Ahoana ny fijerena ny mpizara mailaka

Ny diagnostika ny mpizara mailaka dia mitana anjara toerana lehibe amin'ny fiantohana ny fampandehanana mailaka marina. Izy io dia ahafahana mamantatra sy mamaha olana mifandraika amin'ny fandefasana, fandraisana ary fanodinana hafatra mailaka. Ny iray amin'ireo antony lehibe amin'ny diagnostika dia ny fampiasana sivana amin'ny mpizara mailaka, izay manome fiarovana amin'ny spam, viriosy ary fandrahonana fiarovana hafa.

Hodinihin'ity lahatsoratra ity ireo serivisy ivelany izay manampy amin'ny fanamarinana ny fiasan'ny mpizara mailaka avy eny an-jorony, ary koa ireo fitaovana anatiny izay ahafahana manao diagnostika mivantana amin'ny mpizara. Ohatra, ny hetsika rehetra dia hatao amin'ny mpizara manokana ampiasain'ny OS Ubuntu 20.04.6 miaraka amin'ny vahaolana voamboatra amin'ny endrika Postfix sy Dovecot, na izany aza, ireo fomba aseho dia azo ampiharina amin'ny rafitra fiasana sy mpanjifa mailaka rehetra.

Serivisy an-tserasera amin'ny fanamarinana ny mpizara mailaka

Ny dingana voalohany sy manan-danja indrindra dia ny fanamarinana amin'ny fampiasana serivisy an-tserasera ivelany. Amin'izany fomba izany, azonao atao ny manamarina ny mpizara mailaka momba ny fampiratiana, SPF, DKIM ary DMARC, ary jereo koa ny lazan'ny adiresy IP izay nandefasana mailaka. Amin'ny ankamaroan'ny toe-javatra, ny fampiasana ireo fitaovana ireo ihany no mety hitondra vokatra irina.

Andeha hodinihintsika amin'ny antsipiriany ny serivisy fanamarinana lehibe sy ny asany:

Ny MxToolBox dia ahafahantsika manamarina saika ny masontsivana rehetra misy amin'ny mpizara mailaka. Ny serivisy dia manome fitaovana hanamarinana ny firaketana domaine rehetra, ny fisian'ny domaine amin'ny ankapobeny, ny fanamarinana mari-pankasitrahana SSL, ny satan'ny adiresy IP sy ny maro hafa. Mba hahitana izany dia mila mankany amin'ny pejy serivisy ianao , ampidiro ny adiresy IP na domaine, mifidiana ny fitaovana ilaina ary manaova ny fanamarinana.

Ny lisitr'ireo fitaovana rehetra misy dia aseho amin'ny pikantsary:

Araka ny hita etsy ambony, ny tranokala dia manamarina ny fisian'ny IP/domain amin'ny lisitra mainty. Ny loharano lehibe rehetra dia voamarina: Spamhaus, Barracuda, SURBL sy ny maro hafa. Raha toa ka ao anatin'ny angon-drakitra rehetra ny adiresy, dia hanome fampahalalana momba ny antony nanaovana lisitra mainty ny serivisy. Amin'izany fomba izany dia ho afaka handray fepetra hanitsiana ny olana ianao.

MailTester no fitaovana faharoa malaza indrindra amin'ny fanamarinana ny mpizara mailaka. Ity serivisy ity dia ahafahan'ny mpampiasa mandefa mailaka fitsapana any amin'ny adiresy tokana, ary avy eo mahazo tatitra amin'ny antsipiriany momba ny kalitaon'ny hafatra nalefa. Tsy toy ny MxToolBox, ity loharano ity dia mifantoka kokoa amin'ny tsy famaritana ny mpizara mailaka, fa amin'ny fanatsarana ny mety ho mailaka. Na izany aza, tsy midika izany fa tsy afaka manao fanadihadiana feno momba ny mpizara mpandefa ny serivisy. Manandrana ny fanaterana mailaka izy, manao fikarohana ary manome tolo-kevitra hanatsarana ny serivisy mailaka amin'ny ankapobeny.

