከአቅራቢው ጋር ግልጽ ማድረግ አስፈላጊ ነው። ደንበኞችን በማንኛውም የተወሰነ ወይም ምናባዊ አገልጋዮች ላይ ክፍት ወደቦች ብዛት አንገድብም ። ሆኖም ግን፣ ብዙ የማስተናገጃ አገልግሎት አቅራቢዎች በተለየ መንገድ ይሰራሉ።

አስቀድመው የተጫነውን የኔትስታት መገልገያ በመጠቀም ክፍት ወደቦችን መፈተሽ ይችላሉ። ትዕዛዙን ለማስገባት በቂ ነው

netstat – nat

የSMTP/IMAP/POP3 አገልጋይ ከተጫነ እና ከተዋቀረ በኋላ ተዛማጅ ክፍት ወደቦችን እናያለን።

በቅጽበታዊ ገጽ እይታው ላይ እንደምናየው፣ ዋናዎቹ የደብዳቤ ደንበኛ ወደቦች ክፍት ናቸው፣ እነሱም ፡ SMTP (25) / IMAPS (143፣ 993) / POP3S (110፣ 995)። እንዲሁም በእያንዳንዱ ወደብ ላይ የፖስታ አገልግሎቱን በተናጠል ማረጋገጥ ይችላሉ። የቴልኔት መሳሪያው በዚህ ረገድ ይረዳዎታል። የPOP3 ምሳሌን እንመልከት፣ ማለትም ወደብ 110

telnet mail.yourdomain.com 110

የመውጫ ትዕዛዙን በመጠቀም ከመሳሪያው እንወጣለን እና በተመሳሳይ መርህ መሰረት የቀሩትን አስፈላጊ ወደቦች እንፈትሻለን። ይህ መሳሪያ ተጨማሪ በይነገጽ ሳይጠቀም የመላክ ኢሜይሎችን የመሞከር እድል እንደሚሰጥ ልብ ይበሉ። ይህ ተጠቃሚው አገልጋዩን ማዋቀር ብቻ ሲፈልግ እና ደብዳቤዎችን በአካባቢው ለመላክ ሲያቅዱ ጠቃሚ ሊሆን ይችላል።

ወደቦችን ሲከፍቱ ችግሮች ሲከሰቱ፣ ለተጫነው ፋየርዎል ትኩረት መስጠት አለብዎት። አብዛኛዎቹ ስርጭቶች Iptables/Firewalld ቀድሞ የተጫነ ይዘው ይመጣሉ።

ለ iptables የሚከተሉትን ትዕዛዞች እንጠቀማለን:

iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 995 -j ACCEPT
iptables -A INPUT -p tcp --dport 143 -j ACCEPT
iptables -A INPUT -p tcp --dport 993 -j ACCEPT

ለፋየርዎል;

firewall-cmd --permanent --add-port=25/tcp
firewall-cmd --permanent --add-port=110/tcp
firewall-cmd --permanent --add-port=995/tcp
firewall-cmd --permanent --add-port=143/tcp
firewall-cmd --permanent --add-port=993/tcp

በአንዳንድ ሁኔታዎች፣ የSMTP አገልግሎቱ ለትክክለኛው አሠራር ወደቦች 465 እና 587 እንዲከፈቱ ይጠይቃል። እነዚህን ወደቦች መክፈት በተመሳሳይ መንገድ ይከሰታል። አዳዲስ ደንቦችን ካከሉ ​​በኋላ የፋየርዎልን አገልግሎት እንደገና ያስጀምሩ።

የደብዳቤ አገልጋዩ SSL/TLS ሰርተፊኬቶችን በመፈተሽ ላይ

በደብዳቤ ደንበኛው እና በአገልጋዩ መካከል ደህንነቱ የተጠበቀ የውሂብ ዝውውርን ለማረጋገጥ SSL/TLS የምስክር ወረቀቶች በደብዳቤ አገልጋይ ላይ ጥቅም ላይ ይውላሉ ፣ እና እንዲሁም የላኪውን መልእክት አገልጋይ ትክክለኛነት ያረጋግጣሉ ፣ ይህም ሰው-በመሃል ጥቃቶችን ያስወግዳል። ነገር ግን፣ ደብዳቤ በመላክ ወይም በመቀበል ላይ ችግር ሊፈጥሩ ይችላሉ። ምርመራን ለማስጀመር የምስክር ወረቀቶች በአገልጋዩ በኩል መጫኑን ማወቅ ያስፈልግዎታል። የምስክር ወረቀቱን በሚከተለው ትዕዛዝ እንፈትሽ፡

openssl s_client -showcerts -server mail.profit.com -connect IP:port

በዚህ ትዕዛዝ ውስጥ፣ እሴቶቹን በራስዎ መተካት ያስፈልግዎታል፡ " mail.profit.com " የደብዳቤ አገልጋይ አድራሻ ነው፤ IP:port የአገልጋይ ውሂብ ነው። ለምሳሌ፣ የ IMAP ፕሮቶኮል የሆነውን ወደብ 993 እንፈትሽ ። ሌሎች ፕሮቶኮሎች በተመሳሳይ መንገድ ይፈተሻሉ።

