Yadda ake duba sabar saƙo

Binciken sabar saƙon saƙo yana taka muhimmiyar rawa wajen tabbatar da aikin imel daidai. Yana ba da damar ganowa da warware matsalolin da suka shafi aikawa, karɓa, da sarrafa saƙonnin imel. Ɗaya daga cikin mahimman abubuwan da ke haifar da bincike shine amfani da masu tacewa akan sabar wasiku, wanda ke ba da kariya daga spam, ƙwayoyin cuta da sauran barazanar tsaro.

Wannan labarin zai yi la'akari da ayyukan waje guda biyu waɗanda ke taimakawa wajen duba aikin sabar wasiku daga gefe, da kuma kayan aikin ciki waɗanda ke ba da damar gudanar da bincike kai tsaye akan sabar. Duk ayyukan, misali, za a yi su ne akan sabar mai zaman kansa wacce Ubuntu 20.04.6 OS ke amfani da ita tare da mafita mai tsari a cikin nau'in Postfix da Dovecot, duk da haka, hanyoyin da aka gabatar sun shafi kusan kowace tsarin aiki da abokan cinikin wasiku.

Sabis na kan layi don duba sabar saƙo

Mataki na farko kuma mafi mahimmanci shine tabbatarwa ta amfani da sabis na kan layi na waje. Ta wannan hanyar, zaku iya bincika uwar garken wasiku don bayyanawa, SPF, DKIM da saitunan DMRC, sannan kuma bincika sunan adiresoshin IP daga inda aka aiko da imel. A mafi yawan lokuta, amfani da waɗannan kayan aikin kawai na iya haifar da sakamakon da ake so.

Bari mu ba da cikakken bayani game da manyan ayyukan tabbatarwa da ayyukansu:

MxToolBox yana ba mu damar duba kusan dukkan sigogin sabar wasiku da ake da su. Sabis ɗin yana ba da kayan aiki don duba duk bayanan yanki, samuwar yanki gabaɗaya, duba takaddun shaida na SSL, matsayin adireshin IP da ƙari mai yawa. Don gano cutar, kuna buƙatar zuwa shafin sabis , shigar da adireshin IP ko yanki, zaɓi kayan aikin da ake buƙata kuma gudanar da binciken.

Ana nuna cikakken jerin duk kayan aikin da ake da su a cikin hoton hoton:

Kamar yadda aka gani a sama, gidan yanar gizon kuma yana bincika kasancewar IP/domain a cikin jerin baƙi. Ana duba duk manyan kafofin: Spamhaus, Barracuda, SURBL da sauran su. Idan adireshin yana cikin kowace rumbun adana bayanai, sabis ɗin zai ba da bayani game da dalilan da aka sanya baƙaƙen sa. Ta wannan hanyar, zaku iya ɗaukar matakan gyara matsalar.

MailTester ita ce kayan aiki na biyu mafi shahara don duba sabar wasiku. Wannan sabis ɗin yana bawa masu amfani damar aika imel na gwaji zuwa wani adireshi na musamman, sannan su sami cikakken rahoto kan ingancin saƙon da aka aika. Ba kamar MxToolBox ba, wannan kayan aikin ya fi mai da hankali ba kan gano sabar wasiku ba, amma akan yiwuwar inganta imel. Duk da haka, wannan ba yana nufin cewa sabis ɗin ba zai iya gudanar da cikakken bincike na sabar mai aikawa ba. Yana gwada isar da wasiku, yana gudanar da bincike kuma yana ba da shawarwari don inganta sabis ɗin wasiku gaba ɗaya.

Domin kammala binciken, kawai je gidan yanar gizon albarkatun ka sami adireshin imel na musamman wanda kake son aika imel. Bayan aikawa, dole ne ka zaɓi "duba kimantawa" kuma ka jira shafin ya sake sabuntawa. Kyakkyawan sakamako yana kama da haka:

Idan akwai wata matsala ko shawarwari, sabis ɗin zai ba da rahoton wannan a cikin sashin da ya dace na rahoton.

Ayyukan da aka ambata a sama sun isa don cikakken duba sabar saƙon daga gefe. Suna ba ka damar gano yuwuwar matsaloli tare da isar da imel, bincika saitunan tsaro, da kuma karɓar shawarwari don warware kurakurai masu yiwuwa. Na gaba, za mu yi gwaji a gefen uwar garken.

