Nola egiaztatu posta zerbitzaria

Posta-zerbitzarien diagnostikoak parte garrantzitsua du posta elektronikoaren funtzionamendu zuzena ziurtatzeko. Mezu elektronikoak bidaltzearekin, jasotzearekin eta prozesatzearekin lotutako arazoak identifikatu eta konpontzeko aukera ematen du. Diagnostikoko faktore nagusietako bat posta-zerbitzarietan iragazkiak erabiltzea da, spam, birus eta beste segurtasun mehatxu batzuen aurka babesten dutenak.

Artikulu honek posta-zerbitzariaren funtzionamendua albotik egiaztatzen laguntzen duten kanpoko zerbitzuak eta zerbitzarian diagnostikoak zuzenean exekutatzeko aukera ematen duten barne-tresnak aztertuko ditu. Ekintza guztiak, adibidez, Ubuntu 20.04.6 sistema eragileak hornitutako zerbitzari pribatu batean egingo dira, Postfix eta Dovecot bezalako konfiguratutako irtenbide batekin; hala ere, aurkeztutako metodoak ia edozein sistema eragile eta posta-bezerotan aplika daitezke.

Posta-zerbitzaria egiaztatzeko lineako zerbitzuak

Lehenengo eta garrantzitsuena kanpoko lineako zerbitzuak erabiliz egiaztatzea da. Horrela, posta zerbitzaria esposizioak, SPF, DKIM eta DMARC ezarpenak egiazta ditzakezu, eta posta elektronikoa bidaltzen den IP helbideen ospea ere egiaztatu dezakezu. Kasu gehienetan, tresna hauek bakarrik erabiltzeak nahi diren emaitzak lor ditzake.

Azter ditzagun zehatz-mehatz egiaztapen-zerbitzu nagusiak eta horien funtzionaltasuna:

MxToolBox-ek ia eskuragarri dauden posta-zerbitzari guztien parametroak egiaztatzeko aukera ematen digu. Zerbitzuak domeinu-erregistro guztiak egiaztatzeko tresnak eskaintzen ditu, domeinuaren erabilgarritasun orokorra, SSL ziurtagiriak egiaztatzeko, IP helbidearen egoera eta askoz gehiago. Diagnostikoa egiteko, zerbitzuaren orrialdera joan behar duzu , IP helbidea edo domeinua sartu, beharrezko tresna hautatu eta egiaztapena exekutatu.

Eskuragarri dauden tresna guztien zerrenda zehatza pantaila-argazkian erakusten da:

Goian ikusi bezala, webguneak zerrenda beltzetan IP/domeinu baten presentzia ere egiaztatzen du. Iturri nagusi guztiak egiaztatzen dira: Spamhaus, Barracuda, SURBL eta beste asko. Helbidea edozein datu basetan badago, zerbitzuak zerrenda beltzean sartzeko arrazoiei buruzko informazioa emango du. Horrela, arazoa zuzentzeko neurriak hartu ahal izango dituzu.

MailTester posta-zerbitzaria egiaztatzeko bigarren tresnarik ezagunena da. Zerbitzu honek erabiltzaileei proba-mezu elektroniko bat helbide bakar batera bidaltzeko aukera ematen die, eta ondoren bidalitako mezuaren kalitateari buruzko txosten zehatza jasotzeko. MxToolBox-ek ez bezala, baliabide hau ez dago posta-zerbitzaria diagnostikatzera bideratuta, baizik eta posta elektronikoa hobetzea posible dela. Hala ere, horrek ez du esan nahi zerbitzua ez dela gai bidaltzailearen zerbitzariaren analisi osoa egiteko. Posta-bidalketa probatzen du, ikerketak egiten ditu eta gomendioak ematen ditu posta-zerbitzua oro har hobetzeko.

Egiaztapena osatzeko, joan baliabidearen webgunera eta lortu mezu elektroniko bat bidali nahi duzun helbide elektroniko bakarra. Bidali ondoren, "ebaluazioa egiaztatu" hautatu eta orria freskatu arte itxaron behar duzu. Emaitza on batek honelako itxura du:

Edozein arazo edo gomendiorik izanez gero, zerbitzuak txostenaren dagokion atalean jakinaraziko du.

Goian aipatutako zerbitzuak nahikoak dira posta-zerbitzaria albotik egiaztatzeko. Posta elektronikoa bidaltzeko arazo potentzialak identifikatzea, segurtasun-ezarpenak egiaztatzeko eta akatsak konpontzeko gomendioak ere jasotzeko aukera ematen dizute. Ondoren, probak egingo ditugu zerbitzariaren aldean.

