Conas freastalaí ríomhphoist a sheiceáil

Tá ról suntasach ag diagnóisic fhreastalaithe poist maidir le hoibriú ceart ríomhphoist a chinntiú. Ligeann sé fadhbanna a bhaineann le teachtaireachtaí ríomhphoist a sheoladh, a fháil agus a phróiseáil a aithint agus a réiteach. Ceann de na príomhfhachtóirí diagnóisic is ea úsáid na scagairí ar fhreastalaithe ríomhphoist, a thugann cosaint i gcoinne turscair, víris agus bagairtí slándála eile.

San alt seo, pléifear seirbhísí seachtracha a chabhraíonn le hoibriú an fhreastalaí ríomhphoist a sheiceáil ón taobhlíne, chomh maith le huirlisí inmheánacha a ligeann duit diagnóisic a rith go díreach ar an bhfreastalaí. Déanfar na gníomhartha go léir, mar shampla, ar fhreastalaí príobháideach faoi thiomáint ag Ubuntu 20.04.6 OS le réiteach cumraithe i bhfoirm Postfix agus Dovecot, ach is féidir na modhanna a chuirtear i láthair a úsáid le beagnach aon chóras oibriúcháin agus cliant ríomhphoist.

Seirbhísí ar líne chun freastalaí ríomhphoist a sheiceáil

Is í an chéad chéim agus an chéim is tábhachtaí ná fíorú trí úsáid a bhaint as seirbhísí seachtracha ar líne. Ar an mbealach seo, is féidir leat freastalaí ríomhphoist a sheiceáil le haghaidh neamhchosaintí, SPF, DKIM agus socruithe DMARC, agus freisin cáil na seoltaí IP óna seoltar ríomhphost a sheiceáil. I bhformhór na gcásanna, d'fhéadfadh torthaí inmhianaithe a bheith mar thoradh ar úsáid a bhaint as na huirlisí seo amháin.

Déanaimis mionchuntas ar na príomhsheirbhísí fíoraithe agus a bhfeidhmiúlacht:

Ligeann MxToolBox dúinn beagnach gach paraiméadar freastalaí ríomhphoist atá ar fáil a sheiceáil. Soláthraíonn an tseirbhís uirlisí chun gach taifead fearainn a sheiceáil, infhaighteacht ghinearálta fearainn, deimhnithe SSL a sheiceáil, stádas seoladh IP agus go leor eile. Chun diagnóis a dhéanamh, ní mór duit dul chuig leathanach na seirbhíse , an seoladh IP nó an fearann ​​a iontráil, an uirlis riachtanach a roghnú agus an seiceáil a rith.

Taispeántar liosta mionsonraithe de na huirlisí go léir atá ar fáil sa screenshot:

Mar atá le feiceáil thuas, seiceálann an suíomh Gréasáin freisin láithreacht IP/fearainn ar liostaí dubha. Seiceáiltear gach foinse mhór: Spamhaus, Barracuda, SURBL agus go leor eile. Má tá an seoladh in aon bhunachar sonraí, soláthróidh an tseirbhís faisnéis faoi na cúiseanna atá le bheith ar an liosta dubh. Ar an mbealach seo, beidh tú in ann bearta a ghlacadh chun an fhadhb a cheartú.

Is é MailTester an dara huirlis is mó tóir chun freastalaí ríomhphoist a sheiceáil. Ligeann an tseirbhís seo d’úsáideoirí ríomhphost tástála a sheoladh chuig seoladh uathúil, agus ansin tuarascáil mhionsonraithe a fháil ar cháilíocht na teachtaireachta a seoladh. Murab ionann agus MxToolBox, níl an acmhainn seo dírithe níos mó ar dhiagnóisiú an fhreastalaí ríomhphoist, ach ar fheabhsú ríomhphoist b’fhéidir. Mar sin féin, ní chiallaíonn sé sin nach bhfuil an tseirbhís in ann anailís iomlán a dhéanamh ar fhreastalaí an tseoltóra. Déanann sé tástáil ar sheachadadh ríomhphoist, déanann sé taighde agus tugann sé moltaí chun an tseirbhís ríomhphoist a fheabhsú ina hiomláine.

