Cara mriksa server mail

Diagnostik server mail nduweni peran penting kanggo njamin operasi email sing bener. Iki ngidini kanggo ngenali lan ngrampungake masalah sing ana gandhengane karo ngirim, nampa, lan ngolah pesen email. Salah sawijining faktor kunci diagnostik yaiku nggunakake saringan ing server mail, sing menehi perlindungan marang spam, virus lan ancaman keamanan liyane.

Artikel iki bakal nimbang loro layanan njaba sing mbantu mriksa operasi server mail saka sidelines, uga alat internal sing ngidini kanggo mbukak diagnostik langsung ing server. Kabeh tumindak, minangka conto, bakal dileksanakake ing a server pribadi powered by Ubuntu 20.04.6 OS karo solusi sing dikonfigurasi ing wangun Postfix lan Dovecot, Nanging, cara sing diwenehi ditrapake kanggo meh kabeh sistem operasi lan klien mail.

Layanan online kanggo mriksa server mail

Langkah pisanan lan paling penting yaiku verifikasi nggunakake layanan online njaba. Kanthi cara iki, sampeyan bisa mriksa server email kanggo eksposur, setelan SPF, DKIM lan DMARC, lan uga mriksa reputasi alamat IP saka email sing dikirim. Umume kasus, mung nggunakake alat kasebut bisa nyebabake asil sing dikarepake.

Ayo nimbang kanthi rinci layanan verifikasi utama lan fungsine:

MxToolBox ngidini kita mriksa meh kabeh parameter server mail sing kasedhiya. Layanan kasebut nyedhiyakake alat kanggo mriksa kabeh cathetan domain, kasedhiyan domain umum, mriksa sertifikat SSL, status alamat IP lan liya-liyane. Kanggo diagnosa, sampeyan kudu pindhah menyang kaca layanan, ketik alamat IP utawa domain, pilih alat sing dibutuhake lan mbukak mriksa

Dhaptar rinci kabeh alat sing kasedhiya ditampilake ing gambar:

Kaya sing katon ing ndhuwur, situs web uga mriksa anané IP / domain ing daftar ireng. Kabeh sumber utama dicenthang: Spamhaus, Barracuda, SURBL lan liya-liyane. Yen alamat kasebut ana ing basis data apa wae, layanan kasebut bakal menehi informasi babagan alasan sing didaftar ireng. Kanthi cara iki, sampeyan bakal bisa njupuk langkah kanggo mbenerake masalah kasebut.

MailTester minangka alat paling populer kaloro kanggo mriksa server mail. Layanan iki ngidini pangguna ngirim email tes menyang alamat unik, banjur nampa laporan rinci babagan kualitas pesen sing dikirim. Ora kaya MxToolBox, sumber daya iki luwih fokus ora kanggo diagnosa server mail, nanging bisa uga nambah email. Nanging, iki ora ateges layanan kasebut ora bisa nindakake analisis lengkap babagan server pangirim. Iki nguji pangiriman surat, nganakake riset lan menehi rekomendasi kanggo ningkatake layanan surat kanthi sakabehe.

Kanggo ngrampungake mriksa, mung pindhah menyang situs web sumber daya lan entuk alamat email unik sing pengin dikirim email. Sawise ngirim, sampeyan kudu milih "mriksa taksiran" lan ngenteni kaca kanggo refresh. A asil apik katon kaya iki:

Yen ana masalah utawa rekomendasi, layanan kasebut bakal dilaporake ing bagean laporan sing cocog.

Layanan sing kasebut ing ndhuwur cukup kanggo mriksa lengkap server mail saka sidelines. Iki ngidini sampeyan ngenali masalah potensial karo pangiriman email, mriksa setelan keamanan, lan uga nampa rekomendasi kanggo ngrampungake kesalahan sing bisa ditindakake. Sabanjure, kita bakal nindakake testing ing sisih server.

