របៀបពិនិត្យមើលម៉ាស៊ីនមេ

ការធ្វើរោគវិនិច្ឆ័យនៃម៉ាស៊ីនមេសំបុត្រដើរតួនាទីយ៉ាងសំខាន់ក្នុងការធានានូវប្រតិបត្តិការអ៊ីមែលត្រឹមត្រូវ។ វាអនុញ្ញាតឱ្យកំណត់អត្តសញ្ញាណ និងដោះស្រាយបញ្ហាទាក់ទងនឹងការផ្ញើ ការទទួល និងដំណើរការសារអ៊ីមែល។ កត្តាសំខាន់មួយនៃការវិភាគគឺការប្រើប្រាស់តម្រងនៅលើម៉ាស៊ីនមេសំបុត្រ ដែលផ្តល់ការការពារប្រឆាំងនឹងសារឥតបានការ មេរោគ និងការគំរាមកំហែងផ្នែកសុវត្ថិភាពផ្សេងទៀត។

អត្ថបទនេះនឹងពិចារណាទាំងសេវាកម្មខាងក្រៅដែលជួយពិនិត្យមើលប្រតិបត្តិការម៉ាស៊ីនមេសំបុត្រពីខាងក្រៅ ក៏ដូចជាឧបករណ៍ខាងក្នុងដែលអនុញ្ញាតឱ្យដំណើរការការវិនិច្ឆ័យដោយផ្ទាល់នៅលើម៉ាស៊ីនមេ។ ជាឧទាហរណ៍ សកម្មភាពទាំងអស់នឹងត្រូវបានអនុវត្តនៅលើ ក ម៉ាស៊ីនមេឯកជន ដំណើរការដោយ Ubuntu 20.04.6 OS ជាមួយនឹងដំណោះស្រាយដែលបានកំណត់រចនាសម្ព័ន្ធក្នុងទម្រង់ Postfix និង Dovecot ទោះបីជាយ៉ាងណាក៏ដោយ វិធីសាស្ត្រដែលបានបង្ហាញគឺអាចអនុវត្តបានចំពោះស្ទើរតែគ្រប់ប្រព័ន្ធប្រតិបត្តិការ និងម៉ាស៊ីនភ្ញៀវសំបុត្រ។

សេវាកម្មអនឡាញសម្រាប់ពិនិត្យម៉ាស៊ីនមេ

ជំហានដំបូង និងសំខាន់បំផុតគឺការផ្ទៀងផ្ទាត់ដោយប្រើសេវាកម្មអនឡាញខាងក្រៅ។ វិធីនេះ អ្នកអាចពិនិត្យមើលម៉ាស៊ីនមេសំបុត្រសម្រាប់ការប៉ះពាល់ ការកំណត់ SPF, DKIM និង DMARC ព្រមទាំងពិនិត្យមើលកេរ្តិ៍ឈ្មោះនៃអាសយដ្ឋាន IP ដែលអ៊ីមែលត្រូវបានផ្ញើ។ ក្នុងករណីភាគច្រើន ការប្រើតែឧបករណ៍ទាំងនេះអាចនាំទៅរកលទ្ធផលដែលចង់បាន។

ចូរយើងពិចារណាលម្អិតអំពីសេវាកម្មផ្ទៀងផ្ទាត់សំខាន់ៗ និងមុខងាររបស់វា៖

MxToolBox អនុញ្ញាតឱ្យយើងពិនិត្យមើលប៉ារ៉ាម៉ែត្រម៉ាស៊ីនមេសំបុត្រដែលមានស្ទើរតែទាំងអស់។ សេវាកម្មផ្ដល់នូវឧបករណ៍សម្រាប់ពិនិត្យមើលរាល់ការកត់ត្រាដែន ភាពអាចរកបាននៃដែនទូទៅ ពិនិត្យវិញ្ញាបនបត្រ SSL ស្ថានភាពអាសយដ្ឋាន IP និងច្រើនទៀត។ ដើម្បីធ្វើរោគវិនិច្ឆ័យអ្នកត្រូវទៅ ទំព័រសេវាកម្មបញ្ចូលអាសយដ្ឋាន IP ឬដែន ជ្រើសរើសឧបករណ៍ដែលត្រូវការ ហើយដំណើរការការត្រួតពិនិត្យ