Mba hamitana ny fanamarinana dia mandehana fotsiny any amin'ny tranokalan'ny loharano ary makà adiresy mailaka tokana tianao handefasana mailaka. Rehefa avy mandefa izany ianao dia tsy maintsy misafidy ny "fanombanana fanamarinana" ary miandry ny fanavaozana ny pejy. Toy izao ny vokatra tsara:

Raha misy olana na tolo-kevitra, ny serivisy dia mitatitra izany ao amin'ny fizarana mifanaraka amin'ny tatitra.

Ireo serivisy voalaza etsy ambony ireo dia ampy ho an'ny fanamarinana feno ny mpizara mailaka avy eny amin'ny sisin-dalana. Izy ireo dia mamela anao hamantatra ireo olana mety hitranga amin'ny fandefasana mailaka, jereo ny firafitry ny fiarovana anao, ary koa mahazo tolo-kevitra hamahana ireo lesoka mety hitranga. Manaraka izany dia hanao fitiliana eo amin'ny lafiny server izahay.

Fanamarinana ny firafitry ny mpizara mailaka

Fanamarinana ny rakitra DNS

Ny iray amin'ireo olana mahazatra indrindra amin'ny lafiny mpizara mailaka dia ny tsy fahamarinan'ny fikirakirana ny firaketana DNS. Azonao atao ny manamarina ny fahamarinan'izy ireo amin'ny alàlan'ireo serivisy an'ny antoko fahatelo voalaza etsy ambony. Na izany aza, amin'ny tranga sasany, mety tsy ho tonga any amin'ny boaty paositra an'ny antoko fahatelo fotsiny ny mailaka. Amin'ity tranga ity, tokony hojerenao tanana ny fidirana rehetra. Mba hanaovana izany, mandehana any amin'ny tonian-dahatsoratry ny DNS ary atombohy ny fanamarinana. Ohatra, andeha horaisintsika ho toy ny angon-drakitra loharano ireto manaraka ireto: domaine profit.com, adiresy IP 11.22.33.44, izay azo ampiasaina ho anaran-tsehatra ny @, raha tsy avelan'ny mpitantsoratra hameno ity taratasy ity. Aza adino ny manova ny sanda ho anao manokana. Aza adino ny manova ny sanda ho anao manokana.

Ny firaketana dia mamaritra ny adiresy IP an'ny mpizara mailaka. Raha lazaina amin'ny teny tsotra dia alefany any amin'ny adiresy mpizara mailaka ny sehatra. Tokony ho toy izao no hiseho:

Ny rakitra MX no zava-dehibe indrindra ho an'ny mpizara mailaka, izy ireo no tompon'andraikitra amin'ny lalan'ny fanaterana mailaka. Raha lazaina amin'ny teny hafa, izy ireo no mitarika ny mailaka mankany amin'ny boaty paositra.

Ny firaketana SPF dia manondro ireo mpizara afaka mandefa mailaka avy amin'ny sehatra manokana . Mariho tsara: avoaka amin'ny endrika TXT izy ireo. Iray amin'ireo sanda azo atao ihany no aseho.

Ampiasaina hanamarinana ny maha-azo itokiana ny mailaka ny firaketana DKIM . Tsy maintsy ahitana ny lakile ho an'ny daholobe novokarina . Toy izany koa, iray amin'ireo safidy sanda ihany no aseho.

Ny fandraketana DMARC no dingana fiarovana manaraka sady farany. Mihatra amin'ny mailaka izay tsy nandalo ny fanamarinana SPF sy DKIM izany.