Posta-zerbitzariaren ezarpenak egiaztatzea

DNS erregistroak egiaztatzea

Posta zerbitzariaren aldeko arazo ohikoenetako bat DNS erregistroen konfigurazio okerra da. Haien zuzentasuna egiaztatu dezakezu aipatutako hirugarrenen zerbitzuen bidez. Hala ere, kasu batzuetan, baliteke mezu elektronikoa ez bidaltzea hirugarrenen postontzira. Kasu honetan, sarrera guztiak eskuz egiaztatu beharko zenituzke. Horretarako, joan DNS editorera eta abiarazi egiaztapena. Adibide gisa, hartu ditzagun honako hauek iturburu datu gisa: profit.com domeinua, IP helbidea 11.22.33.44, non @ erabil daiteke domeinu izen gisa, erregistratzaileak formulario hau betetzea baimentzen ez badu. Ez ahaztu balioak zureekin aldatzeaz. Ez ahaztu balioak zureekin aldatzeaz.

Erregistroek posta-zerbitzarien IP helbideak definitzen dituzte . Laburbilduz, domeinua posta-zerbitzariaren helbidera bideratzen dute. Honelakoa izan beharko litzateke:

MX erregistroak dira posta-zerbitzari batentzat garrantzitsuenak, posta bidaltzeko bideaz arduratzen dira. Beste era batera esanda, posta postontzi batera bideratzen dute.

SPF erregistroek domeinu jakin batetik mezu elektronikoak bidaltzeko gai diren zerbitzarietara seinalatzen dute . Kontuan izan: TXT gisa argitaratzen dira. Balio posibleetako bat bakarrik adierazten da.

DKIM erregistro bat mezu elektroniko baten benetakotasuna egiaztatzeko erabiltzen da. Sortutako gako publikoa izan behar du . Era berean, balio aukeretako bat bakarrik adierazten da.

DMARC grabaketa hurrengo eta azken babes-etapa da. SPF eta DKIM egiaztapenak gainditu ez dituzten mezu elektronikoei aplikatzen zaie.

Era berean, posta-zerbitzari baten erregistro garrantzitsuenetako bat PTR erregistroa da . Esan daiteke A erregistroaren alderantzizko funtzionamendua duela , hau da, IP helbide bat domeinu batekin lotzen duela. Erregistro mota hau hosting hornitzailearen laguntza teknikoari egindako eskaera baten bidez bakarrik gehi daiteke, eta komando honekin egiazta daiteke: nslookup IP , non IP zure zerbitzariaren helbidea den. Erantzunak lotutako domeinua erakutsi beharko luke.

Portuak egiaztatzea

Ataka itxiekin arazoek posta zerbitzariaren matxura osoa ere eragin dezakete. Lehenik eta behin, hornitzailearekin argitu behar da ea beharrezko portuetan murrizketarik dagoen. Ez ditugu bezeroak mugatzen zerbitzari dedikatu edo birtualetan irekitako portu kopuruara . Hala ere, hosting zerbitzu hornitzaile askok modu ezberdinean jokatzen dute.

Aurrez instalatutako netstat utilitatea erabiliz egiaztatu ditzakezu portu irekiak. Komando hau sartzea nahikoa da:

netstat – nat

SMTP/IMAP/POP3 zerbitzaria instalatuta eta konfiguratuta, dagozkion portuak irekita ikusiko ditugu:

Pantaila-argazkian ikus dezakegunez, posta-bezeroen portu nagusiak irekita daude, hots: SMTP (25) / IMAPS (143, 993) / POP3S (110, 995). Portu bakoitzeko posta-zerbitzua banan-banan ere egiaztatu dezakezu. Telnet tresnak lagunduko dizu horretan. Ikus dezagun POP3ren adibidea, hau da, 110 portua:

telnet mail.yourdomain.com 110

Tresnatik irteten gara exit komandoarekin eta gainerako portu beharrezkoak egiaztatzen ditugu printzipio beraren arabera. Kontuan izan tresna honek aukera ematen duela interfaze gehigarririk erabili gabe mezu elektronikoak bidaltzeko probak egiteko. Hau erabilgarria izan daiteke erabiltzaileak zerbitzaria konfiguratu besterik ez duen kasuetan eta mezuak lokalki bidaltzeko asmoa duenean.