Chun an seic a chríochnú, téigh chuig suíomh Gréasáin na hacmhainne agus faigh seoladh ríomhphoist uathúil ar mhaith leat ríomhphost a sheoladh chuige. Tar éis duit é a chur isteach, ní mór duit “seiceáil measúnú” a roghnú agus fanacht go n-athnuaitear an leathanach. Breathnaíonn toradh maith mar seo:

I gcás aon fhadhbanna nó moltaí, tuairisceoidh an tseirbhís é seo sa chuid chuí den tuarascáil.

Is leor na seirbhísí thuasluaite chun an freastalaí ríomhphoist a sheiceáil go hiomlán ón taobhlíne. Ligeann siad duit fadhbanna féideartha le seachadadh ríomhphoist a aithint, do shocruithe slándála a sheiceáil, agus moltaí a fháil freisin chun earráidí féideartha a réiteach. Ansin, déanfaimid tástáil ar thaobh an fhreastalaí.

Seiceáil socruithe freastalaí ríomhphoist

Taifid DNS á seiceáil

Ceann de na fadhbanna is coitianta ar thaobh an fhreastalaí ríomhphoist ná cumraíocht mhícheart taifead DNS. Is féidir leat a gceartacht a sheiceáil trí na seirbhísí tríú páirtí a luadh cheana. Mar sin féin, i gcásanna áirithe, ní fhéadfaí an ríomhphost a sheachadadh chuig bosca poist tríú páirtí. Sa chás seo, ba cheart duit na hiontrálacha go léir a sheiceáil de láimh. Chun seo a dhéanamh, téigh chuig eagarthóir DNS agus cuir tús leis an tseiceáil. Mar shampla, glacaimis an méid seo a leanas mar na sonraí foinse: fearann ​​profit.com, seoladh IP 11.22.33.44, áit ar féidir @ a úsáid mar ainm fearainn, mura gceadaíonn an cláraitheoir an fhoirm seo a líonadh isteach. Ná déan dearmad na luachanna a athrú chuig do chuid féin.

Sainmhíníonn taifid seoltaí IP na bhfreastalaithe ríomhphoist. Go simplí, treoraíonn siad an fearann ​​chuig seoladh an fhreastalaí ríomhphoist. Ba chóir go mbeadh cuma mar seo air:

Is iad na taifid MX na cinn is tábhachtaí do fhreastalaí ríomhphoist, tá siad freagrach as an mbealach seachadta ríomhphoist. Is é sin le rá, treoraíonn siad an ríomhphost chuig bosca poist.

Díríonn taifid SPF ar fhreastalaithe atá in ann ríomhphoist a sheoladh ó fhearann ​​ar leith . Tabhair faoi deara: foilsítear iad mar TXT. Ní léirítear ach ceann amháin de na luachanna féideartha.

Úsáidtear taifead DKIM chun barántúlacht ríomhphoist a fhíorú. Ní mór an eochair phoiblí a gineadh a bheith ann . Mar an gcéanna, ní léirítear ach ceann amháin de na roghanna luacha.

Is é taifeadadh DMARC an chéad chéim eile agus an chéim dheireanach chosanta. Baineann sé le ríomhphoist nár éirigh leo seiceálacha SPF agus DKIM a rith.

Chomh maith leis sin, ceann de na taifid is tábhachtaí do fhreastalaí ríomhphoist ná an taifead PTR . Is féidir a rá go n-oibríonn sé ar bhealach contrártha leis an taifead A , is é sin, nascann sé seoladh IP le fearann. Ní féidir an cineál seo taifid a chur leis ach trí iarratas chuig tacaíocht theicniúil an tsoláthraí óstála, agus is féidir é a sheiceáil leis an ordú: nslookup IP , áit a seasann IP do sheoladh freastalaí. Ba chóir go léireodh an freagra an fearann ​​nasctha.