Ary koa, ny iray amin'ireo firaketana manan-danja indrindra ho an'ny mpizara mailaka dia ny firaketana PTR . Azo lazaina fa miasa mifanohitra amin'ny firaketana A izy io, izany hoe mampifandray adiresy IP amin'ny sehatra iray. Ity karazana firaketana ity dia azo ampiana amin'ny alàlan'ny fangatahana amin'ny fanohanana ara-teknika an'ny mpamatsy fampiantranoana, ary azo jerena amin'ny baiko: nslookup IP , izay IP ny adiresin'ny mpizara anao. Ny valiny dia tokony hampiseho ny sehatra mifandray.

Fanamarinana ny seranan-tsambo

Mety hiteraka tsy fahatomombanan'ny mpizara mailaka tanteraka ihany koa ny olana amin'ny seranana mihidy. Voalohany indrindra, ilaina ny manazava amin'ny mpamatsy raha misy fameperana amin'ny seranana ilaina eo amin'ny andaniny. Tsy mametra ny isan'ny seranana misokatra amin'ny mpizara natokana na virtoaly izahay . Na izany aza, maro amin'ireo mpamatsy serivisy fampiantranoana no manao zavatra hafa.

Azonao jerena ireo seranana misokatra amin'ny alalan'ny fampiasana ny rindrankajy netstat efa napetraka mialoha . Ampidiro fotsiny ity baiko ity:

netstat – nat

Miaraka amin'ny server SMTP/IMAP/POP3 napetraka sy namboarina, dia ho hitantsika ireo seranana misokatra mifanaraka amin'izany:

Araka ny hitantsika eo amin'ny pikantsary, misokatra ireo seranana lehibe ho an'ny mpanjifa mailaka, dia ny: SMTP (25) / IMAPS (143, 993) / POP3S (110, 995). Azonao atao ihany koa ny manamarina ny serivisy mailaka amin'ny seranana tsirairay. Hanampy anao amin'izany ny fitaovana telnet . Andeha hojerentsika ny ohatra amin'ny POP3, izany hoe ny seranana 110:

telnet mail.yourdomain.com 110

Mivoaka ny fitaovana amin'ny alalan'ny baiko "exit" isika ary manamarina ireo seranana ilaina sisa araka io fitsipika io ihany. Mariho fa ity fitaovana ity dia manome fahafahana hitsapana ny fandefasana mailaka tsy mila mampiasa interface fanampiny. Mety ilaina izany raha toa ka mila mametraka ny mpizara fotsiny ny mpampiasa ary mikasa ny handefa mailaka eo an-toerana.

Raha sendra misy olana rehefa manokatra ports dia mila mandinika tsara ny Firewall napetraka ianao. Ny ankamaroan'ny distributions dia efa misy Iptables/Firewald napetraka mialoha.

Ho an'ny iptables dia mampiasa ireto baiko manaraka ireto izahay:

iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 995 -j ACCEPT
iptables -A INPUT -p tcp --dport 143 -j ACCEPT
iptables -A INPUT -p tcp --dport 993 -j ACCEPT

Ho an'ny firewall:

firewall-cmd --permanent --add-port=25/tcp
firewall-cmd --permanent --add-port=110/tcp
firewall-cmd --permanent --add-port=995/tcp
firewall-cmd --permanent --add-port=143/tcp
firewall-cmd --permanent --add-port=993/tcp

Indraindray, ny serivisy SMTP dia mitaky ny fanokafana ny seranana 465 sy 587 mba hahafahana miasa tsara. Mitovy amin'izany ihany koa ny fanokafana ireo seranana ireo. Avereno indray ny serivisy Firewall rehefa avy manampy fitsipika vaovao.