បញ្ជីលម្អិតនៃឧបករណ៍ដែលមានទាំងអស់ត្រូវបានបង្ហាញនៅក្នុងរូបថតអេក្រង់៖

ដូចដែលបានឃើញខាងលើ គេហទំព័រក៏ពិនិត្យរកមើលវត្តមានរបស់ IP/domain នៅក្នុងបញ្ជីខ្មៅផងដែរ។ ប្រភពសំខាន់ៗទាំងអស់ត្រូវបានពិនិត្យ៖ Spamhaus, Barracuda, SURBL និងផ្សេងៗទៀត។ ប្រសិនបើអាសយដ្ឋានស្ថិតនៅក្នុងមូលដ្ឋានទិន្នន័យណាមួយ សេវាកម្មនឹងផ្តល់ព័ត៌មានអំពីហេតុផលដែលត្រូវបានដាក់ក្នុងបញ្ជីខ្មៅ។ វិធីនេះអ្នកនឹងអាចចាត់វិធានការដើម្បីកែតម្រូវបញ្ហា។

MailTester គឺជាឧបករណ៍ដ៏ពេញនិយមទីពីរសម្រាប់ពិនិត្យមើលម៉ាស៊ីនមេសំបុត្រ។ សេវាកម្មនេះអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ផ្ញើអ៊ីមែលសាកល្បងទៅកាន់អាសយដ្ឋានតែមួយគត់ ហើយបន្ទាប់មកទទួលបានរបាយការណ៍លម្អិតអំពីគុណភាពនៃសារដែលបានផ្ញើ។ មិនដូច MxToolBox ទេ ធនធាននេះផ្តោតលើការធ្វើរោគវិនិច្ឆ័យម៉ាស៊ីនមេសំបុត្រ ប៉ុន្តែប្រហែលជាការកែលម្អអ៊ីមែល។ ទោះជាយ៉ាងណាក៏ដោយ នេះមិនមានន័យថាសេវានេះមិនមានលទ្ធភាពធ្វើការវិភាគពេញលេញអំពីម៉ាស៊ីនមេរបស់អ្នកផ្ញើនោះទេ។ វាសាកល្បងការបញ្ជូនសំបុត្រ ធ្វើការស្រាវជ្រាវ និងផ្តល់អនុសាសន៍សម្រាប់ការកែលម្អសេវាកម្មសំបុត្រទាំងមូល។

ដើម្បីបំពេញការឆែកឆេរ គ្រាន់តែចូលទៅកាន់ គេហទំព័រធនធាន និងទទួលបានអាសយដ្ឋានអ៊ីមែលតែមួយគត់ដែលអ្នកចង់ផ្ញើអ៊ីមែល។ បន្ទាប់​ពី​ដាក់​ស្នើ អ្នក​ត្រូវ​តែ​ជ្រើស​រើស "ពិនិត្យ​ការ​វាយ​តម្លៃ" ហើយ​រង់ចាំ​ទំព័រ​ដើម្បី​ផ្ទុក​ឡើង​វិញ។ លទ្ធផលល្អមើលទៅដូចនេះ៖

ក្នុងករណីមានបញ្ហា ឬអនុសាសន៍ណាមួយ សេវាកម្មនឹងរាយការណ៍អំពីបញ្ហានេះនៅក្នុងផ្នែកសមស្របនៃរបាយការណ៍។

សេវាកម្មដែលបានរៀបរាប់ខាងលើគឺគ្រប់គ្រាន់សម្រាប់ការត្រួតពិនិត្យពេញលេញនៃម៉ាស៊ីនមេសំបុត្រពីខាងក្រៅ។ ពួកគេអនុញ្ញាតឱ្យអ្នកកំណត់បញ្ហាដែលអាចកើតមានជាមួយនឹងការចែកចាយអ៊ីមែល ពិនិត្យមើលការកំណត់សុវត្ថិភាពរបស់អ្នក និងក៏ទទួលបានការណែនាំសម្រាប់ការដោះស្រាយកំហុសដែលអាចកើតមានផងដែរ។ បន្ទាប់​មក យើង​នឹង​ធ្វើ​ការ​សាកល្បង​នៅ​ខាង​ server។