Duba saitunan uwar garken saƙo

Duba bayanan DNS

Ɗaya daga cikin matsalolin da aka fi samu a ɓangaren sabar wasiku shine kuskuren tsarin rikodin DNS. Kuna iya duba daidaitonsu ta hanyar ayyukan ɓangare na uku da aka ambata a sama. Duk da haka, a wasu lokuta, imel ɗin ba za a iya isar da shi zuwa akwatin saƙon ɓangare na uku ba. A wannan yanayin, ya kamata ku duba duk shigarwar da hannu. Don yin wannan, je zuwa editan DNS kuma ku fara duba. Misali, bari mu ɗauki waɗannan a matsayin bayanan tushe: domain profit.com, adireshin IP 11.22.33.44, inda za a iya amfani da @ azaman sunan yanki, idan mai rejista bai ba da damar cike wannan fom ɗin ba. Kar ku manta ku canza ƙimar zuwa taku. Kar ku manta ku canza ƙimar zuwa taku.

Rikodi suna bayyana adiresoshin IP na sabar wasiku. A taƙaice dai, suna tura yankin zuwa adireshin sabar wasiku. Ya kamata ya yi kama da haka:

Rikodin MX sune mafi mahimmanci ga sabar wasiku, suna da alhakin hanyar isar da wasiku. A wata ma'anar, suna tura wasikun zuwa akwatin gidan waya.

Bayanan SPF suna nuna sabar da ke iya aika imel daga wani yanki na musamman . Lura: ana buga su a matsayin TXT. Ɗaya daga cikin ƙimomin da za a iya nuna su ne kawai.

Ana amfani da rikodin DKIM don tabbatar da sahihancin imel. Dole ne ya ƙunshi maɓallin jama'a da aka samar . Haka kuma, zaɓin ƙimar ɗaya kawai aka nuna.

Rikodin DMARC shine mataki na gaba kuma na ƙarshe na kariya. Yana aiki ga imel waɗanda ba su wuce binciken SPF da DKIM ba.

Haka kuma, ɗaya daga cikin mahimman bayanai ga sabar wasiku shine rikodin PTR . Ana iya cewa yana aiki akasin rikodin A , wato, yana haɗa adireshin IP da yanki. Ana iya ƙara wannan nau'in rikodin ne kawai ta hanyar buƙatar tallafin fasaha na mai ba da sabis ɗin, kuma ana iya duba shi da umarnin: nslookup IP , inda IP shine adireshin sabar ku. Amsar ya kamata ta nuna yankin da aka haɗa.

Duba tashar jiragen ruwa

Matsalolin da ke tattare da tashoshin da aka rufe suma na iya haifar da matsala ga sabar wasiku gaba ɗaya. Da farko, ya zama dole a fayyace wa mai bada sabis ko akwai wasu ƙuntatawa kan tashoshin da ake buƙata a gefensa. Ba ma iyakance abokan ciniki ga adadin tashoshin da aka buɗe akan kowace sabar da aka keɓe ko ta kama-da-wane ba. Duk da haka, yawancin masu ba da sabis na masauki suna aiki daban.

Za ka iya duba tashoshin buɗewa ta amfani da kayan aikin netstat da aka riga aka shigar . Ya isa a shigar da umarnin:

netstat – nat

Tare da shigar da sabar SMTP/IMAP/POP3 da kuma daidaita su, za mu ga mashigai masu buɗewa masu dacewa:

Kamar yadda muka gani a hoton allo, manyan tashoshin abokan ciniki na wasiku a buɗe suke, wato: SMTP (25) / IMAPS (143, 993) / POP3S (110, 995). Hakanan zaka iya duba sabis ɗin wasiku akan kowace tashar daban-daban. Kayan aikin telnet zai taimaka maka da wannan. Bari mu kalli misalin POP3, wato, tashar 110:

telnet mail.yourdomain.com 110

Mun fita daga kayan aikin ta amfani da umarnin fita kuma muka duba sauran tashoshin da suka wajaba bisa ga wannan ƙa'ida. Lura cewa wannan kayan aikin yana ba da damar gwada aika imel ba tare da amfani da ƙarin hanyar sadarwa ba. Wannan na iya zama da amfani a lokuta inda mai amfani kawai ke buƙatar saita sabar kuma yana shirin aika wasiku a cikin gida.

Idan akwai matsala yayin buɗe tashoshin jiragen ruwa, kuna buƙatar kula da Firewall da aka shigar. Yawancin rarrabawa suna zuwa tare da Iptables/Firewalld da aka riga aka shigar.