Portuak irekitzerakoan zailtasunak izanez gero, instalatutako Firewall-ari erreparatu behar diozu. Banaketa gehienek Iptables/Firewalld aurrez instalatuta dute.

iptables- erako komando hauek erabiltzen ditugu:

iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 995 -j ACCEPT
iptables -A INPUT -p tcp --dport 143 -j ACCEPT
iptables -A INPUT -p tcp --dport 993 -j ACCEPT

Suebakirako:

firewall-cmd --permanent --add-port=25/tcp
firewall-cmd --permanent --add-port=110/tcp
firewall-cmd --permanent --add-port=995/tcp
firewall-cmd --permanent --add-port=143/tcp
firewall-cmd --permanent --add-port=993/tcp

Kasu batzuetan, SMTP zerbitzuak 465 eta 587 portuak irekita egotea ere eskatzen du behar bezala funtzionatzeko. Portu hauek irekitzeko modu berean gertatzen da. Berrabiarazi suebaki zerbitzua arau berriak gehitu ondoren.

Posta-zerbitzariaren SSL/TLS ziurtagiriak egiaztatzea

SSL/TLS ziurtagiriak posta-zerbitzarian erabiltzen dira posta-bezeroaren eta zerbitzariaren arteko datu-transferentzia segurua bermatzeko, eta, gainera, igorlearen posta-zerbitzariaren beraren benetakotasuna berresteko, gizon-erdiko erasoen aukera ezabatuz. Hala ere, mezuak bidaltzeko edo jasotzeko arazoak ere sor ditzakete. Diagnostikoak abiarazteko, zerbitzariaren aldean ziurtagiriak instalatuta dauden jakin behar duzu. Egiaztatu dezagun ziurtagiriaren presentzia komando honekin:

openssl s_client -showcerts -server mail.profit.com -connect IP:port

Komando honetan, balioak zureekin ordezkatu behar dituzu: " mail.profit.com " posta zerbitzariaren helbidea da; IP:port zerbitzariaren datuak dira. Adibide gisa, egiaztatu dezagun 993 portua, IMAP protokoloari dagokiona . Beste protokoloak modu berean egiaztatzen dira.

Horren aurrean, zerbitzariak ziurtagiriaren datuak bidali behar ditu:

Posta bezero gehienek ziurtagiriak automatikoki instalatzen dituzte. Hala ere, kasu batzuetan, eskuz askatu eta bezero espezifiko bati gehitu behar zaio. Plataforma desberdinek instalazio eta konfigurazio indibiduala eska dezakete, beraz, irtenbide espezifiko baten argibideak kontsultatzea gomendatzen dizugu. Let's Encrypt erabiltzea gomendatzen dugu ziurtagiri gisa, eta Certbot erabiltzea tresna laguntzaile gisa instalazio eta konfiguraziorako.

Erregistroak egiaztatzea

Azkenik, kasu gehienetan laguntzen duen irtenbide batera iritsi gara: posta zerbitzariaren erregistroak egiaztatzea. Erabiltzaile gehienek beren burua engainatzen dute, arazoaren konponbiderik ez dagoela pentsatzen. Hala ere, posta-bezero modernoek informazio kopuru handia gordetzen dute erregistroetan:

1. Mezuak bidaltzeko eta jasotzeko eguna eta ordua.
2. Bidaltzailearen eta hartzailearen helbidea.
3. Spam eta birusen emaitzak iragaztea.
4. Mezuak bidaltzeko eta jasotzeko ilararen egoera.
5. Posta-zerbitzariarekin erlazionatutako administratzaileen eta erabiltzaileen ekintzak (adibidez, postontziak sortzea, ezabatzea, ezarpenak aldatzea).
6. Mezu elektronikoak prozesatu eta bidaltzean sortutako akatsak eta arazoak.

Komando gehienen erregistroak gordetzen diren direktorio estandarra / var/log/ helbidean dago . Erabilitako irtenbidearen arabera, erregistro fitxategi espezifikoaren izena alda daiteke. Adibidez, mail.log fitxategia Postfix-en direktorio berean dago. Ez dugu gomendatzen diagnostiko metodo hau alde batera uztea eta erregistroak erabiltzea posta bezeroaren errendimendu eskasaren lehen zantzuak agertzen direnean. Irakurri Linux erregistroak nola irakurri gure eskuliburua.

Posta zerbitzaria nola egiaztatu ulertzea

Posta zerbitzariaren diagnostiko zehatza egin dugu. Probetan zehar, bai ikerketa zehatza egiteko lineako tresnei bai arazo posibleak detektatzeko tokiko irtenbideei eragin zitzaien. Beharrezko proba guztiak egin ondoren, posta zerbitzariaren egungo egoeraren argazki osoa lortu zen, baita balizko zailtasunak kentzeko gomendioak ere.