ពិនិត្យការកំណត់ម៉ាស៊ីនមេ

កំពុងពិនិត្យមើលកំណត់ត្រា DNS

បញ្ហាទូទៅបំផុតមួយនៅលើផ្នែកម៉ាស៊ីនមេសំបុត្រគឺការកំណត់រចនាសម្ព័ន្ធកំណត់ត្រា DNS មិនត្រឹមត្រូវ។ អ្នកអាចពិនិត្យមើលភាពត្រឹមត្រូវរបស់ពួកគេតាមរយៈសេវាកម្មភាគីទីបីដែលបានរៀបរាប់ខាងលើ។ ទោះយ៉ាងណាក៏ដោយ ក្នុងករណីខ្លះ អ៊ីមែលប្រហែលជាមិនត្រូវបានបញ្ជូនទៅកាន់ប្រអប់សំបុត្រភាគីទីបីទេ។ ក្នុងករណីនេះ អ្នកគួរពិនិត្យមើលធាតុទាំងអស់ដោយដៃ។ ដើម្បីធ្វើដូចនេះចូលទៅកាន់កម្មវិធីនិពន្ធ DNS ហើយចាប់ផ្តើមការត្រួតពិនិត្យ។ ជាឧទាហរណ៍ សូមយកចំណុចខាងក្រោមជាប្រភពទិន្នន័យ៖ domain profit.com អាសយដ្ឋាន IP 11.22.33.44 ដែល @ អាចត្រូវបានប្រើជាឈ្មោះដែន ប្រសិនបើអត្រានុកូលដ្ឋានមិនអនុញ្ញាតឱ្យបំពេញទម្រង់បែបបទនេះ។ កុំភ្លេចផ្លាស់ប្តូរតម្លៃទៅខ្លួនឯង។ កុំភ្លេចផ្លាស់ប្តូរតម្លៃទៅខ្លួនឯង។

A កំណត់ត្រា កំណត់អាសយដ្ឋាន IP របស់ម៉ាស៊ីនមេសំបុត្រ។ និយាយឱ្យសាមញ្ញពួកគេដឹកនាំដែនទៅអាសយដ្ឋានម៉ាស៊ីនមេសំបុត្រ។ វាគួរតែមើលទៅដូចនេះ:

MX កំណត់ត្រា មានសារៈសំខាន់បំផុតសម្រាប់ម៉ាស៊ីនមេសំបុត្រ ពួកគេទទួលខុសត្រូវចំពោះផ្លូវបញ្ជូនសំបុត្រ។ ម៉្យាងទៀតពួកគេដឹកនាំសំបុត្រទៅប្រអប់សំបុត្រ។

កំណត់ត្រា SPF ចង្អុលទៅម៉ាស៊ីនមេដែលអាចផ្ញើអ៊ីមែលពីដែនជាក់លាក់មួយ។. សូមចំណាំ៖ ពួកគេត្រូវបានបោះពុម្ពជា TXT ។ មានតែតម្លៃមួយក្នុងចំណោមតម្លៃដែលអាចមានត្រូវបានចង្អុលបង្ហាញ។ 

កំណត់ត្រា DKIM គឺ ប្រើដើម្បីផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃអ៊ីមែល។ ត្រូវតែមានធាតុដែលបានបង្កើត សាធារណៈ គន្លឹះ។ ដូចគ្នានេះដែរ មានតែជម្រើសតម្លៃមួយប៉ុណ្ណោះដែលត្រូវបានចង្អុលបង្ហាញ។

DMARC ការថតគឺជាដំណាក់កាលការពារបន្ទាប់ និងចុងក្រោយ។ វាអនុវត្តចំពោះអ៊ីមែលដែលមិនបានឆ្លងកាត់ SPF និង DKIM ពិនិត្យ.

