Otu esi elele ihe nkesa ozi

Nchọpụta nke sava ozi na-ekere òkè dị ukwuu n'ịhụ na ọrụ email ziri ezi. Ọ na-enye ohere ịchọpụta na dozie nsogbu ndị metụtara izipu, ịnata, na nhazi ozi email. Otu n'ime isi ihe na-eme nchọpụta bụ iji ihe nzacha na sava ozi, nke na-enye nchebe pụọ na spam, nje na ihe egwu nchebe ndị ọzọ.

Isiokwu a ga-atụle ma ọrụ mpụga nke na-enyere aka ịlele ọrụ sava ozi site n'akụkụ, yana ngwaọrụ dị n'ime nke na-enye ohere ịme nchọpụta ozugbo na sava ahụ. Dịka ọmụmaatụ, a ga-eme ihe niile na sava nkeonwe nke Ubuntu 20.04.6 OS na-akwado ya yana ngwọta ahaziri ahazi n'ụdị Postfix na Dovecot, agbanyeghị, usoro ndị a dị irè maka ihe fọrọ nke nta ka ọ bụrụ sistemụ arụmọrụ na ndị ahịa ozi ọ bụla.

Ọrụ ịntanetị maka ịlele ihe nkesa ozi

Nzọụkwụ mbụ na nke kachasị mkpa bụ nkwenye site na iji ọrụ ịntanetị na mpụta. N'ụzọ dị otú a, ị nwere ike ịlele nkesa ozi maka mkpughe, SPF, DKIM na DMRC ntọala, na-elelekwa aha nke adreesị IP site na email. Ọtụtụ mgbe, iji naanị ngwaọrụ ndị a nwere ike ibute nsonaazụ achọrọ.

Ka anyị chepụta n'ụzọ zuru ezu isi ọrụ nkwenye na ọrụ ha:

MxToolBox na-enye anyị ohere ịlele ihe fọrọ nke nta ka ọ bụrụ paramita sava ozi niile dị. Ọrụ a na-enye ngwaọrụ maka ịlele ndekọ ngalaba niile, nnweta ngalaba izugbe, ịlele asambodo SSL, ọnọdụ adreesị IP na ọtụtụ ihe ndị ọzọ. Iji chọpụta, ịkwesịrị ịga na ibe ọrụ , tinye adreesị IP ma ọ bụ ngalaba, họrọ ngwaọrụ achọrọ wee mee nlele ahụ.

E gosipụtara ndepụta zuru ezu nke ngwaọrụ niile dị na nseta ihuenyo:

Dị ka a hụrụ n'elu, webụsaịtị ahụ na-enyochakwa ọnụnọ nke IP / ngalaba na blacklists. A na-enyocha isi mmalite niile: Spamhaus, Barracuda, SURBL na ọtụtụ ndị ọzọ. Ọ bụrụ na adreesị ahụ dị na nchekwa data ọ bụla, ọrụ ahụ ga-enye ozi gbasara ihe mere e ji edebanye aha ojii. N'ụzọ dị otú a, ị ga-enwe ike ime ihe iji dozie nsogbu ahụ.

MailTester bụ ngwaọrụ nke abụọ kachasị ewu ewu maka ịlele sava ozi. Ọrụ a na-enye ndị ọrụ ohere izipu ozi email nnwale na adreesị pụrụ iche, wee nweta akụkọ zuru ezu gbasara ịdị mma nke ozi ezitere. N'adịghị ka MxToolBox, akụrụngwa a na-elekwasị anya karịa na ịchọpụta sava ozi, kama na ikekwe imeziwanye ozi email. Agbanyeghị, nke a apụtaghị na ọrụ ahụ enweghị ike ịme nyocha zuru oke nke sava onye zitere ya. Ọ na-anwale nnyefe ozi, na-eme nyocha ma na-enye ndụmọdụ maka imeziwanye ọrụ ozi n'ozuzu ya.