Seiceáil calafoirt

Is féidir le fadhbanna le calafoirt dúnta mífheidhmiú iomlán freastalaí ríomhphoist a bheith mar thoradh air freisin. Ar an gcéad dul síos, is gá a shoiléiriú leis an soláthraí an bhfuil aon srianta ar na calafoirt riachtanacha ar a thaobh. Ní chuireann muid teorainn le líon na gcalafort oscailte ar aon fhreastalaithe tiomnaithe nó fíorúla do chliaint . Mar sin féin, gníomhaíonn go leor soláthraithe seirbhísí óstála ar bhealach difriúil.

Is féidir leat na calafoirt oscailte a sheiceáil ag baint úsáide as an bhfóntas netstat réamhshuiteáilte . Is leor an t-ordú seo a leanas a iontráil:

netstat – nat

Agus an freastalaí SMTP/IMAP/POP3 suiteáilte agus cumraithe, feicfimid na calafoirt oscailte comhfhreagracha:

Mar is féidir linn a fheiceáil ar an scáileán, tá na príomhphoirt cliant ríomhphoist oscailte, eadhon: SMTP (25) / IMAPS (143, 993) / POP3S (110, 995). Is féidir leat an tseirbhís ríomhphoist ar gach port a sheiceáil ina aonar freisin. Cabhróidh an uirlis telnet leat leis seo. Féachfaimid ar shampla de POP3, is é sin, port 110:

telnet mail.yourdomain.com 110

Fágaimid an uirlis leis an ordú exit agus seiceálaimid na calafoirt riachtanacha atá fágtha de réir an phrionsabail chéanna. Tabhair faoi deara go dtugann an uirlis seo deis freisin ríomhphoist a sheoladh a thástáil gan comhéadan breise a úsáid. Is féidir leis seo a bheith úsáideach i gcásanna nach gá don úsáideoir ach an freastalaí a shocrú agus go bhfuil sé beartaithe aige ríomhphoist a sheoladh go háitiúil.

I gcás deacrachtaí agus calafoirt á n-oscailt, ní mór duit aird a thabhairt ar an mBalla Dóiteáin atá suiteáilte. Tagann Iptables/Firewalld réamhshuiteáilte le formhór na ndáiltí.

I gcás iptables úsáidimid na horduithe seo a leanas:

iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 995 -j ACCEPT
iptables -A INPUT -p tcp --dport 143 -j ACCEPT
iptables -A INPUT -p tcp --dport 993 -j ACCEPT

Le haghaidh balla dóiteáin:

firewall-cmd --permanent --add-port=25/tcp
firewall-cmd --permanent --add-port=110/tcp
firewall-cmd --permanent --add-port=995/tcp
firewall-cmd --permanent --add-port=143/tcp
firewall-cmd --permanent --add-port=993/tcp

I gcásanna áirithe, éilíonn an tseirbhís SMTP go n-osclaítear calafoirt 465 agus 587 freisin le go n-oibreoidh sé i gceart. Déantar na calafoirt seo a oscailt ar an mbealach céanna. Atosaigh an tseirbhís Balla Dóiteáin tar éis rialacha nua a chur leis.