ផងដែរ កំណត់ត្រាដ៏សំខាន់បំផុតមួយសម្រាប់ម៉ាស៊ីនមេសំបុត្រគឺ កំណត់ត្រា PTR. អាច​និយាយ​បាន​ថា​វា​ធ្វើការ​ច្រាស​ទៅ​នឹង​ A recordនោះគឺវាភ្ជាប់អាសយដ្ឋាន IP ជាមួយដែន។ ប្រភេទនៃកំណត់ត្រានេះអាចត្រូវបានបន្ថែមតាមរយៈការស្នើសុំទៅកាន់ជំនួយបច្ចេកទេសរបស់អ្នកផ្តល់សេវាបង្ហោះប៉ុណ្ណោះ ហើយអាចត្រូវបានពិនិត្យដោយប្រើពាក្យបញ្ជា៖ nslookup IPដែលជាកន្លែងដែល IP គឺជាអាសយដ្ឋានម៉ាស៊ីនមេរបស់អ្នក។ ការឆ្លើយតបគួរតែបង្ហាញដែនដែលបានភ្ជាប់។

ការត្រួតពិនិត្យច្រក

បញ្ហាជាមួយច្រកបិទក៏អាចនាំឱ្យម៉ាស៊ីនមេសំបុត្រដំណើរការខុសប្រក្រតី។ ជាដំបូង វាចាំបាច់ក្នុងការបញ្ជាក់ជាមួយអ្នកផ្តល់សេវាថាតើមានការរឹតបន្តឹងណាមួយលើច្រកចាំបាច់នៅខាងរបស់វា។ យើងមិនកំណត់អតិថិជនចំពោះចំនួនច្រកបើកនៅលើណាមួយឡើយ។ ឧទ្ទិស or ម៉ាស៊ីនមេនិម្មិត. ទោះយ៉ាងណាក៏ដោយ អ្នកផ្តល់សេវាបង្ហោះជាច្រើនធ្វើសកម្មភាពខុសគ្នា។

អ្នកអាចពិនិត្យមើលច្រកដែលបើកដោយប្រើការដំឡើងជាមុន netstat ឧបករណ៍ប្រើប្រាស់។ វាគ្រប់គ្រាន់ក្នុងការបញ្ចូលពាក្យបញ្ជា៖

netstat – nat

ជាមួយនឹងម៉ាស៊ីនមេ SMTP/IMAP/POP3 ដែលបានដំឡើង និងកំណត់រចនាសម្ព័ន្ធ យើងនឹងឃើញច្រកបើកដែលត្រូវគ្នា៖

ដូចដែលយើងអាចមើលឃើញនៅលើរូបថតអេក្រង់ ច្រកម៉ាស៊ីនភ្ញៀវសំបុត្រសំខាន់ត្រូវបានបើក ពោលគឺ៖ របស់ SMTP (១៤) / IMAPS (១៤៣, ៩៩៣) / POP3S (១១០, ៩៩៥)។ អ្នកក៏អាចពិនិត្យមើលសេវាសំបុត្រនៅលើច្រកនីមួយៗដោយឡែកពីគ្នា។ នេះ។ telnet ។ ឧបករណ៍នឹងជួយអ្នកក្នុងរឿងនេះ។ សូមក្រឡេកមើលឧទាហរណ៍នៃ POP3 នោះគឺច្រក 110៖

telnet mail.yourdomain.com 110

យើងចាកចេញពីឧបករណ៍ដោយប្រើ ចេញ បញ្ជានិងពិនិត្យមើលច្រកចាំបាច់ដែលនៅសល់តាមគោលការណ៍ដូចគ្នា។ ចំណាំថាឧបករណ៍នេះក៏ផ្តល់ឱកាសដើម្បីសាកល្បងការផ្ញើអ៊ីមែលដោយមិនប្រើចំណុចប្រទាក់បន្ថែម។ វាអាចមានប្រយោជន៍ក្នុងករណីដែលអ្នកប្រើប្រាស់គ្រាន់តែត្រូវការដំឡើងម៉ាស៊ីនមេ ហើយគ្រោងនឹងផ្ញើសំបុត្រក្នុងស្រុក។

ក្នុងករណីមានការលំបាកនៅពេលបើកច្រក អ្នកត្រូវយកចិត្តទុកដាក់ចំពោះ Firewall ដែលបានដំឡើង។ ការចែកចាយភាគច្រើនមកជាមួយ Iptables/Firewalld បានដំឡើងជាមុន។