Don iptables muna amfani da waɗannan umarni:

iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 995 -j ACCEPT
iptables -A INPUT -p tcp --dport 143 -j ACCEPT
iptables -A INPUT -p tcp --dport 993 -j ACCEPT

Domin firewalld:

firewall-cmd --permanent --add-port=25/tcp
firewall-cmd --permanent --add-port=110/tcp
firewall-cmd --permanent --add-port=995/tcp
firewall-cmd --permanent --add-port=143/tcp
firewall-cmd --permanent --add-port=993/tcp

A wasu lokuta, sabis ɗin SMTP yana buƙatar a buɗe tashoshin 465 da 587 don aiki daidai. Buɗe waɗannan tashoshin yana faruwa ta wannan hanyar. Sake kunna sabis ɗin Firewall bayan ƙara sabbin ƙa'idodi.

Duba takaddun SSL/TLS na sabar saƙon

Ana amfani da takaddun shaida na SSL/TLS akan sabar wasiku don tabbatar da amintaccen canja wurin bayanai tsakanin abokin ciniki na wasiƙar da uwar garken, sannan kuma suna tabbatar da sahihancin sabar saƙon mai aikawa da kanta, yana kawar da yuwuwar harin mutum-a-tsakiyar. Koyaya, suna iya haifar da matsala tare da aikawa ko karɓar wasiku. Don ƙaddamar da bincike, kuna buƙatar gano ko an shigar da takaddun shaida a gefen uwar garken. Bari mu bincika kasancewar takaddun shaida tare da umarni mai zuwa:

openssl s_client -showcerts -server mail.profit.com -connect IP:port

A cikin wannan umarni, kuna buƙatar maye gurbin ƙimar da naku: " mail.profit.com " shine adireshin uwar garken wasiku; IP:port shine bayanan uwar garken. Misali, bari mu duba tashar jiragen ruwa 993 , wacce take cikin yarjejeniyar IMAP . Sauran yarjejeniyoyi ana duba su ta hanya ɗaya.

Don amsawa, dole ne uwar garken ta aika bayanan takaddun shaida:

Yawancin abokan cinikin imel suna shigar da takaddun shaida ta atomatik. Duk da haka, a wasu lokuta, yana da mahimmanci a sake su da hannu a ƙara su zuwa takamaiman abokin ciniki. dandamali daban-daban na iya buƙatar shigarwa da daidaitawa na mutum ɗaya, don haka muna ba da shawarar ku duba umarnin don takamaiman mafita. Muna ba da shawarar amfani da Bari Mu Encrypt azaman takardar shaida, da amfani da Certbot azaman kayan aiki na taimako don shigarwa da daidaitawarsa.

Duba rajistan ayyukan

A ƙarshe, mun zo ga mafita da ke taimakawa a mafi yawan lokuta idan akwai wani yanayi - checking the mail server logs. Yawancin masu amfani suna yaudarar kansu, suna tunanin rashin maganin matsalarsu. Koyaya, abokan cinikin wasiku na zamani suna adana adadi mai yawa na bayanai a cikin rajistan ayyukan:

1. Kwanan wata da lokacin aikawa da karɓar wasiku.
2. Adireshin mai aikawa da mai karɓa.
3. Tace sakamakon spam da ƙwayoyin cuta.
4. Yanayin jerin gwano don aikawa da karɓar wasiku.
5. Ayyukan masu gudanarwa da masu amfani masu alaƙa da sabar wasiku (misali, ƙirƙira, share akwatunan saƙo, canza saituna).
6. Kurakurai da matsalolin da suka taso yayin sarrafawa da isar da saƙon imel.

Babban fayil ɗin da aka saba amfani da shi inda ake adana rajistar yawancin umarni yana nan a: / var/log/. Dangane da mafita da aka yi amfani da ita, sunan takamaiman fayil ɗin rajista na iya bambanta. Misali, fayil ɗin mail.log yana cikin babban fayil ɗin Postfix. Ba mu ba da shawarar ku yi watsi da wannan hanyar bincike kuma ku yi amfani da rajistar da zarar alamun farko na rashin aikin abokin ciniki na imel sun bayyana. Da fatan za a karanta littafinmu yadda ake karanta rajistar Linux.

Fahimtar yadda ake duba sabar saƙo

Mun gudanar da cikakken ganewar asali na sabar saƙon. Yayin gwaji, duka kayan aikin kan layi don cikakken bincike da mafita na gida don gano matsalolin da za a iya shafa sun shafi. Bayan gudanar da dukkan gwaje-gwajen da suka wajaba, an sami cikakken hoto na halin yanzu na sabar saƙon, da kuma shawarwarin kawar da matsalolin da za a iya fuskanta.