በምላሹ አገልጋዩ የምስክር ወረቀቱን መላክ አለበት፡-

አብዛኛዎቹ የፖስታ ደንበኞች የምስክር ወረቀቶችን በራስ-ሰር ይጭናሉ። ሆኖም ግን፣ በአንዳንድ ሁኔታዎች፣ በእጅ መልቀቅ እና ወደ አንድ የተወሰነ ደንበኛ ማከል አስፈላጊ ነው። የተለያዩ መድረኮች የግለሰብ ጭነት እና ውቅር ሊጠይቁ ይችላሉ፣ ስለዚህ ለተለየ መፍትሄ መመሪያዎችን እንዲያዩ እንመክራለን። እንደ ሰርተፊኬት ኢንክሪፕትን እንዲጠቀሙ እና ለጭነቱ እና ውቅር Certbotን እንደ ረዳት መሳሪያ እንዲጠቀሙ እንመክራለን።

የምዝግብ ማስታወሻዎች ይፈትሹ

በመጨረሻም ፣ በማንኛውም ሁኔታ ውስጥ በጣም የሚያግዝ መፍትሄ ላይ ደርሰናል - የመልእክት አገልጋይ ሎግዎችን መፈተሽ። አብዛኛዎቹ ተጠቃሚዎች የችግራቸው መፍትሄ አለመኖሩን በማሰብ እራሳቸውን ያታልላሉ። ነገር ግን፣ ዘመናዊ የፖስታ ደንበኞች ብዙ መረጃ በምዝግብ ማስታወሻዎች ውስጥ ያከማቻሉ፡-

1. ደብዳቤዎች የሚላኩበት እና የሚቀበሉበት ቀን እና ሰዓት።
2. የላኪ እና የተቀባይ አድራሻ።
3. ለአይፈለጌ መልእክት እና ቫይረሶች የማጣራት ውጤቶች።
4. ደብዳቤዎችን ለመላክ እና ለመቀበል የወረፋው ሁኔታ።
5. ከደብዳቤ አገልጋዩ ጋር የተዛመዱ የአስተዳዳሪዎች እና የተጠቃሚዎች እርምጃዎች (ለምሳሌ የመልእክት ሳጥኖችን መፍጠር ፣ መሰረዝ ፣ ቅንብሮችን መለወጥ)።
6. በኢሜይሎች ሂደት እና አቅርቦት ወቅት የተከሰቱ ስህተቶች እና ችግሮች።

የአብዛኛዎቹ ትዕዛዞች ምዝግብ ማስታወሻዎች የሚቀመጡበት መደበኛ ማውጫ በ፡ / var/log/ ላይ ይገኛል። በተጠቀመው መፍትሄ ላይ በመመስረት፣ የተጠቀሰው የሎግ ፋይል ስም ሊለያይ ይችላል። ለምሳሌ፣ የ mail.log ፋይል ለPostfix በተመሳሳይ ማውጫ ውስጥ ይገኛል። ይህንን የምርመራ ዘዴ ችላ እንዲሉ እና የደብዳቤ ደንበኛ ደካማ አፈፃፀም የመጀመሪያ ምልክቶች እንደታዩ ምዝግብ ማስታወሻዎቹን እንዲጠቀሙ አንመክርም። እባክዎን የሊኑክስ ምዝግብ ማስታወሻዎችን እንዴት ማንበብ እንደሚችሉ መመሪያችንን ያንብቡ ።

የመልእክት አገልጋይን እንዴት ማረጋገጥ እንደሚቻል መረዳት

የደብዳቤ አገልጋዩ ዝርዝር ምርመራ አደረግን. በሙከራ ጊዜ፣ ለዝርዝር ምርምር ሁለቱም የኦንላይን መሳሪያዎች እና ሊከሰቱ የሚችሉ ችግሮችን ለመለየት አካባቢያዊ መፍትሄዎች ተጎድተዋል። ሁሉንም አስፈላጊ ሙከራዎች ካደረጉ በኋላ የመልእክት አገልጋዩ ወቅታዊ ሁኔታ የተሟላ ምስል እና እንዲሁም ሊከሰቱ የሚችሉ ችግሮችን ለማስወገድ ምክሮች ተገኝተዋል።