Iji mezue nlele ahụ, gaa na websaịtị akụrụngwa wee nweta adreesị ozi-e pụrụ iche nke ịchọrọ izipu ozi-e. Mgbe izipuchara ya, ị ga-ahọrọ "nyocha nlele" ma chere ka ibe ahụ dị ọhụrụ. Nsonaazụ dị mma yiri nke a:

N'ọnọdụ nsogbu ma ọ bụ ndụmọdụ ọ bụla, ọrụ ahụ ga-akọ nke a na ngalaba kwesịrị ekwesị nke akụkọ ahụ.

Ọrụ ndị a kpọtụrụ aha n'elu zuru ezu maka nlele zuru oke nke ihe nkesa ozi site n'akụkụ. Ha na-enye gị ohere ịchọpụta nsogbu ndị nwere ike na nnyefe email, lelee ntọala nchekwa gị, ma nwetakwa ndụmọdụ maka idozi mperi enwere ike. Ọzọ, anyị ga-eme ule n'akụkụ ihe nkesa.

Lelee ntọala nkesa ozi

Na-enyocha ndekọ DNS

Otu n'ime nsogbu ndị a na-ahụkarị n'akụkụ sava ozi bụ nhazi ndekọ DNS na-ezighi ezi. Ị nwere ike ịlele izi ezi ha site na ọrụ ndị ọzọ a kpọtụrụ aha. Agbanyeghị, n'ọnọdụ ụfọdụ, enwere ike ọ gaghị eziga ozi email ahụ na igbe ozi ndị ọzọ. N'okwu a, ị kwesịrị ịlele ntinye niile aka. Iji mee nke a, gaa na onye nchịkọta akụkọ DNS wee malite ịlele. Dịka ọmụmaatụ, ka anyị were ihe ndị a dị ka data isi mmalite: domain profit.com, adreesị IP 11.22.33.44, ebe enwere ike iji @ dị ka aha ngalaba, ọ bụrụ na onye na-edeba aha anaghị ekwe ka e dejupụta fọm a. Echefula ịgbanwe ụkpụrụ ndị ahụ ka ọ bụrụ nke gị. Echefula ịgbanwe ụkpụrụ ndị ahụ ka ọ bụrụ nke gị.

Ndekọ na - akọwa adreesị IP nke sava ozi. N'ikwu ya n'ụzọ dị mfe, ha na-eduzi ngalaba ahụ gaa na adreesị sava ozi. Ọ kwesịrị ịdị ka nke a:

Ndekọ MX bụ ihe kacha mkpa maka sava ozi, ha na-ahụ maka ụzọ izipu ozi. N'ikwu ya n'ụzọ ọzọ, ha na-ebuga ozi ahụ na igbe ozi.

Ndekọ SPF na-egosi sava ndị nwere ike izipu ozi-e site na ngalaba akọwapụtara . Biko mara: ebipụtara ha dị ka TXT. Naanị otu n'ime uru enwere ike ka egosiri.

A na-eji ndekọ DKIM iji chọpụta izi ezi nke ozi email. Ọ ghaghị ịnwe igodo ọha emepụtara . N'otu aka ahụ, naanị otu n'ime nhọrọ uru ka egosiri.

Ndekọ DMARC bụ ọkwa nchekwa ọzọ na nke ikpeazụ. Ọ metụtara ozi-e ndị na-agafebeghị nyocha SPF na DKIM.

Ọzọkwa, otu n'ime ndekọ kachasị mkpa maka sava ozi bụ ndekọ PTR . Enwere ike ikwu na ọ na-arụ ọrụ megidere ndekọ A , ya bụ, ọ na-ejikọ adreesị IP na ngalaba. Enwere ike itinye ụdị ndekọ a naanị site na arịrịọ maka nkwado teknụzụ nke onye na-enye nnabata, enwere ike ịlele ya site na iwu: nslookup IP , ebe IP bụ adreesị sava gị. Azịza ya kwesịrị igosi ngalaba ejikọtara.