សម្រាប់ iptables យើងប្រើពាក្យបញ្ជាដូចខាងក្រោមៈ

iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 995 -j ACCEPT
iptables -A INPUT -p tcp --dport 143 -j ACCEPT
iptables -A INPUT -p tcp --dport 993 -j ACCEPT

សម្រាប់ជញ្ជាំងភ្លើង៖

firewall-cmd --permanent --add-port=25/tcp
firewall-cmd --permanent --add-port=110/tcp
firewall-cmd --permanent --add-port=995/tcp
firewall-cmd --permanent --add-port=143/tcp
firewall-cmd --permanent --add-port=993/tcp

ក្នុងករណីខ្លះ សេវា SMTP ក៏តម្រូវឱ្យបើកច្រក 465 និង 587 សម្រាប់ប្រតិបត្តិការត្រឹមត្រូវ។ ការបើកច្រកទាំងនេះកើតឡើងតាមរបៀបដូចគ្នា។ ចាប់ផ្តើមសេវាកម្ម Firewall ឡើងវិញ បន្ទាប់ពីបន្ថែមច្បាប់ថ្មី។

កំពុងពិនិត្យវិញ្ញាបនបត្រ SSL/TLS របស់ម៉ាស៊ីនមេសំបុត្រ

វិញ្ញាបនបត្រ SSL/TLS ត្រូវបានប្រើនៅលើម៉ាស៊ីនមេសម្រាប់ធានាការផ្ទេរទិន្នន័យប្រកបដោយសុវត្ថិភាពរវាងម៉ាស៊ីនភ្ញៀវសំបុត្រ និងម៉ាស៊ីនមេ ហើយក៏បញ្ជាក់ពីភាពត្រឹមត្រូវនៃម៉ាស៊ីនមេសំបុត្ររបស់អ្នកផ្ញើខ្លួនឯងផងដែរ ដោយលុបបំបាត់លទ្ធភាពនៃការវាយប្រហារដោយមនុស្សនៅកណ្តាល។ ទោះយ៉ាងណាក៏ដោយ ពួកគេក៏អាចបង្កបញ្ហាជាមួយនឹងការផ្ញើ ឬទទួលសំបុត្រផងដែរ។ ដើម្បីចាប់ផ្តើមការវិនិច្ឆ័យ អ្នកត្រូវស្វែងយល់ថាតើវិញ្ញាបនបត្រត្រូវបានដំឡើងនៅផ្នែកខាងម៉ាស៊ីនមេឬអត់។ តោះពិនិត្យវត្តមានវិញ្ញាបនបត្រដោយប្រើពាក្យបញ្ជាខាងក្រោម៖

openssl s_client -showcerts -server mail.profit.com -connect IP:port

នៅក្នុងពាក្យបញ្ជានេះ អ្នកត្រូវជំនួសតម្លៃដោយខ្លួនអ្នកផ្ទាល់៖ "mail.profit.com" គឺជាអាសយដ្ឋានរបស់ម៉ាស៊ីនមេសំបុត្រ។ IP: ច្រក គឺជាទិន្នន័យរបស់ម៉ាស៊ីនមេ។ ជាឧទាហរណ៍ ចូរយើងពិនិត្យមើលច្រក 993ដែលជាកម្មសិទ្ធិរបស់ IMAP ពិធីការ។ ពិធីការផ្សេងទៀតត្រូវបានពិនិត្យតាមរបៀបដូចគ្នា។

ជាការឆ្លើយតប ម៉ាស៊ីនមេត្រូវតែផ្ញើទិន្នន័យវិញ្ញាបនបត្រ៖

កម្មវិធីអ៊ីមែលភាគច្រើនដំឡើងវិញ្ញាបនបត្រដោយស្វ័យប្រវត្តិ។ ទោះយ៉ាងណាក៏ដោយ ក្នុងករណីខ្លះ វាចាំបាច់ក្នុងការចេញផ្សាយដោយដៃ និងបន្ថែមពួកវាទៅម៉ាស៊ីនភ្ញៀវជាក់លាក់។ វេទិកាផ្សេងៗគ្នាអាចទាមទារការដំឡើង និងការកំណត់ផ្ទាល់ខ្លួន ដូច្នេះយើងណែនាំអ្នកឱ្យយោងទៅការណែនាំសម្រាប់ដំណោះស្រាយជាក់លាក់មួយ។ យើងសូមណែនាំឱ្យប្រើ អ៊ិនគ្រីប ជាវិញ្ញាបនបត្រ និងការប្រើប្រាស់ Certbot ជាឧបករណ៍ជំនួយសម្រាប់ការដំឡើង និងការកំណត់របស់វា។