Priksa setelan server mail

Priksa cathetan DNS

Salah sawijining masalah sing paling umum ing sisih server email yaiku konfigurasi cathetan DNS sing salah. Sampeyan bisa mriksa kabeneran liwat layanan pihak katelu sing wis kasebut. Nanging, ing sawetara kasus, email bisa uga ora dikirim menyang kothak layang pihak katelu. Ing kasus iki, sampeyan kudu mriksa kabeh entri kanthi manual. Kanggo nindakake iki, pindhah menyang editor DNS lan miwiti mriksa. Minangka conto, ayo njupuk ing ngisor iki minangka data sumber: domain profit.com, alamat IP 11.22.33.44, ing ngendi @ bisa digunakake minangka jeneng domain, yen registrar ora ngidini ngisi formulir iki. Aja lali ngganti nilai sampeyan dhewe. Aja lali ngganti nilai sampeyan dhewe.

A cathetan nemtokake alamat IP server mail. Cukup ngandika, padha ngarahake domain menyang alamat server mail. Iku kudu katon kaya iki:

MX cathetan sing paling penting kanggo server mail, padha tanggung jawab kanggo rute pangiriman mail. Ing tembung liyane, padha ngarahake mail menyang kothak layang.

Cathetan SPF arahake menyang server sing bisa ngirim email saka domain tartamtu. Wigati dicathet: diterbitake minangka TXT. Mung siji saka nilai bisa dituduhake. 

A rekaman DKIM punika digunakake kanggo verifikasi keaslian email. Kudu ngemot sing digawe umum kuncine. Kajaba iku, mung siji opsi nilai sing dituduhake.

Dmarc ngrekam minangka tataran perlindungan sabanjure lan pungkasan. Iki ditrapake kanggo email sing durung lulus SPF lan DKIM cek.

Uga, salah sawijining cathetan paling penting kanggo server mail yaiku rekor PTR. Bisa ngandika sing dianggo kuwalik menyang A rekaman, yaiku, nyambungake alamat IP karo domain. Rekaman jinis iki mung bisa ditambahake liwat panyuwunan menyang dhukungan teknis saka panyedhiya hosting, lan bisa dipriksa nganggo printah: nslookup IP, ngendi IP alamat server sampeyan. Tanggepan kudu nampilake domain sing disambung.

Port mriksa

Masalah karo port sing ditutup uga bisa nyebabake malfungsi server mail lengkap. Kaping pisanan, perlu kanggo njlentrehake karo panyedhiya manawa ana watesan ing port sing dibutuhake ing sisihe. Kita ora matesi klien kanggo nomer mbukak bandar ing sembarang darmabakti or server virtual. Nanging, akeh panyedhiya layanan hosting tumindak beda.

Sampeyan bisa mriksa port sing mbukak nggunakake sing wis diinstal netstat sarana. Cukup kanggo ngetik printah:

netstat – nat

Kanthi server SMTP/IMAP/POP3 diinstal lan dikonfigurasi, kita bakal weruh port mbukak sing cocog:

Kaya sing bisa dideleng ing gambar, port klien mail utama mbukak, yaiku: SMTP (25) / IMAPS (143, 993) / POP3S (110, 995). Sampeyan uga bisa mriksa layanan mail ing saben port individu. Ing Telnet alat bakal mbantu karo iki. Ayo ndeleng conto POP3, yaiku port 110:

telnet mail.yourdomain.com 110

Kita metu saka alat karo metu printah lan mriksa bandar perlu isih miturut asas padha. Elinga yen alat iki uga menehi kesempatan kanggo nyoba ngirim email tanpa nggunakake antarmuka tambahan. Iki bisa migunani ing kasus nalika pangguna mung kudu nyiyapake server lan rencana ngirim layang sacara lokal.