Nyochaa ọdụ ụgbọ mmiri

Nsogbu dị na ọdụ ụgbọ mmiri mechiri emechi nwekwara ike ibute nsogbu zuru oke nke sava ozi. Nke mbụ, ọ dị mkpa ka onye na-enye ọrụ kọwaa ma enwere mmachi ọ bụla na ọdụ ụgbọ mmiri dị mkpa n'akụkụ ya. Anyị anaghị ejedebe ọnụọgụ ọdụ ụgbọ mmiri mepere emepe na sava ọ bụla raara onwe ya nye ma ọ bụ nke mebere emebere . Agbanyeghị, ọtụtụ ndị na-enye ọrụ nnabata na-eme ihe dị iche.

I nwere ike lelee ọdụ ụgbọ mmiri mepere emepe site na iji ọrụ netstat arụnyere na mbụ . O zuru ezu itinye iwu ahụ:

netstat – nat

Site na ihe nkesa SMTP/IMAP/POP3 arụnyere ma hazie ya, anyị ga-ahụ ọdụ ụgbọ mmiri mepere emepe kwekọrọ:

Dịka anyị nwere ike ịhụ na nseta ihuenyo ahụ, ọdụ ụgbọ mmiri ndị ahịa ozi bụ isi mepere emepe, ya bụ: SMTP (25) / IMAPS (143, 993) / POP3S (110, 995). I nwekwara ike lelee ọrụ ozi na ọdụ ụgbọ mmiri ọ bụla n'otu n'otu. Ngwaọrụ telnet ga-enyere gị aka na nke a. Ka anyị leba anya na ihe atụ nke POP3, ya bụ, ọdụ ụgbọ mmiri 110:

telnet mail.yourdomain.com 110

Anyị na-apụ na ngwaọrụ ahụ site na iji iwu ọpụpụ wee lelee ọdụ ụgbọ mmiri ndị ọzọ dị mkpa dịka otu ụkpụrụ ahụ si dị. Mara na ngwaọrụ a na-enyekwa ohere ịnwale izipu ozi-e na-ejighị interface ọzọ. Nke a nwere ike ịba uru n'ọnọdụ ebe onye ọrụ chọrọ ịtọlite ​​sava ahụ ma na-eme atụmatụ izipu ozi n'ógbè ahụ.

Ọ bụrụ na nsogbu abịa mgbe ị na-emepe ọdụ ụgbọ mmiri, ịkwesịrị ileba anya na Firewall arụnyere. Ọtụtụ nkesa na-abịa na Iptables/Firewalld arụnyere na mbụ.

Maka iptables anyị na-eji iwu ndị a:

iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 995 -j ACCEPT
iptables -A INPUT -p tcp --dport 143 -j ACCEPT
iptables -A INPUT -p tcp --dport 993 -j ACCEPT

Maka firewalld:

firewall-cmd --permanent --add-port=25/tcp
firewall-cmd --permanent --add-port=110/tcp
firewall-cmd --permanent --add-port=995/tcp
firewall-cmd --permanent --add-port=143/tcp
firewall-cmd --permanent --add-port=993/tcp

N'ọnọdụ ụfọdụ, ọrụ SMTP na-achọkwa ka e mepee ọdụ ụgbọ mmiri 465 na 587 maka ọrụ ziri ezi. Imepe ọdụ ụgbọ mmiri ndị a na-eme n'otu ụzọ ahụ. Malitegharịa ọrụ Firewall mgbe etinyere iwu ọhụrụ.