Deimhnithe SSL/TLS an fhreastalaí ríomhphoist a sheiceáil

Úsáidtear teastais SSL/TLS ar an bhfreastalaí ríomhphoist chun aistriú sonraí slán a chinntiú idir an cliant ríomhphoist agus an freastalaí, agus chun barántúlacht fhreastalaí ríomhphoist an tseoltóra féin a dhearbhú, rud a chuireann deireadh leis an bhféidearthacht go dtarlódh ionsaithe fear-i-an-lár. Mar sin féin, féadfaidh siad a bheith ina gcúis le fadhbanna freisin le post a sheoladh nó a fháil. Chun diagnóisic a sheoladh, ní mór duit a fháil amach an bhfuil deimhnithe suiteáilte ar thaobh an fhreastalaí. Déanaimis láithreacht an teastais a sheiceáil leis an ordú seo a leanas:

openssl s_client -showcerts -server mail.profit.com -connect IP:port

Sa ordú seo, ní mór duit na luachanna a athsholáthar le do luachanna féin: is é " mail.profit.com " seoladh an fhreastalaí ríomhphoist; is iad IP:port sonraí an fhreastalaí. Mar shampla, déanaimis seiceáil ar phort 993 , a bhaineann leis an bprótacal IMAP . Déantar seiceáil ar phrótacail eile ar an mbealach céanna.

Mar fhreagra air sin, ní mór don fhreastalaí na sonraí teastais a sheoladh:

Suiteálann formhór na gcliant ríomhphoist deimhnithe go huathoibríoch. Mar sin féin, i gcásanna áirithe, is gá iad a scaoileadh de láimh agus a chur le cliant ar leith. D’fhéadfadh suiteáil agus cumraíocht aonair a bheith ag teastáil ó ardáin éagsúla, mar sin molaimid duit tagairt a dhéanamh do na treoracha le haghaidh réiteach ar leith. Molaimid Let's Encrypt a úsáid mar theastas, agus Certbot a úsáid mar uirlis chúnta dá shuiteáil agus dá chumraíocht.

Seiceáil logs

Mar fhocal scoir, ní mór dúinn teacht ar réiteach a chuidíonn i bhformhór na gcásanna - seiceáil na logs freastalaí ríomhphoist. Déanann tromlach na n-úsáideoirí iad féin a mhealladh, ag smaoineamh ar an easpa réiteach ar a bhfadhb. Mar sin féin, stórálann cliaint ríomhphoist nua-aimseartha cuid mhór faisnéise i logaí:

1. Dáta agus am seolta agus glactha ríomhphoist.
2. Seoladh an tseoltóra agus an fhaighteora.
3. Torthaí a scagadh le haghaidh turscar agus víris.
4. Staid na scuaine le haghaidh ríomhphoist a sheoladh agus a fháil.
5. Gníomhartha riarthóirí agus úsáideoirí a bhaineann leis an bhfreastalaí ríomhphoist (mar shampla, boscaí poist a chruthú, a scriosadh, socruithe a athrú).
6. Earráidí agus fadhbanna a tháinig chun cinn le linn próiseáil agus seachadadh ríomhphoist.

Tá an t-eolaire caighdeánach ina stóráiltear logaí formhór na n-orduithe suite ag: / var/log/. Ag brath ar an réiteach a úsáidtear, féadfaidh ainm an chomhaid loga shonraigh a bheith éagsúil. Mar shampla, tá an comhad mail.log suite san eolaire céanna le Postfix. Ní mholaimid duit an modh diagnóiseach seo a fhaillí agus na logaí a úsáid a luaithe a fheictear na chéad chomharthaí de dhrochfheidhmíocht cliant ríomhphoist. Léigh ár lámhleabhar le do thoil maidir le conas logaí Linux a léamh.

Tuiscint ar conas freastalaí ríomhphoist a sheiceáil

Rinneamar diagnóis mhionsonraithe ar an bhfreastalaí poist. Le linn na tástála, cuireadh isteach ar uirlisí ar líne le haghaidh taighde mionsonraithe agus réitigh áitiúla chun fadhbanna féideartha a bhrath. Tar éis na tástálacha riachtanacha go léir a dhéanamh, fuarthas pictiúr iomlán de staid reatha an fhreastalaí poist, chomh maith le moltaí chun deireadh a chur le deacrachtaí féideartha.