Yen ana kesulitan nalika mbukak port, sampeyan kudu menehi perhatian marang Firewall sing wis diinstal. Paling distribusi teka karo Iptables/Firewalld wis diinstal.

kanggo iptables kita nggunakake printah ing ngisor iki:

iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 995 -j ACCEPT
iptables -A INPUT -p tcp --dport 143 -j ACCEPT
iptables -A INPUT -p tcp --dport 993 -j ACCEPT

Kanggo firewalld:

firewall-cmd --permanent --add-port=25/tcp
firewall-cmd --permanent --add-port=110/tcp
firewall-cmd --permanent --add-port=995/tcp
firewall-cmd --permanent --add-port=143/tcp
firewall-cmd --permanent --add-port=993/tcp

Ing sawetara kasus, layanan SMTP uga mbutuhake port 465 lan 587 kanggo mbukak kanggo operasi sing bener. Mbukak port kasebut kedadeyan kanthi cara sing padha. Wiwiti maneh layanan Firewall sawise nambahake aturan anyar.

Priksa sertifikat SSL/TLS saka server mail

SSL / sertifikat TLS digunakake ing server mail kanggo njamin transfer data aman antarane klien mail lan server, lan uga konfirmasi keaslian server mail pangirim dhewe, mbusak kamungkinan saka serangan man-in-the-tengah. Nanging, bisa uga nyebabake masalah nalika ngirim utawa nampa surat. Kanggo miwiti diagnostik, sampeyan kudu ngerteni apa sertifikat diinstal ing sisih server. Ayo priksa ngarsane sertifikat kanthi printah ing ngisor iki:

openssl s_client -showcerts -server mail.profit.com -connect IP:port

Ing printah iki, sampeyan kudu ngganti nilai karo dhewe: "mail.profit.com" yaiku alamat server mail; IP: port yaiku data server. Contone, ayo mriksa port 993, sing kalebu ing IMAP protokol. Protokol liyane dicenthang kanthi cara sing padha.

Nanggepi, server kudu ngirim data sertifikat:

Umume klien mail nginstal sertifikat kanthi otomatis. Nanging, ing sawetara kasus, perlu ngeculake lan nambahake menyang klien tartamtu kanthi manual. platform beda bisa nuntut instalasi lan konfigurasi individu, supaya disaranake sampeyan deleng pandhuan kanggo solusi tartamtu. Disaranake nggunakake Ayo Encrypt minangka sertifikat, lan nggunakake Certbot minangka alat tambahan kanggo instalasi lan konfigurasi.

Priksa log

Akhire, kita wis teka menyang solusi sing mbantu ing paling yen ana kasus - mriksa log server mail. Mayoritas pangguna ngapusi awake dhewe, mikir babagan ora ana solusi masalahe. Nanging, klien mail modern nyimpen akeh informasi ing log:

1. Tanggal lan wektu ngirim lan nampa surat.
2. Alamat pangirim lan panampa.
3. Nyaring asil kanggo spam lan virus.
4. Kahanan antrian kanggo ngirim lan nampa surat.
5. Tumindak pangurus lan pangguna sing ana gandhengane karo server email (contone, nggawe, mbusak kothak layang, ngganti setelan).
6. Kesalahan lan masalah sing muncul sajrone pangolahan lan pangiriman email.

Direktori standar ing ngendi log akeh perintah disimpen ing: /var/log/. Gumantung ing solusi sing digunakake, jeneng file log tartamtu bisa beda-beda. Contone, ing file mail.log punika dumunung ing direktori sing padha kanggo Postfix. Kita ora nyaranake sampeyan nglirwakake cara diagnostik iki lan nggunakake log sanalika pratandha pisanan kinerja klien email sing ora apik katon. Mangga maca manual kita carane maca log Linux.

Ngerti carane mriksa server mail

Kita nindakake diagnosis rinci saka server mail. Sajrone tes, loro alat online kanggo riset rinci lan solusi lokal kanggo ndeteksi kemungkinan masalah kena pengaruh. Sawise nganakake kabeh tes sing dibutuhake, gambar lengkap babagan status server mail saiki, uga rekomendasi kanggo ngilangi kesulitan potensial.