ពិនិត្យកំណត់ហេតុ

ទីបំផុត យើងបានមកដល់ដំណោះស្រាយដែលជួយក្នុងករណីភាគច្រើន - ពិនិត្យមើលកំណត់ហេតុម៉ាស៊ីនមេ។ អ្នកប្រើប្រាស់ភាគច្រើនគិតតែពីអវត្ដមាននៃដំណោះស្រាយបញ្ហារបស់ពួកគេ។ ទោះយ៉ាងណាក៏ដោយ កម្មវិធីអ៊ីមែលទំនើបរក្សាទុកព័ត៌មានមួយចំនួនធំនៅក្នុងកំណត់ហេតុ៖

1. កាលបរិច្ឆេទ និងពេលវេលានៃការផ្ញើ និងទទួលសំបុត្រ។
2. អាសយដ្ឋានរបស់អ្នកផ្ញើ និងអ្នកទទួល។
3. ត្រងលទ្ធផលសម្រាប់សារឥតបានការ និងមេរោគ។
4. ស្ថានភាពនៃជួរសម្រាប់ការផ្ញើ និងទទួលសំបុត្រ។
5. សកម្មភាពរបស់អ្នកគ្រប់គ្រង និងអ្នកប្រើប្រាស់ទាក់ទងនឹងម៉ាស៊ីនមេសំបុត្រ (ឧទាហរណ៍ ការបង្កើត លុបប្រអប់សំបុត្រ ការផ្លាស់ប្តូរការកំណត់)។
6. កំហុស និងបញ្ហាដែលកើតឡើងអំឡុងពេលដំណើរការ និងបញ្ជូនអ៊ីមែល។

ថតស្តង់ដារដែលកំណត់ហេតុនៃពាក្យបញ្ជាភាគច្រើនត្រូវបានរក្សាទុកមានទីតាំងនៅ៖ /var/log/ ។ អាស្រ័យលើដំណោះស្រាយដែលបានប្រើ ឈ្មោះនៃឯកសារកំណត់ហេតុជាក់លាក់អាចប្រែប្រួល។ ឧ ឯកសារ mail.log គឺ មានទីតាំងនៅក្នុងថតដូចគ្នាសម្រាប់ Postfix ។ យើងមិនណែនាំអ្នកឱ្យធ្វេសប្រហែសវិធីសាស្ត្រវិនិច្ឆ័យនេះ ហើយប្រើកំណត់ហេតុភ្លាមៗនៅពេលដែលសញ្ញាដំបូងនៃដំណើរការកម្មវិធីអ៊ីមែលមិនល្អលេចឡើង។ សូមអានសៀវភៅណែនាំរបស់យើង។ របៀបអានកំណត់ហេតុលីនុច.

ស្វែងយល់ពីរបៀបពិនិត្យម៉ាស៊ីនមេ

យើងបានធ្វើការវិនិច្ឆ័យលម្អិតនៃម៉ាស៊ីនមេសំបុត្រ។ ក្នុងអំឡុងពេលធ្វើតេស្ត ទាំងឧបករណ៍អនឡាញសម្រាប់ការស្រាវជ្រាវលម្អិត និងដំណោះស្រាយក្នុងតំបន់សម្រាប់ការរកឃើញបញ្ហាដែលអាចកើតមានត្រូវបានប៉ះពាល់។ បន្ទាប់ពីធ្វើតេស្តចាំបាច់ទាំងអស់ រូបភាពពេញលេញនៃស្ថានភាពបច្ចុប្បន្ននៃម៉ាស៊ីនមេសំបុត្រត្រូវបានទទួល ក៏ដូចជាការណែនាំសម្រាប់ការលុបបំបាត់ការលំបាកដែលអាចកើតមាន។