Na-elele asambodo SSL/TLS nke sava ozi

A na-eji asambodo SSL/TLS na ihe nkesa ozi iji hụ na mbufe data echekwara n'etiti onye ahịa ozi na nkesa, ma kwadokwa izi ezi nke ihe nkesa ozi onye zitere n'onwe ya, na-ewepụ ohere nke mwakpo mmadụ n'etiti. Agbanyeghị, ha nwekwara ike ịkpata nsogbu na izipu ma ọ bụ ịnata ozi. Iji malite nyocha, ịkwesịrị ịchọpụta ma etinyere asambodo n'akụkụ nkesa. Ka anyị lelee ọnụnọ asambodo site na iwu a:

openssl s_client -showcerts -server mail.profit.com -connect IP:port

N'iwu a, ịkwesịrị iji nke gị dochie ụkpụrụ ndị a: " mail.profit.com " bụ adreesị nke sava ozi; IP:port bụ data sava. Dịka ọmụmaatụ, ka anyị lelee ọdụ ụgbọ mmiri 993 , nke bụ nke usoro IMAP . A na-enyocha usoro ndị ọzọ n'otu ụzọ ahụ.

Na nzaghachi, ihe nkesa ahụ ga-ezigarịrị data asambodo:

Ọtụtụ ndị ahịa ozi na-etinye asambodo na akpaghị aka. Agbanyeghị, n'ọnọdụ ụfọdụ, ọ dị mkpa iji aka wepụta ma tinye ha na onye ahịa kpọmkwem. Nyiwe dị iche iche nwere ike ịchọ ntinye na nhazi nkeonwe, yabụ anyị na-akwado ka ị lelee ntuziaka maka ngwọta akọwapụtara. Anyị na-akwado iji Ka Anyị Encrypt dị ka asambodo, yana iji Certbot dị ka ngwaọrụ enyemaka maka ntinye na nhazi ya.

Nyochaa ndekọ

N'ikpeazụ, anyị abịala na ngwọta nke na-enyere aka n'ọtụtụ ọnọdụ ma ọ bụrụ na ọ bụla - checking the mail server logs . Ọtụtụ ndị ọrụ na-aghọgbu onwe ha, na-eche maka enweghị ngwọta nke nsogbu ha. Agbanyeghị, ndị ahịa mail ọgbara ọhụrụ na-echekwa ozi buru ibu na ndekọ:

1. Ụbọchị na oge izipu na ịnata ozi.
2. Adreesị nke onye zitere na onye nnata.
3. Nzacha nsonaazụ spam na nje.
4. Ọnọdụ kwụ n'ahịrị maka izipu na ịnata ozi.
5. Omume nke ndị nchịkwa na ndị ọrụ metụtara ihe nkesa ozi (dịka ọmụmaatụ, ịmepụta, ihichapụ igbe ozi, mgbanwe ntọala).
6. Njehie na nsogbu ndị bilitere n'oge nhazi na nnyefe nke ozi-e.

Ndekọ ọkọlọtọ ebe a na-echekwa ndekọ nke ọtụtụ iwu dị na: / var/log/. Dabere na ngwọta ejiri, aha faịlụ ndekọ kpọmkwem nwere ike ịdị iche. Dịka ọmụmaatụ, faịlụ mail.log dị na otu ndekọ maka Postfix. Anyị anaghị akwado ka ị leghara usoro nchọpụta a anya ma jiri ndekọ ahụ ozugbo ihe ịrịba ama mbụ nke arụmọrụ onye ahịa ozi adịghị mma pụtara. Biko gụọ akwụkwọ ntuziaka anyị otu esi agụ ndekọ Linux.

Ịghọta otu esi elele ihe nkesa ozi

Anyị mere nyocha zuru ezu nke ihe nkesa ozi. N'oge ule, ma ngwaọrụ ịntanetị maka nyocha zuru ezu yana ngwọta mpaghara maka ịchọpụta nsogbu ndị nwere ike emetụta. Mgbe emechara ule niile dị mkpa, enwetara nkọwa zuru oke nke ọnọdụ nke ihe nkesa ozi ugbu a, yana ndụmọdụ maka iwepụ ihe isi ike ndị nwere ike.