Fanamarinana ny mari-pankasitrahana SSL/TLS an'ny mpizara mailaka

Ny mari-pankasitrahana SSL/TLS dia ampiasaina amin'ny mpizara mailaka mba hiantohana ny famindrana angon-drakitra azo antoka eo amin'ny mpanjifa mailaka sy ny mpizara, ary manamafy ihany koa ny maha-azo itokiana ny mpizara mailaka an'ny mpandefa, manafoana ny mety hisian'ny fanafihana man-in-the-middle. Mety hiteraka olana amin'ny fandefasana na fandraisana mailaka koa anefa izy ireo. Mba hanombohana ny diagnostika dia mila fantarinao raha toa ka napetraka eo amin'ny sisin'ny mpizara ny fanamarinana. Andeha hojerentsika ny fisian'ny taratasy fanamarinana miaraka amin'ity baiko manaraka ity:

openssl s_client -showcerts -server mail.profit.com -connect IP:port

Amin'ity baiko ity dia mila soloinao amin'ny anao manokana ireo sanda ireo: " mail.profit.com " no adiresin'ny mpizara mailaka; IP:port no angon-drakitry ny mpizara. Ho ohatra, andeha hojerentsika ny port 993 , izay an'ny protocole IMAP . Toy izany koa no hijerena ireo protocole hafa.

Ho setrin'izany dia tsy maintsy mandefa ny angon-drakitra fanamarinana ny mpizara:

Ny ankamaroan'ny mailaka mpanjifa dia mametraka ho azy ny mari-pankasitrahana. Na izany aza, amin'ny tranga sasany, dia ilaina ny mamoaka sy manampy azy ireo amin'ny tanana amin'ny mpanjifa manokana. Ny sehatra samihafa dia mety mitaky fametrahana sy fandrindrana tsirairay, koa manoro hevitra anao izahay mba hijery ny torolàlana ho an'ny vahaolana manokana. Manoro hevitra ny hampiasana ny Let's Encrypt ho mari-pankasitrahana izahay, ary ny fampiasana ny Certbot ho fitaovana fanampiny amin'ny fametrahana sy fandrindrana azy.

Fanamarinana ny logs

Farany, tonga amin'ny vahaolana manampy amin'ny ankamaroan'ny tranga isika - ny fanamarinana ny logs server mail. Ny ankamaroan'ny mpampiasa dia mamita-tena, mieritreritra ny tsy fisian'ny famahana ny olan'izy ireo. Na izany aza, ny mpanjifa mailaka maoderina dia mitahiry fampahalalana be dia be ao anaty logs:

1. Daty sy ora nandefasana sy fandraisana mailaka.
2. Adiresin'ny mpandefa sy ny mpandray.
3. Sivana ny valin'ny spam sy viriosy.
4. Ny toetry ny filaharana amin'ny fandefasana sy fandraisana mailaka.
5. Hetsika ataon'ny mpitantana sy mpampiasa mifandraika amin'ny mpizara mailaka (ohatra, mamorona, mamafa boaty mailaka, manova ny toe-javatra).
6. Ny hadisoana sy ny olana nipoitra nandritra ny fanodinana sy fandefasana mailaka.

Ny lahatahiry mahazatra izay itahirizana ny ankamaroan'ny baiko dia hita ao amin'ny: / var/log/. Miankina amin'ny vahaolana ampiasaina, ny anaran'ny rakitra log manokana dia mety miovaova. Ohatra, ny rakitra mail.log dia hita ao amin'ny lahatahiry mitovy amin'ny Postfix. Tsy manoro hevitra anao izahay mba tsy hiraharaha ity fomba fitiliana ity ary hampiasa ireo log raha vao miseho ireo famantarana voalohany amin'ny fahombiazan'ny mailaka. Azafady vakio ny boky torolalana momba ny famakiana log Linux.

Fahatakarana ny fomba fanamarinana ny mpizara mailaka

Nanao fitiliana amin'ny antsipiriany momba ny mpizara mailaka izahay. Nandritra ny fitsapana dia samy nisy fiantraikany avokoa ny fitaovana an-tserasera ho an'ny fikarohana amin'ny antsipiriany sy ny vahaolana eo an-toerana hahitana ny olana mety hitranga. Rehefa avy nanao ny fitsapana ilaina rehetra dia azo ny sary feno momba ny toetry ny mail server amin'izao fotoana izao, ary koa ny tolo-kevitra mba hanafoanana ny mety ho fahasarotana.